Save & Share2008 Press Releases
Trend Micro wprowadza na rynek rozwiązanie Threat Management Solution do wykrywania zagrożeń w sieci wewnętrznej i łagodzenia ich skutków
Nowy Jork, 18 czerwca 2008 r. — Firma Trend Micro Incorporated, globalny lider w dziedzinie ochrony treści internetowych, poinformowała o zamiarze wprowadzenia na rynek kompleksowego rozwiązania Threat Management Solution dla przedsiębiorstw, które wykrywa zagrożenia w sieci wewnętrznej, zarządza nimi i łagodzi ich skutki. Rozwiązanie ma pomóc przedsiębiorstwom szybciej reagować na ryzyko utraty danych w wyniku działań szkodliwego oprogramowania; dzięki temu znacznie obniżą się koszty ograniczania szkód i wzrośnie ogólny poziom bezpieczeństwa firmy.
Nowe rozwiązanie, zaprojektowane całkiem od podstaw, umożliwia identyfikowanie zagrożeń nowej generacji oraz odpowiednie reagowanie. Rozwiązanie monitoruje sieć w celu wychwytywania ukrytego szkodliwego oprogramowania i destrukcyjnych aplikacji, których nie udaje się wykrywać tradycyjnymi produktami zabezpieczającymi. Współpracuje z usługami zarządzania zagrożeniami poza siecią lokalną (in-the-cloud) w celu bardziej szczegółowej analizy środowiska zagrożeń dla klienta. Następnie przeprowadza operację oczyszczania całej sieci i egzekwuje reguły bezpieczeństwa w zainfekowanych punktach.
Rozwiązanie Trend Micro Threat Management Solution opiera się na infrastrukturze Trend Micro Smart Protection Network ― jest to nowej generacji internetowa infrastruktura kliencka (cloud client) do zabezpieczania treści, zaprojektowana w celu ochrony przedsiębiorstw przed zagrożeniami internetowymi. Nowe rozwiązanie zapewnia przedsiębiorstwom:
- szybsze reagowanie na ryzyko utraty danych w wyniku zainfekowania szkodliwym oprogramowaniem transmitującym poufne dane firmy do Internetu;
- możliwość wdrażania funkcji prewencyjnego planowania infrastruktury zabezpieczeń
i zarządzania nią dzięki większej wiedzy na temat luk w zabezpieczeniach sieci firmowej oraz pojawiających się zagrożeń;
- obniżenie kosztów usuwania i ograniczania szkód dzięki wcześniejszemu wykrywaniu nowych zagrożeń w sieci wewnętrznej z użyciem zaawansowanych algorytmów wykrywania określonych zachowań i korelacji;
- zmniejszenie wykorzystywanej przepustowości i oszczędność zasobów dzięki wcześniejszemu wykrywaniu destrukcyjnych aplikacji i usług w sieci;
- szczegółowe raporty, które pomagają wskazać źródło zagrożeń, co pozwala administratorowi infrastruktury informatycznej szybciej reagować na incydenty, a w rezultacie lepiej przydzielać i wdrażać ograniczone zasoby informatyczne;
- łatwiejszy dostęp do informacji o zagrożeniach/incydentach i zarządzanie nimi za pomocą scentralizowanego portalu do zarządzania;
- jedynie minimalne zakłócenia w istniejących usługach dzięki elastycznemu, niezależnemu wdrażaniu.
Specyfika zagrożeń i sposób pracy ludzi podlegają ciągłym zmianom. Względy ekonomiczne kierujące przestępczością komputerową spowodowały zmianę charakteru epidemii wirusów ― twórcy szkodliwego oprogramowania opracowują zagrożenia ściśle ukierunkowane, trudno wykrywalne i nastawione na zysk. Jednocześnie pracownicy stają się coraz bardziej mobilni, rośnie popularność przenośnych urządzeń USB, coraz bardziej rozpowszechniają się komunikatory oraz aplikacje do udostępniania plików i strumieniowej transmisji danych. Taka kombinacja utrudnia administratorom infrastruktury informatycznej ochronę wewnętrznej sieci firmy.
„Ta nowa specyfika zagrożeń wymaga nie tylko wyjątkowo szybkiego wprowadzania mechanizmów ochrony przed zagrożeniami, co jest właśnie głównym celem rozwiązania Trend Micro Enterprise Security, lecz także ochrony inteligentnej i kompleksowej” ― powiedziała Eva Chen, dyrektor generalny i współzałożyciel firmy Trend Micro. „Rozwiązanie Trend Micro Threat Management Solution pomoże naszym klientom uzyskać przejrzysty i zwięzły obraz bezpieczeństwa firmy, co pozwoli im szybko wykrywać i blokować zagrożenia oraz usuwać ich skutki. Oszczędzi im to wiele czasu, pieniędzy i pracy”.
Trend Micro Threat Management Solution ― kompleksowe rozwiązanie do skuteczniejszego wykrywania zagrożeń w sieci wewnętrznej, ochrony przed nimi oraz zarządzania tymi zagrożeniami
Rozwiązanie Threat Management Solution składa się z dwóch pakietów produktów. Pierwszy
z nich, Threat Discovery Suite, wykrywa zagrożenia wewnętrzne w sieci oraz udostępnia dostosowane do potrzeb firmy raporty o zagrożeniach i zalecenia dotyczące reagowania na nie. Drugi pakiet, Threat Mitigation Suite, działa na podstawie informacji dostarczonych przez urządzenie monitorujące i czyści sieć, egzekwuje reguły oraz usuwa skutki zagrożeń. (Klienci, którzy chcą kupić pakiet Threat Mitigation Suite, powinni mieć wcześniej nabyty pakiet Threat Discovery Suite).
