SmartDefense

SmartDefense firmy Check Point wprowadza nową kategorię produktów przeznaczonych do zabezpieczania Internetu: rozwiązania typu 'Aktywna Ochrona'. Produkt ten, używając inteligentnej technologii bezpieczeństwa, aktywnie chroni organizacje przed wszelkimi znanymi i nieznanymi zagrożeniami z sieci. Blokuje zagrożenia identyfikując ich typ i klasę, używając dobrze znanej, opatentowanej przez Check Point, technologii Stateful Inspection. Jednocześnie, z poziomu pojedynczej, scentralizowanej konsoli, dostarcza na bieżąco informacje na temat wykrywania, blokowania, występowania i nadzorowania zagrożeń oraz ataków.

Podstawowe cechy produktu

• Całkowita integracja z FireWall-1
• Blokowanie ataków wg. typów i klas.
• Aktualizacja on-line
• Szczegółowa informacja na temat zagrożeń w czasie rzeczywistym

Zalety produktu

• Zwiększa bezpieczeństwo sieci
• Wykrywa i chroni przed wszelkimi znanymi atakami z sieci
• Gwarantuje odpowiednią i spójną obronę w całym chronionym środowisku
• Zwiększa zrozumienie i kontrolę nad zagrożeniami

Zcentralizowana kontrola przeciw zagrożeniom

SmartDefence dostarcza oficerom bezpieczeństwa pojedynczy, scentralizowany punkt kontroli zagrożeń. Radzi sobie z szerokim wachlarzem typów zagrożeń takich jak: ataki typu „odmowa dostępu" (DoS), ataki poprzez protokół IP, przeszukiwania sieci, ataki wykorzystujące aplikacje podatne na zagrożenia. Skonfigurowane centralnie alarmy, śledzenie i audyty także gwarantują pełne, skuteczne panowanie nad pojawiającymi się atakami.

Zwalczane zagrożenia sieciowe

Atak typu „odmowa dostępu" (DdS)

• typu SYN Flood
• typu LandAtaki poprzez protokół IP
• fałszowanie IPˇfragmentacja IP
• nielegalne i zniekształcone pakiety

Słabe punkty aplikacji i sieci Web

• ataki na DNS
• niezgodności z protokołami
• słabe punkty specyficzne dla aplikacji
• konie trojańskie
• ataki metodą „tylnych drzwi" oraz „zdalnej administracji"
• mobilny kod (Java, JavaScript, ActiveX)
• ukryte rozszerzenia plików

Przeszukiwanie sieci

• skanowanie portów
• skanowanie usług

Aktualizacje on-line

Ponieważ kluczowym elementem w zagadnieniach związanych z bezpieczeństwem jest aktualność informacji, SmartDefence działa w połączeniu z usługą subskrypcji gwarantującej, że najświeższe informacje dotyczące nowych i pojawiających się zagrożeń będą dostępne dla użytkowników SmartDefence. Aktualizacje on-line rozszerzają możliwości produktu, gwarantując odpowiedni poziom reakcji i elastyczności, którego nie oferują sprzętowe i oparte na technologii ASIC zapory ogniowe.

Informacja o zagrożeniu w czasie rzeczywistym

Interfejs użytkownika programu SmartDefence zawiera dodatkowe szczegóły na temat zagrożeń oraz odnośniki do obszerniejszej informacji dotyczącej natury i specyfiki ataków.Wartościowe i szczegółowe informacje zapewnione są dzięki danym w plikach dzienników systemowych oraz rozproszonej infrastrukturze służącej do rejestrowania informacji diagnostycznych.Dane te dostarczają oficerom bezpieczeństwa wiedze o naturze zagrożeń i potencjalnych reakcjach, zapewniając większe zrozumienie i kontrolę nad atakami z sieci.

SmartDefence firmy Check Point przedstawia nowy paradygmat w zabezpieczaniu Internetu. Po raz pierwszy oficerowie bezpieczeństwa za pośrednictwem aktualizacji on-line, zcentralizowanych możliwości ochrony i kontroli nad atakami oraz  informacji o zagrożeniach w czasie rzeczywistym, mogą aktywnie chronić przed znanymi i nieznanymi atakami.