Botnetektől védi ügyfeleit a BT

Kovács Attila, 2008. szeptember 3. 17:06

A BT kibővíti globális eseményfelügyeleti és korrelációs (Event Monitoring and Correlation) szolgáltatását, hogy fokozottabb védelmet nyújtson a vállalati hálózatokat egyre nagyobb számban fenyegető rosszindulatú botnet támadások ellen.

Az új, szabadalmazott biztonsági érzékelő eszközök használatával a BT képes azonosítani, hogy az ügyfél hálózatán belül mely gépek állnak botnetprogramok ellenőrzése alatt, majd segíti az ügyfelet, hogy ezeket elkülönítse és kijavítsa a hálózat integritásának helyreállítása érdekében. A botnetek (zombigép-hálózatok) óriási biztonsági kockázatokat jelentenek a cégek számára, mivel ezeket elsősorban bűncselekmények elkövetésére használják. Egy vállalat számára nem csak a céges és személyes felhasználói adatok veszélyeztetése jelent kockázatot, hanem az is, hogy felelősségre vonhatják a fertőzött hálózat következményeképp történt bűncselekményekért.

Mivel a legtöbb zombiprogram (bot) csak ritkán kommunikál az őt irányító géppel, komoly technológiai és infrastruktúra-beruházások nélkül nagyon kicsi a valószínűsége a fertőzött gépek felismerésének egy kritikus esemény bekövetkezése előtt. Mivel azonban a botok egymással kommunikálnak, és ez a kommunikáció tűzfalforgalmat eredményez, a BT felügyelt biztonsági megoldásokkal foglalkozó csoportja, a Managed Security Solutions Group a tűzfalforgalom figyelésével és elemzésével megteremtette a lehetőséget a zombiprogramok felderítésére. A megoldás értéke a BT Event Monitoring and Correlation szolgáltatását jelenleg is igénybe vevő ügyfélkör számára, hogy feleslegessé teszi az infrastruktúra bővítését. Az ügyfélnek ugyanis nem kell további jogvédett kártevő-felismerési technológiákat vagy behatolásvédelmi rendszereket vásárolnia a meglévő hálózatához. A BT biztonsági központjai (Security Operations Centers) begyűjtik, elemzik a tűzfalforgalmat és olyan viselkedésmintákat keresnek, amelyek a zombihálózatok kommunikációjára jellemzők. Komoly előny, hogy a BT szabadalmazott technológiája kiterjedt és változatos profilú ügyfélkörben többféle biztonsági technológia összevetését végzi el, ami jelentősen megnöveli a riasztások pontosságát. Ha a rendszer botnet-tevékenységet észlel, azonnal értesíti az ügyfelet.

Azon ügyfelek, akik a BT Counterpane által működtetett Event Monitoring and Correlation Service előfizetés keretében használják a tűzfalfigyelést, az automatikusan aktivált botnet-észlelési modult (Botnet Detection Module) eleve használhatják. Azok a BT-ügyfelek, akik nem fizettek elő tűzfalfigyelésre, az új szolgáltatást a BT ügyfélkapcsolati munkatársain keresztül vehetik igénybe.

Kulcsszavak: BT security

IT ROVAT TOVÁBBI HÍREI

Évente 8 milliárd forintot lopnak el bankkártyáinkról a kényelmünk miatt

A kényelmünk visz a vesztünkbe: az interneten gyorsan akarunk lecsapni egy-egy jó ajánlatra és nem törődünk a biztonsággal – ennek köszönhetően újra gyorsan emelkedik a bankkártyás csalások aránya és az az összeg is, amit az ügyfelek a visszaélésekben elvesztenek. Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint néhány lépéssel biztonságossá tudjuk tenni az internetes vásárlásainkat.

2024. április 29. 09:56

A Zyxel Networks fokozza a kiberbiztonságot, hogy megfeleljen a NIS2 irányelvnek

Tekintettel a kiberfenyegetések növekvő gyakoriságára és összetettségére, az EU 2016 óta hatályos NIS-irányelve ma már nem felel meg mindezeknek. Az új iteráció, amely 2024. október 18-án lép életbe, lehetőséget kínál a kiberbiztonsági erőfeszítések fokozására. A Zyxel Networks, a biztonságos, mesterséges intelligencia és felhőalapú hálózati megoldások egyik vezető szolgáltatója olyan termékeket kínál, amelyek megfelelnek az NIS2 irányelv követelményeinek, és hatékony védelmet nyújtanak a fejlett támadásokkal szemben.

2024. április 27. 12:10

A Rakuten Viber elnyerte a SOC 2 Type 2 tanúsítványt

A Rakuten Viber, a világ egyik vezető kommunikációs platformja, amely nagy hangsúlyt fektet a biztonságos és privát kommunikációra, sikeresen teljesítette a Service Organization Control (SOC) 2 Type II tanúsítványt. A SOC 2 az American Institute of Certified Public Accounts (AICPA) által kidolgozott ellenőrzési szabvány. Szigorú keretrendszerét úgy alakították ki, hogy biztosítsa az ügyféladatok biztonságát, rendelkezésre állását, bizalmas jellegét és védelmét.

2024. április 24. 11:38

Factor 4: a legújabb UltiMaker 3D nyomtató gyártósorok támogatására

Az UltiMaker április 22-én bemutatta az UltiMaker Factor 4 új, ipari 3D nyomtatót, amelyet kifejezetten gyártóüzemi felhasználásra, a gyártósorok működési hatékonyságának és megbízhatóságának növelésére fejlesztettek. Az UltiMaker Factor 4 hazai bemutatójára az Ipar Napjain kerül sor a kizárólagos hazai forgalmazó, a FreeDee Kft. standján (A pavilon, 101F).

2024. április 23. 18:00

A Thermaltake bemutatja a háromféle GPU-elrendezést támogató közepes toronyházát

A Thermaltake, a prémium PC-hardvermegoldások vezető márkájának, CTE E600 MX közepes toronyháza fekete, hófehér és hortenziakék változatban is elérhető. A CTE E600 MX a CTE-sorozat legújabb kiegészítése, egy kétkamrás közepes toronyház, amely a Thermaltake innovatív CTE-kialakítását örökölte, ami a központi hűtési hatékonyság (Centralized Thermal Efficiency) rövidítése, és a kritikus alkatrészek magas szintű hűtési teljesítményének biztosítására összpontosít. Ráadásul a CTE E600 MX háromféle GPU-elrendezési lehetőséggel és cserélhető, kettős előlapi kialakítással rendelkezik, maximális rugalmasságot kínálva a felhasználóknak gépük testreszabásához.

2024. április 23. 13:06

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50