Smartdefense
Coraz częściej różnego typu organizacje napotykają zwiększające się ryzyko zagrożeń ze strony Internetu. Rosnąca liczba oraz skuteczność tych zagrożeń wymagają ponownego skupienia na tym problemie tak, aby aktywnie i inteligentnie blokować ataki z Internetu.Solidne i wiarygodne rozwiązania związane z bezpieczeństwem muszą nie tylko skutecznie zablokować wszelkie zagrożenia, lecz również umożliwić oficerowi bezpieczeństwa dogłębne zrozumienie istoty tych zagrożeń. Użyteczna, dokładna informacja w połączeniu z możliwością aktualizacji zabezpieczeń prowadzi do lepszej ochrony przez systemy typu firewall oraz zabezpiecza korporacje przed lawinowo pojawiającymi się w Internecie zagrożeniami.
Nasze rozwiązanie
SmartDefense firmy Check Point wprowadza nową kategorię produktów przeznaczonych do zabezpieczania Internetu: rozwiązania typu 'Aktywna Ochrona'. Produkt ten, używając inteligentnej technologii bezpieczeństwa, aktywnie chroni organizacje przed wszelkimi znanymi i nieznanymi zagrożeniami z sieci. Blokuje zagrożenia identyfikując ich typ i klasę, używając dobrze znanej, opatentowanej przez Check Point, technologii Stateful Inspection. Jednocześnie, z poziomu pojedynczej, scentralizowanej konsoli, dostarcza na bieżąco informacje na temat wykrywania, blokowania, występowania i nadzorowania zagrożeń oraz ataków.
Podstawowe cechy produktu
- Całkowita integracja z FireWall-1
- Blokowanie ataków wg. typów i klas.
- Aktualizacja on-line
- Szczegółowa informacja na temat zagrożeń w czasie rzeczywistym
Zalety produktu
- Zwiększa bezpieczeństwo sieci
- Wykrywa i chroni przed wszelkimi znanymi atakami z sieci
- Gwarantuje odpowiednią i spójną obronę w całym chronionym środowisku
Zcentralizowana kontrola przeciw zagrożeniom
SmartDefence dostarcza oficerom bezpieczeństwa pojedynczy, scentralizowany punkt kontroli zagrożeń. Radzi sobie z szerokim wachlarzem typów zagrożeń takich jak: ataki typu; odmowa dostępu" (DoS), ataki poprzez protokół IP, przeszukiwania sieci, ataki wykorzystujące aplikacje podatne na zagrożenia. Skonfigurowane centralnie alarmy, śledzenie i audyty także gwarantują pełne, skuteczne panowanie nad pojawiającymi się atakami.
Zwalczane zagrożenia sieciowe
Atak typu odmowa dostępu" (DdS)
- typu SYN Flood
- typu LandAtaki poprzez protokół IP
- fałszowanie IPˇfragmentacja IP
- nielegalne i zniekształcone pakiety
Słabe punkty aplikacji i sieci Web
- ataki na DNS
- niezgodności z protokołami
- słabe punkty specyficzne dla aplikacji
- konie trojańskie
- ataki metodą tylnych drzwi" oraz zdalnej administracji"
- mobilny kod (Java, JavaScript, ActiveX)
- ukryte rozszerzenia plików
Przeszukiwanie sieci
- skanowanie portów
- skanowanie usług
Aktualizacje on-line
Ponieważ kluczowym elementem w zagadnieniach związanych z bezpieczeństwem jest aktualność informacji, SmartDefence działa w połączeniu z usługą subskrypcji gwarantującej, że najwieższe informacje dotyczące nowych i pojawiających się zagrożeń będą dostępne dla użytkowników SmartDefence. Aktualizacje on-line rozszerzają możliwości produktu, gwarantując odpowiedni poziom reakcji i elastyczności, którego nie oferują sprzętowe i oparte na technologii ASIC zapory ogniowe.
Informacja o zagrożeniu w czasie rzeczywistym
Interfejs użytkownika programu SmartDefence zawiera dodatkowe szczegóły na temat zagrożeń oraz odnośniki do obszerniejszej informacji dotyczącej natury i specyfiki ataków. Wartościowe i szczegółowe informacje zapewnione są dzięki danym w plikach dzienników systemowych oraz rozproszonej infrastrukturze służącej do rejestrowania informacji diagnostycznych.Dane te dostarczają oficerom bezpieczeństwa wiedze o naturze zagrożeń i potencjalnych reakcjach, zapewniając większe zrozumienie i kontrolę nad atakami z sieci.
SmartDefence firmy Check Point przedstawia nowy paradygmat w zabezpieczaniu Internetu. Po raz pierwszy oficerowie bezpieczeństwa za pośrednictwem aktualizacji on-line, zcentralizowanych możliwości ochrony i kontroli nad atakami oraz informacji o zagrożeniach w czasie rzeczywistym, mogą aktywnie chronić przed znanymi i nieznanymi atakami.
