Systém CA Host-Based Intrusion Prevention System r8

Transkript

1 STRUČNÉ INFORMACE O PRODUKTU: CA HOST-BASED INTRUSION PREVENTION SYSTEM Systém CA Host-Based Intrusion Prevention System r8 SYSTÉM CA HOST-BASED INTRUSION PREVENTION SYSTEM (CA HIPS) JE SPOJENÍM SAMOSTATNÉ BRÁNY FIREWALL A SYSTÉMŮ DETEKCE A PREVENCE PRŮNIKU DO SÍTĚ. VÝSLEDKEM JE CENTRALIZOVANÝ A AKTIVNÍ SYSTÉM OCHRANY PŘED ZNÁMÝM I NEZNÁMÝMI OHROŽENÍMI PŘICHÁZEJÍCÍMI Z INTERNETU. JEDNÁ SE O TECHNOLOGII OCHRANY PŘED OHROŽENÍMI V REÁLNÉM ČASE VYCHÁZEJÍCÍ Z ANALÝZY CHOVÁNÍ, KTERÁ VHODNĚ DOPLŇUJE PŘÍSTUP NA ZÁKLADĚ SIGNATUR, A POSKYTUJE VYSOKOU ÚROVEŇ ZABEZPEČENÍ, KONTROLY PŘÍSTUPU, UPLATŇOVÁNÍ ZÁSAD ZABEZPEČENÍ A SPRÁVY PREVENCE PRŮNIKŮ V JEDINÉ, INTUITIVNĚ OVLADATELNÉ KONZOLI. Přehled Výhody Výhody řešení CA Škodlivý software a kombinované útoky se vyvíjejí příliš rychle na to, aby s nimi tradiční systémy ochrany proti ohrožením mohly držet krok. Potřebujete kombinovanou ochranu, která bude spojovat různé typy a úrovně zabezpečení koncových počítačů. Systém CA HIPS je kombinací samostatné brány firewall a technologií prevence a detekce průniku. Doplňuje me to dy založené na signaturách centra li zo vaným a aktivním systémem ochrany před známými i neznámými ohroženími, která počítači hrozí při připojení k síti. Použitím systému CA HIPS spolu se stávajícími systémy ochrany zdokona líte ochranu svých koncových počítačů řešením, které umožňuje centralizované řízení přístupu a uplatňování zásad zabezpečení. Dojde k účinnému zablokování známých i neznámých ohrožení, ke snížení rizika výpadků a snížení či eliminaci nákladů na odstraňování důsledků průniku a na střediska odborné pomoci. Zároveň se zlepší provozní efektivita a produktivita koncových uživatelů i zaměstnanců IT a bude zajištěn nepřetržitý provoz služeb. Systém CA HIPS doplňuje ostatní produkty pro řízení rizik a spolu s nimi poskytuje komplexní a víceúrovňovou ochranu proti známým i neznámým ohrožením. Bezpečnostní produkty od společnosti CA představují základní součást integro vaného přístupu společ nosti CA s názvem Enterprise IT Management (EITM), který je cestou ke sjednocení, zjednodušení a zabezpečení správy technologií.

