Ennakoivaa tietoturvaa
 

Norman julkaisee haittaohjelmien torjuntasovelluksen

Lehdistötiedote

SAN FRANSISCO, Yhdysvallat, 21. huhtikuuta 2009 Haittaohjelmien ennakoivien torjuntaratkaisujen johtava kehittäjä Norman ASA ilmoitti tänään julkaisevansa haittaohjelmien torjuntayhdyskäytävän Norman Network Protectionin (NNP) version 3.6. NNP tarjoaa ennakoivan ja reaaliaikaisen suojan nykypäivän yritysverkoille ja torjuu uhat vaikuttamatta työvoiman tuottavuuteen.

Norman Network Protectionissa käytettävä johtava haittaohjelmien tunnistus- ja analysointitekniikka tarjoaa reaaliaikaisen edustasuojausjärjestelmän koko LANille. Haitalliset URL-osoitteet torjutaan skannaamalla useita protokollia. Näin verkko pysyy puhtaana ja turvallinen liikenne kulkee nopeasti ja tehokkaasti. Norman Network Protectionissa yhdistyvät allekirjoituspohjainen suojaus ja innovatiivinen tekniikka, joiden ansiosta haittaohjelmat torjutaan ennakoivasti.

NNP suojaa kaikki verkon yksiköt keskitetysti niin verkossa olevilta kuin ulkoisista lähteistä peräisin olevilta mahdollisilta tietoturvauhilta. Kun NNP sijoitetaan internetin ja paikallisverkon väliin ja tärkeiden LAN-segmenttien väliin se suojaa jokaisen tietokoneen ja torjuu kaikki ladattavat haittaohjelmat ennen kuin ne saavuttavat päämääränsä.

NNP on riippumaton verkon topologiasta ja läpinäkyvä muille verkkolaitteille. Lisäksi se käyttää tehokasta Norman SandBox®- ja DNA Matching tekniikkaa uusien haittaohjelmien tunnistamiseen, useiden protokollien tutkimiseen uhkien varalta sekä viiveen lyhentämiseen skannaamalla saapuvan ja lähtevän liikenteen lennossa. Norman DNA Matching on uusi ennakoiva tekniikka, jonka avulla voidaan tunnistaa kaikenlaisten haitallisten ohjelmien virusprofiili. Se toimii yhdessä Normanin patentoidun SandBox-tekniikan kanssa.

NNP tukee Gigabit Ethernet tekniikkaa tehokkaassa saapuvien ja lähtevien tietojen reaaliaikaisessa skannauksessa CIFS- ja SMB-protokollassa, Windowsin protokollissa sekä HTTP-, FTP-, SMTP-, POP3-, RPC-, TFTP- ja IRC-protokollassa. Internetin ja lähiverkkoprotokollien tukeminen tekee . Yhdyskäytävää hallitaan verkkopohjaisella hallintajärjestelmällä, joka kertoo verkon tilan heti helppokäyttöisen graafisen käyttöliittymän kautta.

"Asiakkaamme ja kumppanimme ovat toivoneet tehokasta haittaohjelmien torjuntatuotetta, joka integroituu käyttäjän verkkoon nopeasti ja suojaa infrastruktuurin ja yritystoiminnan kannalta tärkeimmät verkon osat internetistä tulevilta haitallisilta koodeilta. Juuri näin NNP toimii", kertoo Yhdysvaltain toimipisteen myyntijohtaja Brian Beard. "NNP:n ja SandBox-analyysin yhdistelmä muodostaa ainutlaatuisen ratkaisun, jonka avulla organisaatiot voivat suojautua uusilta ilmestyviltä uhilta."

Jotta nykypäivän uhkia, erityisesti zero-day-haavoittuvuuksia hyväksikäyttäviä kohdistettuja hyökkäysiä, voidaan torjua, haittaohjelmien toiminnasta on saatava tietoja mahdollisimman nopeasti. NNP on maailman ensimmäinen haittaohjelmien torjunnan yhdyskäytävä. Se antaa yksityiskohtaisen haittaohjelma-analyysin epäilyttävistä tiedostoista ja luokittelee ne. Haittaohjelmista saatujen yksityiskohtaisten tietojen ansiosta voidaan aloittaa toimenpiteet, jotka estävät laajemman leviämisen ja käynnistävät nopean puhdistuksen. Epäilyttävien tiedostojen analyysissä otetaan huomioon tiedoston ja rekisterin muutokset, verkkopalvelutoiminnot ja haittaohjelmaluokitus (virukset, madot, troijalaiset, takaportit, vakoiluohjelmat ja niin edelleen).

