Nieuws
image

Wat maakt een goed IPS (Whitepaper)

woensdag 13 december 2006, 15:59 door Redactie, 1 reacties

Intrusion Prevention Systemen zijn bij steeds meer bedrijven onderdeel van de beveiliging. Maar hoe kun je niet zien dat het gekozen IPS de juiste is en doet wat de marketing machine belooft? Dit whitepaper geeft de volgende drie punten waar een goed IPS aan voldoet.

  1. Prestaties: Transparante werking op het netwerk, betrouwbaarheid, beschikbaarheid, low latency, hoge prestaties en schaalbaarheid.
  2. Bescherming: Port assignment, heuristiek, port following, protocol tunneling, protocol analyse, RFC compliance, TCP reassembly, Flow reassembly, statistische analyse en pattern matching.
  3. Onderzoek: Reactief onderzoek, proactief onderzoek, wereldwijde monitoring van events en het uitwisselen van informatie.
Vooral het derde punt is interessant, omdat steeds meer IPS vendors zich bezighouden met het onderzoeken van 0day lekken en beveiligingsonderzoekers voor dit soort informatie betalen. Via dit soort onderzoek kan een vendor haar klanten tegen nieuwe dreigingen beschermen al voordat er een patch of exploit beschikbaar is.
Reacties (1)
14-12-2006, 09:44 door Anoniem
4. En een goed IPS vormt geen bedreiging voor de te
beschermen omgeving. De mogelijkheden die het heeft om
automatisch delen van de buitenwereld uit te sluiten mogen
beschikbaarheid niet in de weg staan.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search