Application intelligence

Wyłączny producent zintegrowanej ochrony przed atakami zarówno na aplikacje jak i sieciowymi.

Światowy lider na rynku zabezpieczeń internetowych, firma Check Point Software Technologies Ltd. (NASDAQ: CHKP) zmieniła obraz zabezpieczeń internetowych, wprowadzając na rynek nową technologię Application Intelligence^TM, skierowaną przeciw największym współczesnym zagrożeniom internetowym - wyrafinowanym atakom na aplikacje. Nowa technologia Application Intelligence^TM jest zintegrowana z ostatnią wersją wiodącego na rynku produktu firmy - Check Point Next Generation^TM. W efekcie końcowym powstał jedyny w tej gałęzi przemysłu zintegrowany produkt, który pozwoli klientom na wykrycie i ochronę przed groźbą ataków zarówno na poziomie sieci jak i na poziomie aplikacji.

Rosnące zagrożenie

Na sporządzonej przez FBI i SANS liście 20 najbardziej bezbronnych punktów sieci więcej niż połowę zajmują słabe punkty aplikacji, takie jak web i e-mail. Tylko w 2000 roku CERT zarejestrował ponad 80.000 tego typu incydentów. Hakerzy stosują coraz bardziej wyszukane metody ataków na aplikacje na przykład: Slammer, Code Red czy Nimda. Ta istotna zmiana w metodyce ataków powoduje konieczność zastosowania systemów firewall, wyposażonych nie tylko w mechanizmy kontroli dostępu i ochrony na poziomie sieci, lecz posługujących się wyrafinowaną inteligencją sterującą zachowaniem aplikacji celem ochrony przed atakami na tym poziomie. Podczas gdy większość firewalli chroni tylko przed atakami sieciowymi, Check Point jest wyłącznym producentem systemu Firewall łączącego rozumną ochronę jednocześnie przez atakami na aplikacje i atakami sieciowymi.

„Mechanizmy zabezpieczające warstwę sieciową spełniają swoje zadanie, jednakże są niewystarczające w obliczu coraz częstszych ataków w warstwie aplikacji. Zmusza to i producentów i użytkowników do skierowania uwagi na mechanizmy zabezpieczające aplikacje" – powiedział Mark Bouchard, Dyrektor Programowy Działu Odkryć Technologicznych w firmie META Group, - „ Jedną z metod jest połączenie inteligencji na poziomie aplikacji bezpośrednio z firewallami. To podejście, zastosowane przez Check Point, stanowi szansę dla wielu struktur na rozwinięcie możliwości w dziedzinie zabezpieczeń bez konieczności kupowania dużej ilości produktów".

Produkt Next Generation wraz z Application Intelligence znacznie poszerza i wzmacnia ochronę przed atakami, możliwości konfiguracji i sterowania wieloma technologiami Check Point w celu lepszego zrozumienia zachowań aplikacji i zblokowanych ataków. Zezwala także na zintegrowanie wielu warstw zabezpieczeń w jedną, łatwą w obsłudze bramę. Warstwy te zawierają:

• Ścisłą Kontrolę Dostępu – opatentowana przez Check Point technologia Stateful Inspection pozwala administratorom sieci na określenie dostępu do poszczególnych zasobów użytkownika i systemu
• Rozumną Ochronę Aplikacji – Application Intelligence pozwala administratorom sieci mieć pewność, że wymiana podlegająca kontroli dostępu nie niesie ze sobą groźby ataku na aplikacje i dane.
• Zintegrowaną ochronę sieci i poziomu aplikacji – FireWall-1 NG i Application Intelligence oferowane przez Check Point poprawiają bezpieczeństwo i dają poczucie pewności, obniżając zarazem koszty. Jeden, scentralizowany pulpit operatora służy jednocześnie do zarządzania, kontroli i raportowania.

„Jako jedna z największych firm świadczących usługi finansowe musimy mieć rozumną i mocna ochronę naszych aplikacji, mających znaczenie strategiczne" – powiedział R. Scott Loach, inżynier zabezpieczeń informatycznych w Raymond James Financial. – „ Głębokie zrozumienie zachowań aplikacji pozwala takim produktom jak Check Point Next Generation i Application Intelligence na stworzenie domyślnej ochrony przed pojawiającymi się atakami, które byłyby w stanie zaszkodzić aplikacjom biznesowym i wykorzystać słabe punkty. Nowe mechanizmy zabezpieczające pozwalają nam na bardziej wyrafinowaną obronę przed zmiennymi zagrożeniami występującymi w środowisku internetowym".

Dziedzictwo innowacji

„Podobnie jak uczyniliśmy oddając do użytku firewall i VPN, Check Point raz jeszcze zmienił obraz internetowych zabezpieczeń, wprowadzając Application Intelligence. Przekształcając firewalle w wielowarstwowe bramy zabezpieczające, zmieniamy poziom ochrony przed atakiem i wzmacniamy rolę firewalla jako podstawowego przyczółka zabezpieczeń sieciowych" – powiedział Gil Shwed, prezes i dyrektor generalny Check Point Software Technologies. – „Jest to kolejny ważny krok na drodze ewolucji firmy Check Point jako lidera rynku zabezpieczeń internetowych, który wyznacza główny kierunek naszego rozwoju. Żaden z naszych konkurentów nie jest w stanie zaproponować tego, co my oferujemy teraz."

Check Point był jedną z pierwszych firm, która rozpoznała zagrożenia wynikające z ataku na aplikacje. Dlatego też, już ponad rok temu, wprowadziła kilka elementów Application Intelligence do produktu FireWall-1(R) oraz Smart Defense^TM. Jako twórca technologii Stateful Inspection w standardzie przemysłowym i ogólnie dostępnego, komercyjnego systemu Firewall, Check Point zdobył wyjątkową pozycję, pozwalającą na wprowadzenie przemysłu zabezpieczeń internetowych w kolejną fazę inteligentnej, aktywnej obrony – Active Defense – celem wykrywania licznych szkodliwych ataków skierowanych na strategiczne aplikacje i sieci.

Dostępność

Technologia Check Point Application Intelligence jest zintegrowana z najnowszą wersją produktu Check Point VPN-1®/FireWall-1® Next Generation™, poprzez system SmartDefense. Nową wersję, nazwaną „Check Point Next Generation with Application Intelligence", można zamówić natychmiast. Zostanie dostarczona 3 czerwca. W celu uzyskania szerszych informacji, zapraszamy na stronę internetową http://www.checkpoint.com/appint

O Check Point

• Check Point SmartDefense
• Strona domowa Application Inteligence (angielski)