Cover Story - PC Magazine Romania, Aprilie  2002

Symantec & Cypherix

Securitatea ca mod de viaţă
Piaţa securităţii TI: prezent şi perspective
Soluţii de securitate
Sunteţi în siguranţă? Cum puteţi afla?
Panaceum universal sau soluţii de securitate personalizate?
Siguranţa afacerilor online
Asigurarea confidenţialităţii mesajelor
Symantec & Cypherix
Familia de produse BitDefender

Iată doi producători de soluţii de securitate a căror prezenţă pe piaţa românească o datorăm firmei Romsym Data. Despre produsele Symantec s-a mai scris cu diferite ocazii, am considerat totuşi necesar să revenim în contextul grupajului dedicat securităţii datelor cu scurte prezentări ale acestora.

Symantec Web Security 2.0 - protejează traficul web la gateway-ul HTTP / FTP printr-o unică şi performantă scanare atât pentru viruşi, cod dăunător cât şi pentru conţinut web neadecvat. Este singura soluţie care combină analiza euristică, bazată pe context şi tehnicile bazate pe liste pentru a asigura o protecţie maximă împotriva ameninţărilor noi sau necunoscute şi împotriva siturilor web care nu au legătură cu afacerea condusă. Foloseşte tehnologii Symantec AntiVirus avansate, combinate cu listele de URL proprietare Symantec şi cu tehnologia de analiză Dynamic Document Review, pentru a furniza performanţă ridicată, o singură scanare a traficului HTTP şi FTP care intră sau iese din reţea. Permite exportul de rapoarte extinse, bazate pe web într-un format CSV (comma-separated) pentru a putea fi uşor importate în programe precum Crystal Reports sau Excel pentru a crea rapoarte flexibile, grafice etc.

Norton Personal Firewall 2002 - asigură o protecţie completă împotriva hacker-ilor. Softul puternic de firewall controlează toate conectările de la sau către calculator şi trimite mesaje de alertare ori de câte ori sunt detectate încercări de pătrundere. Norton Personal Firewall poate ajuta utilizatorul să identifice aplicaţiile care nu pot accesa internetul. El poate fi folosit pentru a preveni trimiterea de date personale către alte situri fără cunoştinţa proprietarului. De asemenea acest produs software poate bloca applet-urile Java, controalele ActiveX şi cookie-urile de pe situri necunoscute.

Norton AntiVirus Corporate Edition 7.6 - reprezintă un sistem sigur şi complet de protecţie împotriva viruşilor. Digital Immune System, rezultatul unei colaborări de doi ani cu IBM, asigură accesul la servicii inteligente şi mecanisme de răspuns automate. Această facilitate permite realizarea de analize şi furnizarea de antidoturi mult mai rapid decât răspândirea viruşilor. Chiar în faţa unui cereri neobişnuite din timpul unui atac, arhitectura scalabilă Symantec asigură livrarea rapidă a definiţiilor de viruşi necesară pentru realizarea unei protecţii complete.

Administratorii pot realiza managementul reţelei de la o consolă centrală pentru ca serverele şi staţiile de lucru DOS, Windows 3.x/9.x/2000/ NT şi Netware să fie actualizate şi configurate corect. Toate setările clienţilor pot fi blocate astfel încât utilizatorii să nu le poată modifica. De asemenea sistemele clienţilor pot fi configurate de la consolă şi apoi monitorizate. Dacă este detectat un virus, este lansată automat repararea şi este trimis un mesaj de alertare către administratorul TI via consola Symantec System Center.

Symantec Enterprise Firewall - asigură o protecţie completă prin integrarea proxy-urilor la nivel de aplicaţie cu filtrarea pachetelor într-o arhitectură hibrid unică. În plus, pentru a asigura protecţia reţelei la toate nivelurile, Symantec Enterprise Firewall dispune de un manager intuitiv de platformă, metode de autentificare flexibile, protecţie împotriva atacurilor.

Pentru a extinde securitatea perimetrului corporaţiilor la nivel de parteneri şi angajaţi care lucrează de la distanţă, Symantec Enterprise Firewall se integrează cu Symantec Enterprise VPN (PowerVPN). Pentru ca organizaţia să beneficieze de o soluţie completă, în acest produs pot fi integrate şi alte produse de securitate de la Symantec şi anume: Intruder Alert, NetRecon şi NetProwler.

