OCHRONA SYMANTEC ENTERPRISE SECURITY. Kompleksowe rozwiązania ochrony przed włamaniami opracowane przez firmę Symantec

Transkrypt

1 OCHRONA SYMANTEC ENTERPRISE SECURITY Kompleksowe rozwiązania ochrony przed włamaniami opracowane przez firmę Symantec

2 Wykrywanie, zapobieganie, reagowanie i zarządzanie

3 Zabezpiecz aplikacje i zasoby przedsiębiorstwa za pomocą zaawansowanego systemu ochrony przed włamaniami Gwałtowny rozwój technologii sieciowych stwarza mnóstwo możliwości prowadzenia działalności gospodarczej w Internecie. Z tymi możliwościami wiążą się jednak złożone problemy dotyczące bezpieczeństwa. Aplikacje e-biznesowe umożliwiające współpracę, sieci VPN, sieci ekstranet i ogólnodostępne witryny WWW nieustannie zwiększają trudność zabezpieczenia dostępu do sieci a w jeszcze większym stopniu utrudniają zapewnianie nieskrępowanego dostępu do zasobów przy jednoczesnym utrzymaniu intruzów z dala od cennych zasobów i operacji. Rozmaite obowiązki wynikające z uregulowań prawnych oraz rozpowszechnienie znajomości metod i celów ataków dodatkowo zwiększają złożoność problemu. Zapory ogniowe i inne urządzenia zabezpieczające chronią przed nieupoważnionym dostępem do zasobów, mają jednak ograniczone możliwości uniemożliwienia hakerom ataków typu DoS, stosowania koni trojańskich, robaków i wielu innych destrukcyjnych metod ataków, których liczba stale rośnie. Wykonanie dodatkowego kroku w celu zabezpieczenia się przed nieupoważnionym dostępem, kradzieżą, manipulowaniem danymi i ustawieniami oraz przed atakami na dostępność sieci wymaga uzupełniających rozwiązań, które umożliwiają proaktywną kontrolę nad strukturami zabezpieczającymi.

4 Rodzina rozwiązań ochrony przed włamaniami dostarczana przez lidera w dziedzinie zabezpieczeń internetowych Rozwiązania z serii Symantec Intrusion Protection ulepszają ogólny stan zabezpieczeń organizacji, umożliwiając bezpieczne korzystanie z zalet Internetu przy jednoczesnym kontrolowaniu kosztów, umożliwieniu planowania wydajnego użycia zasobów informatycznych i zmniejszeniu ryzyka związanego z odpowiedzialnością prawną. Opracowana przez firmę Symantec rodzina wielowarstwowych rozwiązań ochrony przed włamaniami monitoruje ruch sieciowy, wykrywa próby włamań wewnętrznych i z zewnątrz, reaguje na ataki w czasie rzeczywistym oraz zapewnia wszechstronne funkcje zarządzania upraszczające administrowanie i zabezpieczające przed włamaniami. wchodzących w ich skład. Jako mechanizmy proaktywnej ochrony przed włamaniami zbierają pochodzące od wielu inteligentnych agentów dane dotyczące zdarzeń związanych z zabezpieczeniami, aby błyskawicznie wykryć naruszenia zabezpieczeń i wdrożyć strategie zabezpieczeń w celu uniemożliwienia ataków. Dzięki wielu różnym rozproszonym czujnikom bezpieczeństwa rozwiązania te zapewniają wykrywanie i ochronę przed szerokim zakresem ataków. Rozwiązania z serii Symantec Intrusion Protection zapewniają prosty sposób trafnego identyfikowania niepożądanych działań występujących zarówno w sieciach, jak i w poszczególnych komputerach Wykrywanie, zapobieganie, reagowanie i zarządzanie