"Kun NNP asennetaan läpinäkyväksi verkon haittaohjelmaskanneriksi, tunnettujen haittaohjelmia sisältävien protokollien tietopaketit skannataan. Haittaohjelmat pysäytetään ja eristetään ennen kuin ne ehtivät päämääräänsä. NNP eristää haittaohjelman sen tiettyyn haitalliseen tiedostoon. Tämä on välttämätöntä, jotta haittaohjelman leviäminen asiakkaan verkostoon voidaan estää", sanoo tekniikan ja alkuperäismyynnin osaston johtaja Arvid Gomez.

Tärkeimmät ominaisuudet:

  • Verkon haittaohjelmaskanneri, joka tunnistaa ja torjuu ennakoivasti tunnetut ja tuntemattomat vakoiluohjelmat, troijalaiset ja virukset.
  • Reaaliaikaisen LAN- ja internetliikenteen tehokas skannaus minimaalisella viiveellä.
  • Aktiivinen suojaus IP- ja Mac-osoitteiden sekä VLAN-tason poissulkemisen ja eston avulla.
  • Internetin ja lähiverkkojen saapuvan ja lähtevän virran skannaus tukee useita protokollia: FTP, HTTP, SMTP, POP3, RPC, TFTP, IRC ja CIFS/SMB.
  • Nopea ja helppo käyttöönotto verkon ytimessä tai sen reunoilla.
  • Haittaohjelmien leviämisen esto ja haittojen torjunta.
  • Haittaohjelmien lähteen tarkka paikannus (isäntä ja tiedostopolku).
  • VLANien rajaton tukeminen.
  • Helppo hallinta verkkopohjaisen graafisen käyttöliittymän kautta ja täysin automaattiset päivitykset, lokit, raportit, tilastotiedot ja hälytykset.

NNP maksimoi suoritustehon ja käyttövarmuuden Linuxin tehon avulla. Skannerimoottori ja virusmääritystiedostot päivitetään automaattisesti lennossa ilman käyttökatkoksia tai manuaalisia operaatioita.

Hinta ja saatavuus
Norman Network Protection Appliance on heti saatavilla. Hinta alkaen 2995 Yhdysvaltain dollaria 75 käyttäjälle. Hintaan kuuluu ohjelma, päivitykset ja sovelluslaite sekä perustuki ensimmäiselle vuodelle. Saat lisätietoja hinnoista ottamalla yhteyttä lähimpään Norman-toimipisteeseesi, jonka löydät osoitteesta www.norman.com.

Lisätietoja antavat:
Brian Beard, myyntijohtaja
(703) 608-4593, brian.beard@norman.com

Arvid Gomez, alkuperäisvalmistuksen ja tekniikan johtaja
+47 41539790, arvid.gomez@norman.com

Tietoja Norman ASA:sta
Norman ASA on yksi tietoturva-alan johtavista yrityksistä. Yritys kehittää ja myy virustorjuntaohjelmia, henkilökohtaisia palomuureja, lapsilukkoja sekä roskapostien ja vakoiluohjelmien torjuntaohjelmia. Norman on SandBox -tekniikkansa kanssa edelläkävijä ennakoivien virustorjuntaratkaisujen maailmassa. Tämä vuonna 1984 perustettu yritys tarjoaa yksittäisille käyttäjille ja kaiken kokoisille yrityksille palkittuja tietoturvaratkaisuja. Saat lisätietoja osoitteesta www.norman.com.

Norman ja Norman Network Protection ovat Norman ASA:n tuotemerkkejä tai rekisteröityjä tuotemerkkejä. Muut yritysten tai tuotteiden nimet saattavat olla omistajiensa tuotemerkkejä tai rekisteröityjä tuotemerkkejä.