2 Systém CA HIPS bojuje proti kombinovaným hrozbám pomocí kombinované ochrany Fenomén škodlivého softwaru byl původně zábavou amatérských hackerů, postupně se však vyvinul ve zločinné počínání, jímž se zabývají profesionální tvůrci softwaru za účelem nelegálního zisku. Tito autoři programů sloužících k trestné činnosti (tzv. crimeware) používají sofistikované kombinace útočných technik, které překonávají klasické produkty ochrany proti ohrožení. Zaměřují se na rychle rostoucí a velmi rozmanitou skupinu vzdálených a mobilních koncových zařízení a zkoumají příležitosti, které jim přináší nedostatečná ochrana proti útokům typu zero-day. Antivirové a antispywarové produkty s přístupem na základě signatur hrají v zabezpečení koncových počítačů důležitou úlohu, ale jsou to hlavně reaktivní technologie, na jejichž účinnost má negativní vliv časový odstup. To prokázal nástup kombinovaných ohrožení a útoků typu zero-day. Kombinovaná ohrožení vyžadují kombinovanou a víceúrovňovou ochranu, útoky typu zero-day zase aktivní ochranu založenou na analýze chování. Systém CA HIPS představuje účinné trojnásobné řešení ochrany, které je kombinací samostatné brány firewall a systémů detekce a prevence průniku v jediném centralizovaném systému správy na základě zásad zabezpečení. Systém CA HIPS umožňuje sledování provozu sítě a chování systému a rozpoznává anomálie, které často předznamenávají nová ohrožení. Tento software pro klientské počítače chrání koncová zařízení i tehdy, když jsou odpojena od sítě. Když se uživatelé znovu připojí, serverová komponenta do jejich zařízení automaticky zavede nové aktualizace zásad zabezpečení. CA HIPS je systém sofistikované správy zásad zabezpečení s velmi intuitivním uživatelským rozhraním. Pravidla zabezpečení můžete založit na různých faktorech, například na geografickém umístění uživatele, denní době či na roli jednotlivých uživatelů v rámci organizace, a také je dynamicky aplikovat. Vaši správci systému mohou pomocí těchto diferencovaných možností nastavení zásad zabezpečení a režimu učení přizpůsobit systém CA HIPS tak, aby vyhovoval stávajícímu způsobu využívání softwaru ve vaší firmě. Klíčové schopnosti TŘI TECHNOLOGIE OCHRANY PROTI OHROŽENÍM V JEDNÉ Kombinace samostatné brány firewall a detekce a prevence průniku poskytuje aktivní ochranu koncových zařízení před známými i neznámými ohroženími. Díky intuitivní konzoli pro webovou správu máte kontrolu nad správou přístupu a dodržováním a uplatňováním zásad zabezpečení. OCHRANA V REÁLNÉM ČASE ZALOŽENÁ NA ANALÝZE CHOVÁNÍ Součástí systému CA HIPS je režim učení, který vám umožní zachovat chování vašeho stávajícího systému a podle něj vytvořit nebo přizpůsobit zásady zabezpečení. Můžete tak přesně vyladit detekci anomálií, vyhnout se falešným poplachům a upravit ochranu před ohroženími tak, aby vyhovovala potřebám vaší firmy. 2 STRUČNÉ INFORMACE O PRODUKTU: CA HOST-BASED INTRUSION PREVENTION SYSTEM

3 CENTRALIZOVANÁ SPRÁVA ZÁSAD ZABEZPEČENÍ Díky centralizované tvorbě, uplatňování a údržbě zásad zabezpečení je následná správa zásad zabezpečení v celé firmě jednoduchá a flexibilní. V intuitivním grafickém rozhraní máte možnost nastavovat zásady stanovující pravidla pro skupiny uživatelů, typy koncových zařízení a funkce i úrovně zabezpečení. DIFERENCOVANÉ NASTAVENÍ ZÁSAD A PRAVIDEL ZABEZPEČENÍ Správci systému mohou určovat úroveň přístupu a kontroly pro celé systémy, skupiny uživatelů nebo individuální uživatele. Mají také možnost vytvořit zásady zabezpečení, které platí pro určité uživatele v určitou denní dobu, v určité funkci nebo na určitém místě. PŘEHLEDNÁ SPRÁVA UDÁLOSTÍ Server systému CA HIPS shromažďuje a zaznamenává události, k nimž na každém klientském počítači dojde, a nabízí filtry, které mohou správci systému použít pro třídění důležitých událostí. Kritéria pro filtrování jsou umístěna v přehledné rozevírací nabídce. UŽIVATELSKÉ ROZHRANÍ PRO KLIENTSKÉ POČÍTAČÍE ZALOŽENÉ NA ZÁSADÁCH ZABEZPEČENÍ Součástí systému CA HIPS je intuitivní uživatelské rozhraní pro koncové uživatele. V závislosti na zásadách stanovených správcem systému mohou koncoví uživatelé zobrazovat obranné mechanismy systému CA HIPS, upravovat je pro svůj vlastní počítač a v případě potřeby blokovat nové útoky na své počítače. Tato funkce je řízena centrálně a správce systému ji může podle vlastního uvážení zapnout nebo vypnout. TECHNICKÉ A OBCHODNÍ GRAFICKÉ SESTAVY Pomocí grafických sestav v systému CA HIPS můžete zpětně sledovat jednotlivé případy a hledat vzorce chování. Sestavy vám umožní shromažďovat, analyzovat, pochopit a prezentovat informace o ohroženích, a tyto informace zobrazovat v tabulkách a ve výsečových nebo sloupcových grafech. RŮZNÉ JAZYKOVÉ VARIANTY Systém CA HIPS podporuje angličtinu, francouzštinu, italštinu, němčinu, zjednodušenou čínštinu, brazilskou portugalštinu a španělštinu. OBRÁZEK A HLAVNÍ OBRAZOVKA PRO SPRÁVCE SÍTĚ Hlavní obrazovka systému CA HIPS řídí software CA HIPS ve vašem prostředí. Správce sítě může vytvářet zásady a pravidla zabezpečení a rozesílat je všem klientským počítačům systému CA HIPS ve vaší organizaci. STRUČNÉ INFORMACE O PRODUKTU: CA HOST-BASED INTRUSION PREVENTION SYSTEM 3

