Wiadomości

Symantec: usługa wykrywania aktywności botnetów

25 marca 2010 12:46,

.. » Bezpieczeństwo » Bezpieczeństwo sieci » Programy monitorujące

TAGI: botnet; monitorowanie ruchu HTTP

Firma zamierza oferować usługę monitorowania weba, przeznaczoną do ewidencjonowania aktywności malware związanych z botnetami. Usługa będzie realizowana poprzez stałe przeszukiwanie ruchu HTTP.

Całodobowa usługa Web Monitoring wykorzystuje różne sposoby identyfikowania ruchu związanego z botnetami w ramach sieci danej organizacji. Sposoby te, to m.in. przechwytywanie strumieni logów z ochronnych bram WWW (takich jak np. dostarczane przez Symantec, Blue Coat, Citrix czy Imperva) i analizowanie ich w Security Operation Center (SOC) Symantec. Usługa wykorzystuje specjalizowane urządzenia instalowane w sieci użytkownika, współdziałające również z SOC, i może także przechowywać logi z minimum 92 dni.

Botnety zazwyczaj próbują ukryć próby zwrotnego łączenia się ze swoimi centrami sterującymi w strumieniu HTTP wychodzącym z sieci zaatakowanej organizacji. Usługa Symantec Web Monitoring nastawiona jest na przechwytywanie pierwszej próby takiego połączenia, w celu natychmiastowego powiadomienia użytkownika i uruchomienia niezbędnego procesu naprawczego.

Podziel się |

Ocena:

Twoja ocena:

+ dodaj komentarz

Komentarze (4)

~lamer

27-03-2010 12:14

odpowiedz zgłoś do moderacji

Inicjatywa Symanteca sluszna i ciekawa.. ciekawe tylko jak to bedzie sie ksztaltowalo kosztowo.. Programy Symanteca aczkolwiek doskonale nie sa oferowane za darmo..