Veracomp, autoryzowany dystrybutor Nokia Enterprise Solutions w Europie Środkowowschodniej, wprowadza na rynek polski nowy system wykrywania i blokowania włamań. Nokia IP390-IPS powstał w kooperacji z SourceFire, producentem znanego systemu IDS – Snort.
Nowe rozwiązanie składa się z następujących komponentów: Nokia IP-390, SourceFire Intrusion Sensor, SourceFire RNA oraz SourceFire Defence Center. SourceFire Intrusion Sensor i SourceFire RNA to aplikacje uruchamiane na platformie Nokia IP390. Pierwsza kontroluje ruch wchodzący do sieci w poszukiwaniu anomalii i generuje alerty, bazując na zdefiniowanych regułach polityki bezpieczeństwa. Druga monitoruje zachowanie komputerów w sieci, bada ich stan i poziom bezpieczeństwa oraz wysyła alerty.
Monitoring ten jest oparty na zasadach analizy behawioralnej. Natomiast SourceFire Defence Center jest wolnostojącym serwerem wykorzystywanym jako centrum zarządzania całym systemem IPS. Urządzenie koreluje wydarzenia i alerty wygenerowane przez Intrusion Sensor i RNA. Aplikacje SourceFire są uruchamiane na poziomie systemu operacyjnego Nokia IPSO LX.
Platforma, na której bazuje system to wydajne urządzenie Nokia IP390 łączące funkcje zapory ogniowej i sieci VPN. Platforma wyposażona jest w cztery porty 10/100/1000 i dwa sloty rozszerzające, które mogą obsłużyć 8 dodatkowych interfejsów Ethernet lub 4 porty Gigabit Ethernet. System dostępny jest w dwóch wersjach różniących się przepustowością (250 i 400 Mbps). Nokia IP390-IPS spełnia wymagania regulacji RoHS.
Veracomp rozpocznie sprzedaż nowych systemów Nokia IP390-IPS 1 października br. Sugerowane ceny detaliczne rozwiązań zaczynają się od 15 000 USD (Nokia IP390-IPS 250 Mbps) i 17 800 USD (Nokia IP390-IPS 400 Mbps). Sensor sieciowy Nokia RNA IP390 kosztuje 7 000 USD.
Źródło: Veracomp
