NETASQ - pierwszy UTM ze skanerem sieci lokalnej

Wraz z aktualizacją firmware'u w swoich urządzeniach UTM firma NETASQ udostępniła SEISMO - moduł skanujący sieci w poszukiwaniu jej słabych punktów i potencjalnych zagrożeń.

Urządzenie UTM jest jednym z pierwszych, łączących funkcje systemu IPS ze skanerem wykrywającym zagrożenia wewnątrz sieci. Moduł SEISMO umożliwia administratorowi wykrywanie nieaktualnych wersji oprogramowania na stacjach roboczych i wykrywania niedozwolonego typu ruchu wewnątrz sieci. W przypadku zidentyfikowania nieprawidłowości SEISMO automatycznie informuje o nich administratora, wskazuje zagrożone stacje oraz sugeruje administratorowi źródła, z których można pobrać odpowiednie poprawki.

Dzięki wykorzystaniu ASQ (Active Security Qualification) urządzenia NETASQ charakteryzują się wysoką szybkością działania. Technologia bazuje na tzw. kontekstowej analizie ruchu przechodzącego przez urządzenie, dokonywanej bezpośrednio w jądrze systemu operacyjnego (kernel mode), a nie jak to jest w przypadku innych urządzeń UTM w trybie proxy (proxy mode).