NETASQ - pierwszy UTM ze skanerem sieci lokalnej
Wraz z aktualizacją firmware'u w swoich urządzeniach UTM firma NETASQ udostępniła SEISMO - moduł skanujący sieci w poszukiwaniu jej słabych punktów i potencjalnych zagrożeń.
Urządzenie UTM jest jednym z pierwszych, łączących funkcje systemu IPS ze skanerem wykrywającym zagrożenia wewnątrz sieci. Moduł SEISMO umożliwia administratorowi wykrywanie nieaktualnych wersji oprogramowania na stacjach roboczych i wykrywania niedozwolonego typu ruchu wewnątrz sieci. W przypadku zidentyfikowania nieprawidłowości SEISMO automatycznie informuje o nich administratora, wskazuje zagrożone stacje oraz sugeruje administratorowi źródła, z których można pobrać odpowiednie poprawki.Dzięki wykorzystaniu ASQ (Active Security Qualification) urządzenia NETASQ charakteryzują się wysoką szybkością działania. Technologia bazuje na tzw. kontekstowej analizie ruchu przechodzącego przez urządzenie, dokonywanej bezpośrednio w jądrze systemu operacyjnego (kernel mode), a nie jak to jest w przypadku innych urządzeń UTM w trybie proxy (proxy mode).
Zaloguj się, aby dodać komentarz
Nie masz konta? Zarejestruj się »