5 Wykrywanie, zapobieganie, reagowanie i zarządzanie. Firma Symantec oferuje kompleksowe podejście do ochrony przed włamaniami Firma Symantec oferuje produkty zabezpieczające przed włamaniami, chroniące przedsiębiorstwo na wielu poziomach: Rozwiązania firmy Symantec dla sieci monitorują ruch sieciowy w celu ochrony sieci przed atakami i ukrytym skanowaniem rozpoznawczym. Rozwiązania dla poszczególnych komputerów (hostów) monitorują system operacyjny i dzienniki zdarzeń w celu ochrony serwerów i aplikacji. Rozwiązania pułapkowe zapewniają dodatkową, wszechstronną ochronę, zapewniając wczesne ostrzeganie o zagrożeniach i inteligentnie przekierowując ataki do kontrolowanych środowisk, w których można je bezpiecznie powstrzymać. Traktowane jako całość, rozwiązania z serii Symantec Intrusion Protection pozwalają wykrywać, uniemożliwiać, reagować i zarządzać szeroką gamą incydentów, takich jak skanowanie portów, podszywanie się (spoofing), ataki przez szybkie sieci jak i łącza telefoniczne, manipulowanie zawartością plików, wandalizm i wiele innych destrukcyjnych działań. Rozwiązania te zapewniają również zaawansowaną ochronę przy użyciu rozbudowanych funkcji, takich jak monitorowanie szybkości ruchu sieciowego w celu wykrywania ataków typu odmowa obsługi (DoS) oraz wykrywanie anomalii w protokołach w czasie rzeczywistym w celu wykrywania dotąd nieznanych ataków typu godzina zero, które są niewykrywalne dla innych systemów bez konieczności jakichkolwiek aktualizacji sygnatur. Symantec ManHunt Program Symantec ManHunt zapewnia zaawansowaną ochronę dostępu do sieci błyskawiczną i nie obciążającą zasobów informatycznych fałszywymi alarmami. Dzięki szybkiemu wykrywaniu przy gigabitowej szybkości, analizie zagrożeń i reagowaniu w czasie rzeczywistym, wykrywaniu rzeczywistych anomalii w protokołach i wyróżniającej się architekturze hybrydowej program ten ustanawia nowy standard proaktywnej ochrony sieci przed atakami. Symantec Host IDS Program Symantec Host IDS jest to skalowalny system ochrony przed włamaniami, zapewniający monitorowanie i zapobieganie naruszeniom zabezpieczeń w czasie rzeczywistym. Dzięki zaawansowanym funkcjom zarządzania, które wspomagają podejmowanie decyzji dotyczących zabezpieczeń, program zapewnia zautomatyzowane wdrażanie reguł zabezpieczeń, błyskawiczne reagowanie i alerty zabezpieczeń, co umożliwia lepszą ochronę najważniejszych serwerów. W odróżnieniu od systemów niekorzystnie wpływających na wydajność serwerów, program Symantec Host IDS zapewnia zachowanie właściwej równowagi między bezpieczeństwem a wydajnością serwerów. Symantec Decoy Server Program Symantec Decoy Server jest to serwer pułapkowy (honeypot) klasy korporacyjnej, który ostrzega o włamaniach natychmiast po ich wykryciu. Tworząc realistyczne wirtualne środowisko, służy jako cel ataków, które inaczej byłyby skierowane na prawdziwe serwery i pozwala w bezpieczny sposób im przeciwdziałać. Program rejestruje każde posunięcie atakującego, co umożliwia analizę techniki włamywacza i nadawanie odpowiednich priorytetów zagrożeniom w przyszłości.