Trend Micro Threat Discovery Suite, pierwsze z rozwiązań z tego pakietu, zostanie wprowadzone na rynek w III kwartale 2008 r. Rozwiązanie to będzie oferowało m.in. następujące funkcje.
- Wykrywanie szkodliwego oprogramowania w warstwie sieciowej, co pozwala na wychwytywanie szkodliwego oprogramowania, które próbuje się rozpowszechniać lub zainfekować innych użytkowników, wykrywanie ukrytego szkodliwego oprogramowania, które komunikuje się z użytkownikami zewnętrznymi w celu ujawniania informacji lub odbierania poleceń, a także wykrywanie ataków internetowych lub opartych na treści poczty elektronicznej, takich jak eksploity internetowe, ataki typu cross-site scripting (osadzanie złośliwego kodu w treści strony) i phishing (wyłudzanie danych osobowych).
- Wykrywanie destrukcyjnych aplikacji i usług, takich jak komunikatory oraz aplikacje do udostępniania plików P2P i do strumieniowej transmisji danych. Rozwiązanie identyfikuje również nieautoryzowane usługi stanowiące potencjalne zagrożenie bezpieczeństwa.
- Usługi zarządzania zagrożeniami, pozwalające zapewnić wcześniejsze wykrywanie nowych zagrożeń w sieci wewnętrznej poprzez wykorzystywanie zaawansowanych reguł korelacji dotyczących infekcji.
- Raporty na temat zagrożeń zapewniające przejrzysty obraz stanu bezpieczeństwa. Administratorzy infrastruktury informatycznej, a także dyrekcja firmy, mogą również generować codzienne raporty administracyjne na potrzeby reagowania na incydenty i usuwania ich skutków, a także raporty z podsumowaniem zagrożeń informujące o ogólnym stanie bezpieczeństwa sieci firmy.
- Możliwości elastycznego, niezależnego wdrażania ― rozwiązanie wykorzystuje funkcję port spanning w przełączniku sieciowym, aby tworzyć kopie lustrzane pakietów sieciowych w celu kontroli ich treści, a tym samym zapewnić świadczenie usług sieciowych bez zakłóceń.
- Analiza podstawowych przyczyn infekcji, która pozwoli klientom zrozumieć powody zagrożenia. Jeśli na przykład użytkownik włożył urządzenie pamięci USB do laptopa, który później został zainfekowany, to usługi Trend Micro Threat Management Services pozwolą stwierdzić, że zagrożenie mogło zostać spowodowane przez zainfekowaną pamięć USB.
- Funkcja Endpoint Policy Enforcer sprawdza, czy w punktach końcowych zainstalowano najnowsze poprawki do zabezpieczeń antywirusowych lub pakiety serwisowe. Punkt końcowy, w którym nie zainstalowano najnowszych zabezpieczeń lub który jest zainfekowany, nie będzie mógł zostać podłączony do sieci i zostanie poddany kwarantannie w celu oczyszczenia i zainstalowania aktualizacji. Po wykryciu zagrożenia lub zainfekowanego punktu końcowego przez pakiet Threat Discovery Suite następuje usuwanie szkód. Pakiet Threat Mitigation Suite rozpoczyna bezwzorcowy proces czyszczenia, usuwa skutki zagrożeń, a później blokuje nowe szkodliwe programy ― nawet te, dla których w bazie danych firmy Trend Micro nie zapisano pliku z wzorcem.
Oprogramowanie Trend Micro Security Management Suite zawiera pakiet Trend Micro Threat Discovery Suite, który zostanie wprowadzony na rynek w III kwartale 2008 r. W jego skład wchodzą: urządzenie Trend Micro Threat Discovery Appliance oraz usługi Trend Micro Threat Management Services. Rozwiązanie Trend Micro Mitigation Solution pojawi się w sprzedaży w IV kwartale. Jego ceny zostaną określone w późniejszym terminie.
Informacje o firmie Trend Micro
Trend Micro Incorporated jest światowym liderem w dziedzinie zabezpieczeń internetowych. Firma zajmuje się głównie ochroną wymiany informacji cyfrowych przez przedsiębiorstwa i użytkowników indywidualnych. Jako pionier i awangarda tej branży Trend Micro opracowuje zintegrowane technologie przeciwdziałania atakom, zabezpieczające działalność przedsiębiorstw, informacje osobiste i majątek przed szkodliwymi programami, spamem, wyciekami danych oraz najnowszymi zagrożeniami internetowymi.
Elastyczne rozwiązania firmy Trend Micro są dostępne w różnych formach, a całodobowej pomocy technicznej do nich udzielają na całym świecie we wszystkie dni tygodnia eksperci z dziedziny badania zagrożeń. Wiele z tych rozwiązań jest opartych na architekturze Trend Micro Smart Protection Network. Jest to internetowa infrastruktura kliencka nowej generacji zabezpieczająca treści, opracowana z myślą o ochronie klientów przed zagrożeniami internetowymi. Trend Micro jest firmą międzynarodową, a jej centrala mieści się w Tokio. Oferowane przez firmę rozwiązania z zakresu bezpieczeństwa cieszą się zaufaniem i są sprzedawane za pośrednictwem partnerów handlowych na całym świecie. Więcej informacji o firmie można znaleźć pod adresem www.trendmicro.pl.
