Новости Информационной
| Вид материала | Бюллетень |
- Новости Информационной, 955.99kb.
- Новости Информационной, 1386.56kb.
- Новости Информационной, 1315.55kb.
- Новости Информационной, 1058.97kb.
- Новости Информационной, 1195.66kb.
- Новости Информационной, 1268.45kb.
- Новости Информационной, 1016.22kb.
- Новости Информационной, 1001.26kb.
- Новости Информационной, 1112.81kb.
- Новости Информационной, 1251.07kb.
IBM анонсировала новое устройство для обеспечения сетевой безопасности
IBM анонсировала новое устройство для обеспечения сетевой безопасности, которое позволит компаниям выявлять и предотвращать потенциальные угрозы. Система IBM Network Intrusion Protection System (IPS) GX7800 предоставляет организациям возможность защищать свои данные и инфраструктуру от неавторизованного доступа и атак без ущерба для производительности и готовности важнейших бизнес-приложений.
Устройство работает с пропускной способностью около 20 Гигабит в секунду (Гбит/с) и предоставляет организациям полный комплекс средств обеспечения безопасности — таких как защита web-приложений — без снижения пропускной способности сети. Новинка использует результаты исследований службы IBM X-Force.
Новое устройство позволяет развернуть средства обеспечения безопасности в базовой сети, где производительность и готовность особенно важны. Эти средства включают, помимо всех ключевых функций традиционных систем IPS, такие возможности, как зашита web-приложений, предотвращение потерь данных и технология Virtual Patch, и все они могут выполняться одновременно для повышения уровней безопасности. Например, благодаря интеграции с решением IBM Rational AppScan, новая версия системы может автоматически создавать специальные политики безопасности для защиты web-приложений, исходя из уязвимостей, выявленных с использованием AppScan.
Показатели производительности и готовности новой платформы позволяют удовлетворить потребности организаций, которые не могут жертвовать безопасностью своих сетей или производительностью своих приложений, таких как компании из отрасли финансовых услуг с интенсивной обработкой данных, в которых последствия простоев могут быть катастрофическими. IPS может масштабироваться для предоставления таких же средств защиты поставщикам облачных сервисов, заботящимся о защите не только своих собственных данных, но и данных своих клиентов.
www.cybersecurity.ru
22.02.11 14:26
Oracle Database Firewall защитит от атаки SQL Injection
Oracle объявила о начале продаж программного межсетевого защитного экрана Oracle Database Firewall. ПО формирует защитный периметр вокруг баз данных, осуществляя мониторинг сетевого трафика в режиме реального времени и поддерживая нормальное функционирование приложений, одновременно помогая предотвращать атаки типа SQL Injection и несанкционированные попытки доступа к конфиденциальной информации. Oracle Database Firewall проверяет SQL-запросы, посланные базе данных, и в соответствии с предварительно установленными правилами определяет — пропустить, зарегистрировать в журнале, предупредить об опасности, блокировать или заменить эти SQL-запросы.
По словам разработчика, решение можно развертывать в качестве встраиваемого в сеть компонента для мониторинга и блокирования трафика либо в качестве "внесетевого" модуля, работающего только в режиме мониторинга. Oracle Database Firewall работает на аппаратных платформах на базе Intel и может с легкостью масштабироваться для поддержки большого числа серверов базы данных.
ПО помогает организациям обеспечивать соблюдение требований законодательных актов и других нормативных требований по безопасности и конфиденциальности информации, таких как стандарт защиты информации в индустрии платежных карт (PCI DSS), акт «Сарбейнса-Оксли» (SOX) о внесении дополнений в закон «О фондовых биржах» и закон «О перемещаемости и подотчетности страхования здоровья» (HIPAA).
В настоящее время Oracle Database Firewall доступен для использования с: Oracle Database 11g и предыдущими версиями; IBM DB2 для Linux, UNIX и Windows (версий 9.x); Microsoft SQL Server 2000, 2005 и 2008; Sybase Adaptive Server Enterprise (ASE) (версий с 12.5.3 по 15); а также Sybase SQL Anywhere V10.
www.osp.ru
22.02.11 18:08
Juniper анонсировала решение для защиты облачной среды предприятий
Компания Juniper Networks интегрировала новый виртуальный шлюз Juniper Networks vGW со шлюзами для центров обработки данных Juniper Networks серии SRX, что позволит предоставить виртуализированное решение для развертывания «облачной» архитектуры в частном и публичном секторах. Это первый этап в развитии новой многофазовой стратегии Juniper после приобретения компании Altor в декабре 2010 г.
До сделки по приобретению компании Juniper и Altor в течение нескольких лет тесно сотрудничали в области исследований динамически развивающихся сетевых угроз. Обеспечение безопасности уже требует от предприятий выходить за рамки традиционной безопасности на исключительно физическом уровне.
Безопасность и надежность являются главными требованиями при внедрении корпоративных «облачных» технологий, и интегрированное решение разработано, чтобы обезопасить корпоративную архитектуру компании путем изоляции виртуальных машин (VM) и обеспечения контроля разных уровней трафика. Такой дифференцированный подход способствует обеспечению комплексной безопасности и гарантии того, что все виртуальные машины в виртуальной среде остаются изолированными и защищенными. Кроме того, возможность автоматизации системы безопасности, поддерживаемая решением vGW, упрощает контроль соответствия корпоративным и нормативным требованиям, отслеживая создание и динамику действий виртуальных машин в виртуальных средах.
«Создающие собственные виртуальные среды предприятия и предоставляющие «облачные» услуги операторы нуждаются в средствах защиты, которые были бы легко и повсеместно внедряемы в инфраструктуру физических и виртуальных сетей, – делится мыслями Дуглас Мюррэй, старший вице-президент и генеральный директор бизнес-единицы по разработке решений для обеспечения безопасности Juniper Networks. – Внедрение комплексного средства SRX + vGW гарантирует усиленную защиту каждой виртуальной машины».
Интеграция комплексного решения SRX + vGW компании Juniper обеспечивает организациям возможность контроля виртуализированных сред путем автоматической регистрации решением vGW виртуальных машин в зонах, созданных шлюзами серии SRX.
www.cybersecurity.ru
23.02.11 14:17