2007. december. 07. 17:30 hvg.hu Utolsó frissítés: 2007. december. 07. 16:57 Tech

Új prevenciós megoldás az IBM-től

Egyre kifinomultabb támadásokat vonnak maguk után az egyre szofisztikáltabb, szervezetek és platformok közötti együttműködést biztosító üzleti modellek és infrastruktúrák. Ennek köszönhetően mutatta be az IBM új, integrált biztonsági rendszerét, amely az ismertebb és a preventív módszereket ötvözi.

X-Force
Az IBM X-Force, a világ legrégebbi kereskedelmi biztonsági kutatócsoportja, mellesleg az IBM MSS egyik legfontosabb részlege, a világon sokezer forrásból gyűjt biztonsági adatokat, valamint kutatja megelőző jelleggel és fejleszti a védekezési módszereket a támadásokra használható sérülékenységek ellen.
Élénk az érdeklődés a felügyelt biztonsági szolgáltatások (Managed Security Services, MSS) iránt, amelyek alkalmazásával a cégek folyamatos, 24 órás védelemhez jutnak az internetes fenyegetésekkel szemben, miközben informatikai biztonsági kiadásaikat akár felére is csökkenthetik. A területet az IBM annyira ígéretesnek tartja, hogy kockázatkezelési és biztonsági megoldásainak fejlesztésére 1,5 milliárd dollárt fektet be és átfogó szolgáltatásként közelíti meg a biztonság kérdését: horizontjába beletartozik az információbiztonság - fenyegetések és kockázatos területek meghatározása – alkalmazásbiztonság -, az azonosítás és hozzáférés-biztosítás, valamint a fizikai biztonság.

Az IBM Internet Security Systems (IBM ISS) a vezető adatbiztonsági gyártókkal partnerkapcsolatot kialakítva, további IBM Business Partnereket bevonva, valamint kihasználva az IBM Tivoli kulcsfontosságú technológiáit, olyan új megoldásokat hozott piacra, mint a PCI (kártyás fizetési iparág, Payment Card Industry) előírásainak megfelelő biztonsági rendszer, vagy az adat-infrastruktúra változásait nyomon követő, és nem megfelelő viselkedés esetén riasztást küldő alkalmazás.

Az IBM az ISS integrálása után menedzselt biztonsági szolgáltatásait központi felügyeleti rendszerré egyesítette, amelyet nyolc, összesen napi 500 millió eseményt figyelő globális biztonsági üzemeltetési központ lát el adatokkal. A szolgáltatások a következő elemeket foglalják magukban: űzfalak, behatolás-észlelő és behatolás-védelmi rendszerek, biztonsági esemény- és naplófelügyelet, különösen kockázatos folyamatok meghatározása, tartalomszűrés, e-mail és webes biztonság valamint reagálási szolgáltatások vészhelyzet esetén.

Az IBM ISS részlege a felügyelt biztonsági szolgáltatások (MSS) piacán a Frost & Sullivan, illetve a Forrester szerint is az IBM az első számú szolgáltató.

Magyarországon az IBM a jövőben is a partneri hálózaton keresztül szolgálja ki az ISS-t használó ügyfeleit. Ez lehetővé teszi, hogy a terméktámogatást az eddig megszokott magas szakértelemmel rendelkező gárda biztosítsa változatlan színvonal mellett. Az IBM elsősorban az MSS-re (felügyelt biztonsági szolgáltatás) és az emelt szintű gyártói támogatásra kívánja fektetni a hangsúlyt. Az ISS értékesítésére feljogosított partneri hálózat felépítése folyamatban van. Jelenleg két IBM üzleti partner, a Computerlinks Kft. és a Noreg Információvédelmi Kft. szerződése lépett életbe.