CA HIPS sistem preprečevanja vdorov

Podjetje CA je na konferenci RSA 2007 predstavilo sistem CA HIPS (Host-Based Intrusion Prevention System), novo rešitev z naprednim požarnim zidom ter možnostmi zaznavanja in preprečevanja vdorov, ki podjetjem pomagajo zaščititi računalniške vire pred raznovrstnimi spletnimi nevarnostmi.
S centralizirano proaktivno zaščito za osebne računalnike in strežnike sistem CA HIPS ponuja organizacijam IT možnost, da hitro in učinkovito uvedejo uveljavljene varnostne pravilnike v celotno omrežje podjetja.
CA HIPS spremlja vhodni in izhodni promet ter omogoča centralizirano upravljanje pravilnikov dostopa. Poenostavlja uvajanje in upravljanje preprečevanja vdorov v sistemih Windows v celotnem podjetju.
“Nevarnosti, ki danes grozijo podjetjem, zahtevajo vsestransko zaščito: proaktivno zaznavanje in odpravljanje nevarnosti mora dopolnjevati obstoječe protivirusne in protivohunske tehnologije,” je povedal Robin Bloor iz partnerskega podjetja Hurwitz and Associates. “CA-jev sistem HIPS je korak naprej v zaščiti, ki skrbnikom sistemov omogoča ustvarjanje oziroma prilagajanje varnostnih pravilnikov specifičnim zahtevam v posameznem podjetju.”

Princip “učenja na primerih”
CA HIPS na edinstven način poenostavlja definiranje in uvajanje varnostnih pravilnikov: skrbniki lahko namreč s tem sistemom izdelajo pravilnike na osnovi vedenja uporabnikov in obstoječih primerov. Pri uporabi “učenja na primerih” skrbniki porabijo manj časa in naporov za definiranje pravilnikov za posamezne vloge, aplikacije in/ali vire. Določijo lahko pravilnike za uporabnike in skupine, definirane v protokolu LDAP in storitvi Microsoft Active Directory, za vrste sistemov (npr. prenosne računalnike, strežnike in naprave), za specifične varnostne mehanizme (npr. za požarni zid, IDS in IPS) ter za posebne vrste aplikacij.
CA HIPS skrbnikom tudi omogoča, da pravilnike določijo z želeno ravnijo razdrobljenosti. Tako lahko na primer uporabo shranjevalnih naprav USB omejijo na določene uporabnike, aplikacije in/ali ure – odvisno od poslovnih potreb podjetja.
“Organizacije IT se spopadajo z dvakrat več nevarnostmi kot pred letom dni – te nevarnosti so vse bolj kompleksne in tehnološko razvite,” je povedal Sam Curry, podpredsednik oddelka za upravljanje varnosti pri CA. “S to zmogljivo in za upravljanje preprosto plastjo zaščite, ki dopolnjuje obstoječo varnostno arhitekturo v podjetju, sistem CA HIPS strankam pomaga zmanjšati izpostavljenost nevarnostim, povezanim z informacijsko tehnologijo, hkrati pa ne predstavlja večje dodatne obremenitve njihovih proračunov.”

Zaščita pred neznanimi napadi
Sistem CA HIPS z zaznavanjem nepravilnosti v delovanju sistema zagotavlja proaktivno zaščito pred še neznanimi napadi. Skrbniki lahko določijo pravila za samodejno odzivanje na omenjene nepravilnosti – na primer pravilo, ki blokira dejavnost sumljive aplikacije v omrežju, dokler se v celoti ne preuči morebitne grožnje.
Dogodki groženj se beležijo v dnevnik, ki se uporablja za ugotavljanje združljivosti, poročanje in preiskave. CA HIPS prepoznava vzorce v dogodkih in tako pomaga odkrivati potencialne varnostne težave; pomaga tudi ugotavljati, ali je morda treba prilagoditi obstoječe varnostne pravilnike. Z grafičnimi poročili, ki so na voljo, lahko skrbniki zbirajo, analizirajo, preučujejo in predstavljajo informacije, povezane z nevarnostmi.
“S sistemom CA HIPS ponujamo strankam, ki že uporabljajo CA-jeve protivohunske in protivirusne rešitve, dodatno plast varnosti,” je povedal Jimmy Barter, podpredsednik poslovnega razvoja pri Net-Tek Networking Solutions, ponudnika rešitev, ki prodaja CA-jeve izdelke za zaščito pred spletnimi nevarnostmi. “Zaradi centraliziranega upravljanja in možnosti, da se skrbniki sami naučijo uporabljati njegove funkcije, je sistem resnično preprost in daleč najboljši na tržišču.”
Sistem CA HIPS skupaj s CA-jevimi protivohunskimi in protivirusnimi izdelki ponuja strankam največjo možno večplastno zaščito pred spletnimi nevarnostmi v celotnem podjetju.

Cene in dostopnost
Cene za sistem CA HIPS se gibljejo od 40 ameriških dolarjev dalje. Na voljo je večinoma pri pooblaščenih CA-jevih prodajalcih.