Spectator Professional

Az Internet születése óta, a "biztonság" a legfontosabb napirendi pont egy vállalatnál. A Gartner Group legújabb felmérése szerint a vállalatok információs rendszerében a legtöbb visszaélési kísérlet a vállalaton belülről történik. A Spectator Professional megoldást kínál a vállalatok számára a belső biztonsági kérdések problémáira. Egy ilyen megoldás megelőzi az információk kiszivárogtatását vagy a rosszindulatú aktivitásokat, amelyek a hálózaton belülről keletkeznek és biztosítja a hálózatbiztonsággal foglalkozó rendszergazdák számára, hogy valós idejű információkhoz jussanak. A Spectator Professional egyedülálló, kliensmentes megoldás, amely intuitív grafikus felülettel rendelkezik, melyet bárhová telepíthet a vállalati hálózaton belül. Minden egyes végpontot és szervert felülvizsgál annak érdekében, hogy semmilyen illetéktelen hardver-, vagy szoftverhasználat ne történhessen. Ezzel egyidejűleg ellenőrzi a szükséges biztonsági alkalmazásokat, frissítéseket, kiegészítéseket és azok engedélyezését. A Spectator Professional egy rendkívül hatékony megoldás, amely felismeri az összes ismert és potenciális veszélyt, mely hálózaton belül fenyegethet a felhasználók részéről.

Belső veszélyek típusai

• Idegen eszközök kapcsolódása a hálózathoz (ismeretlen vezeték nélküli router, laptop csatlakozás).
• Peer-to-peer alkalmazások, melyek az egyéni fájlmegosztást és a csevegő programok futtatását teszik lehetővé (eMule, KaZaA, ICQ, Skype, stb), melyek kártékony vírusok és trójai programok bejutását teszik lehetővé a vállalati rendszerbe és mindemellett a vállalati adatok kiszivárogtatásának eszközei is lehetnek.
• Nem jogosított távoli hozzáférésű alkalmazások, (Dameware, a GoToMyPC és PCAnywhere, stb.), melyek a vállalati hálózaton lévő számítógépeken a legkülönbözőbb információk kiszivárgását tehetik lehetővé.
• Nem jogosított adattároló eszközök (média lejátszók, pendrive-ok, kártyaolvasók, hordozható merevlemezek, PDA-k, flash memóriák), csatlakoztatása az egyes munkaállomásokhoz, Serverekhez.
• Veszélyes fájlok futtatása hálózati környezetben. Filmek, képek és hanganyagok letöltése, interneten keresztül érkező e-mail csatolmányok melyek a háttérben futó beágyazott alkalmazásokat aktiválhatnak.

Spectator Professional legfontosabb jellemzői

Felügyelet és észlelés

A Spectator Professional elsődleges felügyeleti funkciója, hogy minden érzékeny belső biztonsági rendszert figyeljen. Amennyiben valamilyen vállalaton belüli fenyegetettséget detektál egy vagy több végponton, valamint a szervereken, a probléma azonosítását követően azonnal figyelmeztetést küld a rendszer biztonsági adminisztrátora számára.

Javítás

Az említett problémák megoldása: lehetőség szerint meg kell előzni a problémákat, ki kell javítani az anomáliákat és le kell állítani a rosszindulatú folyamatokat.

Megelőzés

A vállalatok számára erősen ajánlott, hogy megfelelő biztonsági rendszereket alkalmazzanak és megelőzzék e biztonsági rendszerek feltörését. A megelőző megoldások értékes időt és energiát spórolnak meg a vállalat informatikai biztonsági személyzetének azáltal, hogy nem fizikailag kell kijavítaniuk az észlelt hibát. A Spectator Professional egyik legfontosabb feladata, hogy a biztonsági adminisztrátorok kontrollálhassanak minden olyan helyi hálózatra kapcsolt gépet, melyekre periférikus eszközt kapcsolhatnak.

