Все новости от 4 августа 2005 г.

Symantec совершенствует систему предупреждения вторжений

Корпорация Symantec выпустила Critical System Protection 4.5 — комплексную систему предупреждения вторжений для рабочих станций и серверов на платформах Windows, UNIX и Linux.

Программный продукт позволяет отражать атаки прежде, чем появятся сигнатуры для их обнаружения, поддерживает соответствие ПО принятым стандартам и благодаря использованию политики безопасности, основанной на анализе поведения, позволяет заблаговременно обезопасить приложения и операционные системы на рабочих станциях и серверах.

Если развернуть Critical System Protection вместе с пакетом Symantec Client Security или Symantec AntiVirus Corporate Edition, то это ПО будет защищать приложения и ОС без необходимости обновления средств защиты. Предупреждение вторжений, основанное на анализе поведения, позволяет обезопасить конечные устройства и серверы от новых, еще не известных атак. Предусмотрена дополнительная защита от резидентных атак и нападений, направленных на переполнение буфера. Кроме того, быстродействующий межсетевой экран проверяет сетевой трафик и при необходимости блокирует входящие и исходящие подключения по номеру порта, протоколу и диапазону IP-адресов.

Новое ПО способно выявлять инфекцию, проникшую сквозь другие уровни защиты, например, эта система может выявить вирус еще до того, как была получена соответствующая антивирусная сигнатура.

С помощью централизованной консоли управления в системе Symantec Critical System Protection выполняется администрирование как конечных устройств, так и серверов. Политику безопасности можно настроить таким образом, чтобы включить проверки соответствия нормативным требованиям. В пакете Symantec Critical System Protection содержится свыше 30 шаблонов для подготовки отчетов, в том числе подробные и краткие данные об агентах, событиях и правилах. Для быстрого отклика на наиболее опасные происшествия консоль управления настраивается на автоматическую рассылку оповещений.

Чтобы снизить сложность администрирования, Symantec Critical System Protection предлагает для приложений и ОС настраиваемые правила безопасности, предназначенные для немедленного развертывания. Они автоматически подстраиваются под установленную ОС и приложения, так что администраторам не требуется конфигурировать их для разных типов компьютеров. Symantec Critical System Protection также позволяет предупредить несанкционированное использование прав администратора сотрудниками внутри организации. Это достигается благодаря ограничению доступа к критически важным системным компонентам.

А. Е.