Normanilta verkkoliikenteen haittaohjelmasuodatin
Norman ASA, haittaohjelmien ennakoivien torjuntateknologioiden johtava kehittäjä, julkisti Norman Network Protection (NNP) –laitteen haittaohjelmien suodattamiseen yhdyskäytävätasolla. NNP on ennakoiva, reaaliaikainen suoja nykyaikaisiin yritysverkkoihin. Se poistaa haittaohjelmien aiheuttamat uhat häiritsemättä työn tuottavuutta.
Norman Network Protection hyödyntää johtavia haittaohjelmien tunnistus- ja analysointiteknologioita koko lähiverkon reaaliaikaiseen suojaamisen verkon edustalla. Laite skannaa useita eri protokollia. Näin verkko pysyy puhtaana ja turvallinen liikenne kulkee nopeasti ja tehokkaasti. NNP:n haittaohjelmien tunnistus perustuu sekä käsialanäytteisiin että innovatiivisiin ennakoiviin teknologioihin.
NNP suojaa verkon kaikki segmentit keskitetysti, olivatpa turvariskit peräisin verkon sisältä tai ulkoisesta lähteestä. Kun NNP sijoitetaan Internetin ja paikallisverkon väliin tai verkon eri segmenttien väliin, jokainen tietokone on suojattu ja haittaohjelmat, joita yritetään ladata, pysäytetään ennen kuin ne saavuttavat kohteensa.
NNP on riippumaton verkon topologiasta ja läpinäkyvä muille verkkolaitteille. Lisäksi se käyttää edistyksellisiä Norman SandBox® ja DNA Matching -teknologioita uusien haittaohjelmien tunnistamiseen, skannaa useita eri protokollia ja lyhentää viiveitä skannaamalla saapuvan ja lähtevän liikenteen lennossa. Norman DNA Matching on uusi ennakoiva menetelmä kaikenlaisten viruskoodia sisältävien haitallisten ohjelmien tunnistamiseen ja se toimii yhdessä Normanin patentoiman SandBox-teknologian kanssa.
NNP tukee Gigabitin Ethernet-väyliä. Se skannaa reaaliaikaisesti CIFS ja SMB Windows-protokollia sekä HTTP, FTP, SMTP, POP3, RPC, TFTP ja IRC -protokollia. Tukiessaan sekä Internetin että paikallisverkon protokollia NNP on yksi monipuolisimmista saatavilla olevista haittaohjelmasuodattimista. Yhdyskäytävää hallinnoidaan web-pohjaisella käyttöliittymällä, joka myös raportoi verkon tilasta graafisesti ja ajantasaisesti.
“Asiakkaamme ja yhteistyökumppanimme ovat toivoneet tehokasta verkkoliikenteen suodatinta, joka on helppo ottaa käyttöön ja joka suojaa tehokkaasti verkon liiketoimintakriittiset osat haitallisilta koodeilta. NNP on juuri sellainen tuote”, kertoo Jyri Pohja, Norman Ibas Oy:n toimitusjohtaja. “NNP:n ja SandBox-analyysin yhdistelmä muodostavat ainutlaatuisen ratkaisun, jolla yritykset voivat suojautua äkillisiä uhkia vastaan.”
Jotta nykypäivän uhkia, erityisesti nollapäivän haavoittuvuuksia hyväksikäyttäviä kohdistettuja hyökkäyksiä, voidaan torjua, haittaohjelmien toiminnasta on saatava tietoja mahdollisimman nopeasti. NNP on ensimmäinen haittaohjelmien torjuntaan kehitetty yhdyskäytävä. Se antaa yksityiskohtaisen haittaohjelma-analyysin epäilyttävistä tiedostoista ja luokittelee ne. Haittaohjelmista saatujen yksityiskohtaisten tietojen ansiosta voidaan aloittaa toimenpiteet, jotka estävät laajemman leviämisen ja käynnistävät nopean puhdistuksen. Epäilyttävien tiedostojen analyysissä otetaan huomioon tiedoston ja rekisterin muutokset, verkkopalvelutoiminnot ja haittaohjelmaluokitus (virukset, madot, troijalaiset, takaportit, vakoiluohjelmat jne.).
"Kun NNP asennetaan verkkoon läpinäkyväksi haittaohjelmasuodattimeksi, tietopaketit tunnetusti haittaohjelmia välittävissä protokollissa tarkistetaan ja haittaohjelmat pysäytetään ja eristetään ennen kuin ne ehtivät päämääräänsä. Tämä on välttämätöntä, jotta haittaohjelman leviäminen asiakkaan verkkoon voidaan estää", jatkaa Jyri Pohja.
NNP, tärkeimmät ominaisuudet:
- Verkon haittaohjelmasuodatin, joka havaitsee ja torjuu ennakoivasti tunnetut ja tuntemattomat vakoiluohjelmat, troijalaiset ja virukset.
- Reaaliaikainen lähiverkko- ja Internet-liikenteen suodatus minimaalisella viiveellä.
- Aktiivinen suojaus, liikenteen esto tai ohitus IP- ja Mac-osoitteiden sekä VLAN ID:n perusteella.
- Internetin ja paikallisverkkojen saapuvan ja lähtevän liikenteen suodatus tukee useita protokollia: FTP, HTTP, SMTP, POP3, RPC, TFTP, IRC ja
- S/SMB.
- Nopea ja helppo käyttöönotto verkon sisällä tai sen ulkoreunoilla.
- Haittaohjelmien leviämisen esto ja vahinkojen torjunta.
- Haittaohjelmalähteen tarkka paikannus (isäntä ja tiedostopolku).
- Tukee rajoittamattoman määrän VLAN-verkkoja
- Helppo hallinta verkkopohjaisen graafisen käyttöliittymän kautta ja täysin automaattiset päivitykset, lokit, raportit, tilastotiedot ja hälytykset.
NNP maksimoi suoritustehon ja käyttövarmuuden toimimalla Linux-alustalla. Skannerikoneisto ja virusmääritystiedostot päivitetään automaattisesti lennossa ilman käyttökatkoksia tai manuaalisia toimenpiteitä.
Hinta ja saatavuus
Norman Network Protection Appliance on saatavissa heti. Hinnat alkaen 2.950 €, 75 käyttäjälle. Hintaan sisältyy ohjelma, päivitykset ja laite sekä perustuki ensimmäiselle vuodelle. Suodatusratkaisu on saatavissa myös pelkkänä ohjelmistona. Lisätietoa hinnoista saat Norman Ibas Oy:stä.
Lisätietoa
Sami Ulvi, tuotepäällikkö, Norman Ibas Oy, puh. 040 517 5007, sami.ulvi@norman-ibas.fi