A Spectator Professional funkciói és előnyei

• Biztonsági menedzselés minden hálózati végponton (szerverek és munkaállomások)
• Átjárók biztonsági megoldása és felügyelete
• Egyszerű és gyors bevezetés, melyhez nem szükséges megváltoztatni a hálózati konfigurációkat
• Nagyon gyors rendszervizsgálat - kevesebb mint 1-3 másodperc számítógépenként
• Nem szükséges speciális hardver eszköz használata
• Egyszerű, felhasználóbarát grafikus felület, teljes riportlehetőségekkel
• I/O eszközök teljes felügyelete (behelyezés és eltávolítás is)
• Azonosítatlan szoftverek figyelése (engedély nélküli installáció és szoftverhasználat)
• Speciálisan részletes, rendszeresen frissített adatbázis (potenciális veszélyek és események)
• Rugalmas - lehetővé teszi, hogy felhasználók által meghatározott speciális veszélyforrásokat keressen
• Úgynevezett "fehér lista" készítése a megbízható eszközökről és alkalmazásokról
• Huszonnégy órás, folyamatos, akár előre is programozható felügyelet
• Kötelezővé teszi az informatikai biztonságtechnikai irányelveknek való megfelelést és lehetővé teszi az események követését
• Központi menedzsment távoli eljárási és javítási lehetőséggel
• Kliensmentes technológia, amely észrevétlen a felhasználók számára
• Az üzemeltetés során nem merül fel egyéb rejtett pluszköltség

További fontos funkciók és jellemzők

Felhasználó által meghatározott modul

A felhasználó által meghatározott modul egy rendkívül hatékony testre szabható funkció. A felhasználó által meghatározott modullal a biztonságért felelős rendszergazdák testre szabhatják a felügyeletet, hogy az olyan specifikus alkalmazásokat keressen, melyeknek futniuk kell vagy épp ellenkezőleg: nem lenne szabad futniuk. A programfunkció képes ellenőrizni az egyes telepített szolgáltatásokat és megállapítani róluk, hogy azok engedéllyel futnak, vagy pedig szükséges azokat leállítani. A modul használatával lehetőség nyílik arra, hogy az ellenőrizze a specifikus folyamatokat futtató számítógépeket. A modul felkutatja a káros folyamatokat és szükség esetén meg is szakítja azokat.

Indítás felügyelet és folyamat felügyelet (Start-Up Monitor & Process Monitor)

Az "indítás felügyelet" azonosít és likvidál minden olyan rosszindulatú folyamatot, amely Trójai programként, vagy egyéb rosszindulatú szoftverként kerül azonosításra. Ilyen alkalmazások lehetnek többek között olyanok is, amelyek korábban nem voltak jelen egy adott személyi számítógépen vagy szerveren. Ugyanezen az elven működik a "folyamat felügyelet" is. Amennyiben egy új folyamat jelenik meg egyik pillanatról a másikra egy adott számítógépen vagy szerveren, úgy a rendszer automatikus riasztást küld a hálózat biztonságáért felelős rendszergazdának, hogy az döntsön a folyamat engedélyezéséről vagy letiltásáról.

Összegzés

A Spectator Professional rendszert tűzfalak, anti-vírus szoftverek, IPS rendszerek és más biztonságtechnikai eszközök tökéletes kiegészítőjeként kínálja. A terméket egyszerűen integrálhatjuk a már meglévő biztonságtechnikai szoftverekkel annak érdekében, hogy olyan közös szabályozást alakítsunk ki, amely blokkolja a specifikus csatlakozásokat és ezáltal megelőzi azt, hogy bárki bizalmas információkat juttasson el a védendő vállalati rendszeren kívülre. A Spectator Professional kliensmentes megoldás, amely képes védelmet nyújtani a végpontokról és szerverekről származó biztonsági veszélyek mindegyike ellen. Biztosítja a szükséges eszközöket ahhoz, hogy a lehetséges veszélyekből eredő problémákat még valós időben - lehetőség szerint automatikusan - tudjuk orvosolni. Egyszerű, semmilyen specifikus kiegészítő hardvert nem igénylő szoftver termékként, a Spectator Professional egy kimondottan költség hatékony megoldás, amely számtalan biztonsági hibát képes kezelni. Működtetéséhez nincs szükség specialisták kiképzésére, így a Spectator Professional-t akár egyszerű biztonsági szakértők is üzemeltethetik, így nem hárul többletköltség a már meglévő informatikai részlegre a vállalaton belül.