VelociRaptor - este un dispozitiv mic dar puternic ce integrează softul AXENT Raptor Firewall în seria de dispozitive pentru servere, Cobalt Network RaQ. Tehnologia de inspecţie a datelor din VelociRaptor asigură un control complet asupra informaţiilor care intră şi ies din reţea, filtrând traficul astfel încât utilizatorii au accesul pe care îl doresc şi securitatea pe care se bazează. Proxy la nivel de aplicaţie, analiza circuitului reţelei şi filtrarea de pachete sunt integrate în arhitectura de securitate unică a dispozitivului VelociRaptor. VelociRaptor oferă protecţie imediată.

NetRecon - este un instrument pentru evaluarea vulnerabilităţii reţelei care descoperă, analizează şi raportează găuri în securitatea reţelei. NetRecon obţine aceasta printr-o evaluare externă a securităţii reţelei prin scanarea şi verificarea serviciilor reţelei. NetRecon simulează scenarii comune de atac pentru a identifica şi raporta punctele vulnerabile ale reţelei, sugerând în acelaşi timp acţiunile ce se impun. Produsul diferă de alte programe de scanat prin faptul că oferă o tehnologie unică de scanare progresivă, care supune reţeaua şi sistemele la o provocare intensă - executând în paralel verificări şi folosind informaţia obţinută în timpul scanării pentru a căuta slăbiciuni la nivele cât mai adânci. În plus, învaţă pe măsură ce lucrează, adaptând strategiile de pătrundere în reţea în funcţie de rezultatele anterioare.

NetProwler - monitorizează traficul din reţea în mod transparent pentru a preveni încălcări ale securităţii şi pentru a proteja resurse, inclusiv aplicaţii standard sau create expres. NetProwler oferă o administrare scalabilă pentru organizaţii, pentru a monitoriza segmente multiple de reţea. Procesorul virtual Stateful Dynamic Signature Inspection (SDSI), exclusiv în cadrul NetProwler, impiedică intruşii să exploateze sute de defecte cunoscute sau noi ale securităţii, toate acestea în timp real. Asistenţii pentru crearea definiţiilor de atacuri oferă administratorilor reţelei abilitatea de a defini şi implementa cu uşsurinţă noi semnături de atac fără a scoate sistemul off-line.

Intruder Alert - detectează activităţile neautorizate sau răufăcătoare, păstrând sistemele, aplicaţiile şi datele sigure în faţa folosirii lor greşite şi a abuzului. Dacă aceste sisteme sunt ameninţate, Intruder Alert vă poate anunţa şi poate chiar să ia măsuri de precauţie pentru a preveni furtul sau pierderea informaţiilor.

Intruder Alert menţine în mod activ disponibilitatea şi integritatea sistemelor şi a datelor. Oferă posibilitatea de a centraliza şi a arhiva jurnalele de monitorizare pentru o analiză ce urmează unui eveniment.

Enterprise Security Manager (ESM) - oferă posibilitatea de a automatiza planificarea, gestiunea şi controlul asupra politicii de securitate alese, dintr-un singur loc, economisind timp şi bani. Acestea sunt realizate prin faptul că activităţile repetitive şi redundante asociate administrării unei astfel de politici sunt lăsate în seama calculatoarelor şi nu sunt încredinţate altor membri ai personalului. ESM oferă totodată o metodă eficientă pentru a administra şi controla politica, furnizând în acelaşi timp rapoarte care permit evidenţierea progresului realizat în cadrul companiei, toate de la propriul calculator.

Cryptainer 2.0
Cu ajutorul produsului Cryptainer 2.0, realizat de firma Cypherix, se creează un aşa numit "container" care poate fi privit ca un alt disc. Cu un simplu "drag and drop", fişierul se regăseşte în containerul criptat. Chiar dacă cineva va accesa calculatorul prin reţea sau internet el nu va putea citi informaţia din container.

Cryptainer foloseşte o cheie decriptare de 448 biţi care garantează că nu poate fi decodificată nici în 10 la puterea 32 ani de către cele mai performante calculatoare.
Folosirea produsului nu necesită cunoştinţe speciale, cine ştie să lucreze cu Windows Explorer sau Norton Commander va şti să utilizeze Cryptainer 2.0.

Informaţii detaliate despre aceste produse pot fi obţinute de la firma Romsym Data, www.romsym.ro.