4 OBRÁZEK B UŽIVATELSKÉ ROZHRANÍ NA KLIENTSKÝCH POČÍTAČÍCH Grafické uživatelské rozhraní na klientských počítačích umožňuje uživatelům snadné blokování nových útoků na jejich počítače. Systém CA HIPS chrání majetek, zkracuje dobu výpadků systému a zlepšuje provozní efektivitu Používání aktivní ochrany v reálném čase (centralizované kontroly přístupu a dodržování zásad zabezpečení v systému CA HIPS) posiluje ochranu vašich koncových zařízení proti známým i neznámým ohrožením. Systém CA HIPS snižuje riziko výpadků tím, že brání různým druhům škodlivého kódu, spywaru a nežádoucího softwaru získat přístup do sítě přes koncové body. Menší počet infikování znamená snížení nákladů na odstraňování důsledků průniku a na technickou podporu a zvýšení provozní efektivity. Díky aktivní detekci anomálií systémem CA HIPS můžete zajistit nepřetržitý provoz i přes vysoké riziko útoků typu zero-day. Správci systémů mohou využít klíčové informace ze systému CA HIPS k rozpoznání normálního chování systému a vytvořit zásady zabezpečení, které upozorní na anomálie. Tak můžete chránit své prostředky a procesy IT a zajistit jejich bezpečný provoz i v případě, že nejsou k dispozici aktualizace signatur. Tyto informace můžete využít i k tomu, aby se systém ochrany proti ohrožení přizpůsobil chodu firmy, a ne naopak. Správná úroveň zabezpečení a ochrany před ohroženími jsou dobrou obchodní taktikou a v závislosti na typu chráněných informací a prostředků IT mohou být vyžadovány státními i federálními zákony. Pokud hledáte snadnou cestu k dosažení souladu s různými předpisy, můžete využít různé funkce protokolování a hlášení systému CA HIPS. Systém CA HIPS také zhodnocuje stávající investice do klasických 4 STRUČNÉ INFORMACE O PRODUKTU: CA HOST-BASED INTRUSION PREVENTION SYSTEM

5 řešení zabezpečení koncových bodů na základě signatur a v kombinaci s nimi vytváří víceúrovňovou ochranu proti ohrožením, která je schopna na jedné úrovni odhalit a odstranit ohrožení, které na jiné úrovni prošlo bez povšimnutí. PRODUKT FUNKCE VLASTNOSTI VÝHODY CA HIPS Zvyšuje úroveň zabezpečení koncových bodů se systémem Windows pomocí aktivního sledování provozu sítě a chování systému a pomocí identifikace anomálií trojnásobná ochrana založeno na analýze chování centralizované zásady zabezpečení různé možnosti tvorby sestav snadná instalace a správa ochrana v reálném čase diferencovaná správa snadná analýza údajů Výhody produktů od společnosti CA Systém CA HIPS doplňuje ostatní produkty v rámci řešení pro správu ohrožení od společnosti CA a v kombinaci s nimi poskytuje komplexní a víceúrovňovou ochranu proti virům, spywaru, adwaru, nežádoucímu softwaru a dalším známým i neznámým ohrožením. Strategie společnosti CA v oblasti integrované správy ohrožení je důležitou součástí celkového přístupu společnosti CA k vytvoření nové podoby správy IT. Soubor řešení EITM od společnosti CA vám pomůže sjednotit a zjednodušit správu IT v celé firmě, a dosáhnout tak lepších podnikatelských výsledků. Další kroky Systém CA HIPS je hotový produkt pro firmy, který posiluje a zefektivňuje stávající správu ohrožení, zvyšuje produktivitu zaměstnanců, optimalizuje prostředky IT, usnadňuje dosažení souladu s předpisy a pomáhá zajistit nepřetržitý provoz systému. Sami zjistěte, jak vám systém CA HIPS může pomoci posílit ochranu koncových bodů před známými i neznámými ohroženími. Chcete-li získat další informace a zjistit, jak softwarová řešení od společnosti CA umožňují organizacím sjednotit a zjednodušit správu IT pro lepší obchodní výsledky, navštivte webovou stránku ca.com/products. Copyright 2007 CA. Všechna práva vyhrazena. Všechny registrované ochranné známky, obchodní názvy, značky služeb a loga uvedená v tomto dokumentu jsou vlastnictvím příslušných společností. PB05HIPS01E MP Více informací o tom, jak vám společnost CA může pomoci zdokonalit vaši firmu, najdete na webových stránkách ca.com.