ATLANTA/STUTTGART. Ab sofort sind der RealSecure Network Sensor sowie der Gigabit Network Sensor von Internet Security Systems in der Version 7.0 verfügbar. Diese neue Software-Generation integriert erstmals die mehrfach ausgezeichnete Technologie der netzwerk-basierten Intrusion Detection von RealSecure mit den Stärken des ehemaligen NetworkICE-Produkts BlackICE (von Internet Security Systems im Juli 2001 akquiriert). Beide Releases stehen jetzt auf der ISS-Website zum Download bereit( http://www.iss.net/download/).

Hybride Intrusion Detection

Zum Einsatz kommen die Netzwerk-Sensoren dort, wo die sensibelsten Daten anfallen: in unternehmenskritischen Netzwerksegmenten, an den Schnittsttellen zum frei zugänglichen Internet oder an zentralen Access-Points. Optimale Erkennungsraten werden auch noch bei Datendurchsätzen von bis zu 100 Mbit/s erreicht. Damit ist der neue Sensor selbst für High-Speed-Segmente geeignet. Für die effektive Beurteilung der gesamten Netzwerk-Aktivitäten setzt der Network Sensor in der Version 7.0 auf die Kombination aus detaillierter Protokoll-Analyse und effizienter Mustererkennung. Dadurch ist die Software nicht nur in der Lage, bekannte wie bislang unbekannte Angriffsformen zu erkennen. Sie kann darüber hinaus auch Tools identifizieren, die ausschließlich auf Mustererkennung basierende Schutz-Systeme unbemerkt umgehen könnten. Die integrierte Datenbank enthält mehr als 1.200 einzelne Signaturen, auf deren Basis innovative Intrusion Detection gewährleistet ist. Zusätzlich kann die Software mit den frei zugänglichen und regelmäßig aktualisierten Signaturen des Open-Source-IDS "SNORT" ausgerüstet werden.

Network Sensor und Gigabit Network Sensor 7.0 bieten auf erkannte Angriffe eine große Auswahl von automatischen Reaktionen. Diese reichen von der Aufzeichnung des Vorfalls über das Blockieren einer Netzwerkverbindung, das Senden einer Benachrichtigungsmail bis zum Sperren eines Accounts oder einer anderen benutzerdefinierten Aktion.

Zentrale Daten-Verfügbarkeit in Echtzeit

Mit dem RealSecure SiteProtector, der zentralen Komponente für einfaches und intuitives Management von Intrusion Detection- sowie Schwachstellen-Analyse-Software, lassen sich alle Daten des Network Sensors mit einem Mausklick für eine detaillierte Analyse aufbereiten. Das spart Kunden im IT-Alltag wertvolle Zeit und bares Geld. Dazu trägt auch das Know-how der ISS X-Force bei. Die Expertengruppe ist ständig darum bemüht, die Software auf dem aktuellen Stand neuester Bedrohungen und Schwachstellen zu halten. Ihre bekannten X-Press Updates werden auf Wunsch automatisch installiert.