STOCKHOLM den 27 september 2002 -
Symantec kan nu, genom uppköpet av Recourse Technologies multi-gigabitsprodukt ManHunt, i kombination med Symantecs Host Intrusion Detection 4.0, presentera en omfattande produktlinje för intrångsdetektering och intrångsblockering.
- Vi märker efterfrågan på två nyckelfunktioner från våra kunder; förmågan att upptäcka intrång på multi-gigabit-nätverk och hur man skyddar dem från intrång, säger Mats Aronsson, System Engineer Manager på Symantec i Norden. Tack vare uppköpet av Recourse Technologies och integreringen av ManHunt nätverks IDS kan vi nu leverera detta och förstärker därigenom vår position på företagsmarknaden för intrångsdetektering och intrångsblockering.
Den existerande skyddsfunktionen i Symantec Gateway Security och Symantec Client Security stärks genom integrationen med ManHunt som erbjuder höghastighets intrångsdetektering som upptäcker avvikelser i protokollflödet. Integrationen av ManHunt och Symantec Host IDS ger förbättrad upptäckt och respons genom att jämföra data från både klient och nätverk.
Nyckelfunktioner i Symantecs intrångdetektionsprodukter
Symantec ManHunt
- Multigigabit support och höghastighetsdetektion med hastigheter på upp till 2.0 Gbps, beroende på systemkonfigurationer
- “Zero-day” attacksupport genom avancerad Protocol Anomaly Detection
- Säkerhet i lager genom inbyggda sensorer för hybriddetektion, inkluderat; Protocol Anomaly Detection, Evasion sensing, Misuse detection och Traffic Rate monitoring
- Support för eget skapande av signaturer genom Snort-formaterade regler
- Möjlighet att även spåra ursprung av attacker där en av de egna maskinerna används för att sprida attacken. Detta görs genom att jämföra flöden mellan flera sensorer, switchar och routrar.
- Analys av samband mellan händelser i hela nätverket
- ”Drill down” analys där man kan klicka sig djupare in i en problembeskrivning
- Förbättrade rapporteringsmöjligheter genom förinställda och anpassningsbara diagram och grafer
Symantec Host Intrusion Detection System 4.0
- Realtidsövervakning för att upptäcka och åtgärda säkerhetshål och otillåten aktivitet
- Gör det möjligt att skapa anpassade intrångsdetektionspolicys och åtgärder
- Erbjuder verktyg för centraliserad skötsel som gör det lättare att övervaka och se till så att de säkerhetspolicys som satts upp för intrångsdetektion följs i hela företaget
- Tillhandahåller loggdata för incidenthantering och analys, tex för bevisföring i rättsfall samt genererar grafiska rapporter över intrångsdetekteringsaktivitet.
- Erbjuder förstklassigt skydd av information med ett komplett bibliotek med intrångsdetektionssignaturer och automatiska uppdateringar från Symantec Security Response
Om Symantecs ManTrap-teknologi
Symantecs nya ManTrap är en “honeypot”-baserad intrångsdetektionsteknik, som varnas på ett tidigt stadium för otillåten access samt upptäcker och spårar missbruk.
Tillgänglighet
Symantec ManHunt och Symantec ManTrap finns tillgängliga nu. Symantec Host IDS 4.0 förväntas vara tillgänglig i mitten av oktober. Företag kan komma i kontakt med lokala återförsäljare på http://www.symantec.se/region/se/purchase/license.html
Symantec Enterprise Security
Symantec ManHunt, Symantec ManTrap och Symantec Host IDS är viktiga delar i Symantec Enterprise Security, som erbjuder organisationer och företag teknik, tjänster och global support för att hantera sin informationssäkerhet. Symantecs heltäckande lösningar består av marknadsledande produkter för att skydda gateways, servrar och enskilda datorer med hjälp av brandväggar, virusskydd, intrångsskydd, sårbarhetshantering och virtuella privata nätverk (VPN). Symantec Security Response erbjuder kunder global dygnet-runt-support för att skydda mot dagens blandade hot via Internet. Symantecs Enterprise Security-kunder har därmed tillgång till en av de största säkerhetsorganisationerna i världen som erbjuder konsulttjänster och utbildning inom IT-säkerhetsområdet, och som även kan ta ett helhetsansvar för kundernas IT-säkerhet. För mer information, se http://enterprisesecurity.symantec.com/.)
Om Symantec
Symantec är världsledande inom internetsäkerhet och erbjuder ett brett spektrum av lösningar för innehålls- och nätverkssäkerhet för privatpersoner och företag. Företaget är ledande leverantör av virusskydd, brandväggar och virtuella privata nätverk, sårbarhetsanalyser, intrångsskydd, filtrering av Internetinnehåll och e-post, fjärrhantering samt säkerhetslösningar till företag i hela världen. Symantecs säkerhetsprodukter för konsumentsektorn av märket Norton är marknadsledande vad gäller detaljhandelsförsäljning och branschutmärkelser världen över. Företaget har sitt huvudkontor i Cupertino, Kalifornien och bedriver verksamhet i 38 länder. Mer information finns på http://www.symantec.com.