Internet Security Systems, Inc. (ISS) ha dado un paso de gigante en su nueva estrategia de Protección Dinámica frente a Amenazas con las nuevas versiones Internet Scanner 7.0, RealSecure Server 7.0 y RealSecure Desktop 7.0 Estas soluciones suponen una rápida y precisa defensa de redes, servidores y PC’s frente amenazas conocidas y desconocidas antes de que puedan dañar datos o interrumpir operaciones de negocio.

La nueva plataforma de Protección Dinámica frente Amenazas ofrece una seguridad multinivel que eleva el nivel de protección a la vez que simplifica su gestión. Esto es posible gracias a SiteProtector que agrupa las tecnologías de seguridad de ISS como prevención de intrusiones, detección de vulnerabilidades así como la información de eventos de terceros (firewall y antivirus) y bloqueo de ataques contra servidores y puestos de trabajo, en una única plataforma de protección centralizada.

Internet Scanner 7.0, RealSecure Server 7.0 y RealSecure Desktop 7.0, como piezas clave de esta plataforma de Protección Dinámica, incluyen todos los agentes de protección de ISS en un motor de protección común que detecta, previene y responde ante cualquier posible ataque. Dicho motor común se basa en tres tecnologías: un análisis de protocolo, métodos heurísticos y coincidencia de patrones empleando la más extensa base de conocimientos de seguridad que existe actualmente. Estas soluciones decodifican y analizan más de 95 protocolos individuales e incluyen más de 1.700 algoritmos de análisis de comportamiento.

Por otra parte, este motor de protección común también permite que las actualizaciones realizadas gracias al conocimiento en seguridad de la X-Force de ISS, sean válidas para todos los sensores de ISS (red, servidor y PC).

- La versión 7.0 de Internet Scanner es mucho más que un simple producto de auditoría de vulnerabilidades. Se caracteriza por analizar y reportar datos de vulnerabilidades y la solución para cada una de ellas y, además, a través del módulo FUSION de Site Protector, correlacionarlos en tiempo real con los datos de posibles amenazas detectadas por las sondas IDS/IPS para reducir falsas alarmas y prevenir ataques. De esta forma, consigue que los usuarios tengan una foto completa de su seguridad en tiempo real para priorizar riesgos, identificar modelos de comportamientos dañinos y bloquear ataques.

Por otra parte, las actualizaciones de la X-Force que lleva esta versión permiten que los usuarios no sólo identifiquen aquellas vulnerabilidades más importantes de sus redes sino que, además, puedan adecuar sus políticas de protección y aplicarlas automáticamente a los servidores más vulnerables. Este proceso se denomina Virtual Patch y es característico de ISS.

Virtual Patch tiene como misión proteger a los usuarios antes de que un ataque tenga lugar sin tener que recurrir a un parche de seguridad físico.

- Protección del servidor con RealSecure Server 7.0, segunda pieza integral en la plataforma de Protección Dinámica de Amenazas, evita cualquier actividad maliciosa y no autorizada desde la interrupción de operaciones de negocio mediante protección del sistema operativo, ficheros de log, aplicaciones y servicios de red. Basándose en el comportamiento, bloquea activamente el desbordamiento del buffer, paquetes malformados, accesos a root y otros métodos de ataque.

RealSecure Server Sensor dispone de la mejor tecnonogía de análisis de protocolo (hasta 95 protocolos analizados) y de análisis de patrones (actualizados por la X-Force).

- Protección del puesto de trabajo RealSecure Desktop 7.0 es otro componente vital de la estrategia Protección Dinámica frente a Amenazas. Esta solución permite proteger los puestos de trabajo locales y remotos frente a actividad maliciosa analizando (y posteriormente bloqueando) el tráfico de red entrante y saliente, así como la ejecución de las aplicaciones no autorizadas. RealSecure Desktop Protector 7.0 estará disponible a finales del tercer trimestre de este año.