Intrusion Detection – mehr als eine Firewall

Dort wo Firewalls ihre Grenzen finden, gehen so genannte Network Intrusion Detection Systeme die den gesamten Netzwerkverkehr überwachen und die Ergebnisse an eine zentrale Stelle übermitteln, einen Schritt weiter. Aber auch diese warnen nur und können Bedrohungen nicht automatisch eliminieren, sondern verlangen manuelles Eingreifen.

Intrusion Prevention - Gefahrenprävention statt Reaktion

Während andere Ansätze auf Reaktion ausgelegt sind, greifen Intrusion Prevention Systeme (IPS) das Problem direkt an der Wurzel an und betreiben echte Prävention. IPS sind in der Lage, Angriffe aller Art (angefangen bei Remote Code Execution, bis hin zu Malware Verbreitung, Cross Site Scripting und SQL Injection, je nach Komplexität des Regelsets) zu erkennen und aktiv abzuwehren. IPS analysieren Datenpakete anhand eines umfangreichen Regelsatzes und eliminieren sie direkt bei Erkennen einer potenziellen Gefahr. Das IPS wird inline (im Übertragungsweg) eingesetzt und kann im Alarmfall den Datenstrom unterbrechen oder verändern.

Lösungen von SDB:

Durch unseren Security-Fokus und unsere enge Zusammenarbeit mit den führenden Herstellern sind wir in der Lage die laufenden technologischen Neuerungen der Anbieter zur Abwehr zunehmender Hackerattacken und Malware optimal mit unserem Security-Portfolio abzugleichen.

Zur Intrusion Prevention bietet Ihnen Sitexs-Databusiness eine auf Ihre aktuelle Systemumgebung abgestimmte IPS-Lösung und unterstützt Sie aktiv bei der Installation, Policy-Definition und Wartung des Systems. Wir präferieren dabei Cisco IPS Lösung und HP TippingPoint.