6 Niższy całkowity koszt posiadania Rozwiązania z serii Symantec Intrusion Protection charakteryzuje wysoki poziom bezpieczeństwa i duża opłacalność, gdyż skutecznie ograniczają występowanie fałszywych alarmów i wymagają instalowania mniejszej liczby czujników. Uproszczone funkcje zarządzania, łatwość integracji z innymi technologiami zabezpieczeń, elastyczność reakcji opartych na regułach zabezpieczeń i wszechstronne funkcje raportowania obniżają długoterminowe koszty posiadania. Światowej klasy pomoc techniczna z centrum Symantec Security Response. Centrum Symantec Security Response oferuje szeroki zakres działań zabezpieczających, w tym ciągłą gotowość do reagowania czołowych w branży centrów badań i pomocy technicznej. Eksperci ds. włamań i inżynierowie ds. zabezpieczeń zatrudnieni w firmie Symantec na całym świecie są w gotowości przez 24 godziny na dobę, nieustannie badając ewoluujące techniki wykorzystywania luk w zabezpieczeniach i najnowsze metody włamań. Centrum Symantec Security Response stale opracowuje i ulepsza zautomatyzowane systemy reagowania na zagrożenia, które wykrywają problemy, alarmują klientów i w bezpieczny sposób dostarczają im środki zaradcze, zanim jeszcze nowe zagrożenia staną się niebezpieczne dla systemów. Możliwość zlecenia usług ochrony: usługi Symantec Managed Security Services Firma Symantec oferuje pełny zestaw korzystnych cenowo usług włącznie z zarządzaniem ochroną przed włamaniami i reagowaniem na nie w ramach usług Symantec Managed Security Services. Poprzez globalną sieć centrów Security Operations Center pracownicy działu Symantec Managed Security Services przez cały czas monitorują wiele systemów wykrywania włamań pochodzących od różnych dostawców w poszukiwaniu zagrożeń, przesyłają z wyprzedzeniem ostrzeżenia, zalecane środki zaradcze oraz informacje o zabezpieczeniach dające się przełożyć na konkretne działania. Zaufaj firmie Symantec w dziedzinie ochrony sieci przedsiębiorstwa. Wszechstronne rozwiązania zabezpieczeń dla przedsiębiorstw firmy Symantec zapewniają organizacjom bez względu na ich wielkość technologię, reakcję i usługi niezbędne do zarządzania bezpieczeństwem informacji. Udogodnieniem dla klientów jest możliwość korzystania z globalnej sieci ekspertów i z pomocy technicznej zapewnianej przez jedną z największych na świecie organizacji świadczących profesjonalne usługi ochrony. Więcej informacji na temat rozwiązań Symantec Intrusion Protection można znaleźć na stronie

7 Symantec, światowy lider w dziedzinie technologii zabezpieczeń internetowych.

8 INFORMACJE O FIRMIE SYMANTEC Firma Symantec światowy lider w dziedzinie technologii zabezpieczeń internetowych oferuje przedsiębiorstwom, użytkownikom indywidualnym oraz usługodawcom szeroki zakres oprogramowania oraz urządzeń zabezpieczających sieć i filtrujących przesyłane i pobierane treści. Firma Symantec jest największym na świecie dostawcą rozwiązań zabezpieczających stacje robocze, bramy i serwery, realizujących funkcje ochrony antywirusowej, zapór ogniowych, wirtualnych sieci prywatnych, zarządzania lukami w bezpieczeństwie sieci komputerowych, zapobiegania włamaniom, filtrowania treści pobieranych z Internetu i poczty elektronicznej, zdalnego zarządzania oraz usług zabezpieczających dla przedsiębiorstw i usługodawców na całym świecie. Marka Norton firmy Symantec, którą opatrzone są detaliczne wersje produktów zabezpieczających, jest światowym liderem pod względem sprzedaży detalicznej oraz zdobywcą największej liczby nagród przyznawanych programom komputerowym. CENTRALA ŚWIATOWA Stevens Creek Blvd. Cupertino, CA USA SYMANTEC (POLSKA) Al. Jana Pawła II Warszawa Tel. (22) Faks (22) Firma Symantec ma oddziały w 38 krajach świata. Informacje na temat oddziałów krajowych i ich dane kontaktowe można znaleźć w witrynie internetowej firmy Symantec. Nazwa Symantec i logo Symantec są zastrzeżonymi znakami towarowymi firmy Symantec Corporation, zarejestrowanymi w USA. Wszelkie inne nazwy marek i produktów są znakami towarowymi odpowiednich właścicieli. Copyright 2004 Symantec Corporation. Wszelkie prawa zastrzeżone. 02/04 BR PL