Łukasz Szewczyk29.09.2006 (11:13)brak komentarzy

Nowy system IPS Nokia

Veracomp wprowadza na polski rynek nowy system wykrywania i blokowania włamań - Nokia IP390-IPS, który powstał w kooperacji z SourceFire, producentem systemu IDS - Snort.
SourceFire Intrusion Sensor i SourceFire RNA to aplikacje uruchamiane na platformie Nokia IP390. Pierwsza kontroluje ruch wchodzący do sieci w poszukiwaniu anomalii i generuje alerty, bazując na zdefiniowanych regułach polityki bezpieczeństwa. Druga monitoruje zachowanie komputerów w sieci, bada ich stan i poziom bezpieczeństwa oraz wysyła alerty.
Monitoring ten jest oparty na zasadach analizy behawioralnej. Natomiast SourceFire Defence Center jest wolnostojącym serwerem wykorzystywanym jako centrum zarządzania całym systemem IPS. Urządzenie koreluje wydarzenia i alerty wygenerowane przez Intrusion Sensor i RNA. Aplikacje SourceFire są uruchamiane na poziomie systemu operacyjnego Nokia IPSO LX.