Ciscolta itsepuolustukseen pystyvä verkkoturva
0
Lontoo – Maailman johtava verkkolaiteyhtiö Cisco Systems tarjoaa uudenlaiset työkalut torjumaan haittakoodien aiheuttamia vahinkoja verkoissa. Network Admission Control -ohjelmiston (NAC) ideana on evätä verkkoon kirjautuminen laitteilta, joiden turvaohjelmistot ovat vanhentuneita.
"Tuote torjuu käyttäjän, jos laite ei täytä määriteltyjä ehtoja. Se osaa ohjata käyttäjän rajattuun verkon osaan, jossa tietoturvan voi päivittää vaaditulle tasolle", kuvaili Ciscon Advanced Technologies -ryhmän johtaja Jeff Platon tiistaina Lontooseen kokoontuneelle toimittajajoukolle.
NAC-ohjelmisto on perusosa Ciscon strategisessa aloitteessa luoda itsepuolustukseen pystyvä verkko. Ohjelmisto asennetaan verkkolaitteisiin.
Perustan muodostaa uusi Ciscon Trust Agent, joka asennetaan jokaiseen päätelaitteeseen, myös kannettaviin ja kämmenmikroihin. Trust Agent on pieni ohjelma, joka kerää tietoja tietoturvaohjelmista, niiden versioista ja päivityksistä. Toinen porras on Cisco Security Agent -turvaohjelmisto, joka sisältää palomuurin ja estää ohjelmistojen poikkeavan käyttäytymisen. Lisäksi AYT-teknologia valvoo, että Security Agent on päällä.
Jos NAC olisi ollut käytössä Nordeassa viime kesänä, pankki olisi saattanut välttyä madon iskulta, joka pakotti sulkemaan konttoreita. Matohan tiettävästi levisi lomalta palanneiden työntekijöiden kannettavista, joiden turvapäivitykset olivat vanhentuneita.
Cisco kehitti ohjelmiston yhdessä Network Associatesin, Symantecin ja Trend Micron kanssa, jotka saavat lisenssin Trust Agent -teknologiaan.
"Yksi yhtiö ei voi ratkaista tietoturvan ongelmia. Siksi tarvitaan yhteistyötä, ja mielestäni Ciscon aloite on hyvin tärkeä", Trend Micron kehityspäällikkö Dharm Bains sanoi.
Cisco lupaa pitää ovensa avoinna muille yhtiöille liittyä mukaan yhteistoimintaan ja lisensointiin. Platonin mukaan Cisco käy keskusteluja myös Microsoftin ja Liberty Alliancen kanssa.
Network Admission Control -ohjelmisto sekä Trust Agent- ja Security Agent -teknologiat tulevat markkinoille vuoden 2004 alkupuolella. AYT-teknologia on jo käytössä Ciscon vpn-ratkaisuissa.
