Sie stehen im Fadenkreuz !

Gegen Würmer und Vieren gehen heutzutage nicht nur Gärtner und Doktoren vor. Jedes Unternehmen ist im potentiellen Fadenkreuz von Hacker und Datendieben und der Abzug wird immer häufiger gedrückt. Gegen ein kritisches  Angriffsszenario vorzubeugen, ist der Job vieler Personen die sich mit IPS Lösungen beschäftigen und täglich neue Begebenheiten kennenlernen.
Ähnlich wie bei andern Krankheiten gilt, man kann sich dagegen schützen oder zu mindestens Maßnahmen treffen das der „Ernstfall“ solide aufgefangen wird. Hochverfügbarkeitslösungen mit doppelter Redundanz sind kostenintensive, aber Notwendig. Doch hier wird oftmals nur ein Spielfeld betrachtet und ein weiteres vernachlässigt. Der Schutz vor der Infektion ist ein Spielfeld mit Sonderstatus, da dieses Spiel keine Halbzeit kennt und schon gar kein Spielende. Die Protagonisten wechseln sich ständig ab und treten mal in einer Gestalt auf mal ein einer Anderen. Viren, Würmer und Trojaner sind nur die Spitze des Eisbergs, was man sich im World Wide Web alles holen kann.  Die erste Instant ist oftmals der fehlende Schiedsrichter im Spiel. Das Einhalten von Richtlinien und das konsequente Umsetzen sind oftmals weitere große Fehlerquellen die auch schnell das schwarze Schaaf von Innen reinlassen. Datenträger sind heutzutage sehr mobil, klein, schnell und performant. Vom einfachen USB-Stick über Speichermedien wie CD/DVD, die inneren Fehlerquellen sind ebenfalls vielseitig und können auf kurz oder lang jeglichen Schutz nach außen unbrauchbar machen.
Der smarte und sichere Arbeitsplatz
Hierbei will man nicht den User schützen vor Angriffen, sondern die Firma vor Ihren eigenen Usern. Thinclients werden in den nächsten Jahren mehr in den Focus treten und die Arbeitsplätze nahezu laufwerkslos Ausgestattet sein. Auch USB und andere Schnittstellen werden deaktiviert oder gar nicht vorhanden sein. Die Infektion durch Fehler von Innen werden somit minimiert oder gar undenkbar gemacht. Lösungen wie z.B. die neue Thinclientreihe von Samsung setzen schon viele Dinge in die Tat um und somit sollte man bei neuen Anschaffungen weg vom klassischen Desktop gehen und sich die neuen zeitgemäßen Lösungen durch den Kopf gehen lassen.   
Tippingpunkt (deutsch: Umkipp-Punkt)
Um Ihr Netzwerk wirksam gegen diese Angriffe abzusichern  gibt es z.B. den Bereich Tipping Point, bei dem Hersteller 3COM. Die Firma 3COM erkannte früh das man moderne Netzwerke absichern muss und kaufte sich die Firma Tippingpoint. Die Lösungen im IPS Markt können meistens den Angriff auch nicht verhindern, Sie leiten den Angriff lediglich in die Kanäle, wo es dem Endanwender nicht zu großen Schaden zufügen kann.  Doch diese Quartänezonen sind der Schlüssel.

Link zu PDF´s vom Hersteller:

^{TippingPoint Digital Vaccine}

Daten im Überblick:

-Höchster Durchsatz (50 Mbit- 5 Gbit)

-Geringe Latenzzeit max. 84 Mikrosekunden bei Vollast

-Keine False-Positives trotz 3x mehr default Blocking-Signaturen (über 1000) 

-ASIC-basierend - Alle Filter werden Parallel abgearbeitet, dadurch entstehen keine Performance-Einbußen bei zunehmender Filterzahl

-Bestes IPS-Management inkl. der Möglichkeit des lokalen Managements

-Bester DDos-Schutz (inkl. Syn-Cookie+Syn-Proxy) und Möglichkeit von Traffic Shaping nach Protokoll oder Applikation möglich

-Höchste Ausfallsicherheit der Appliances und zusätzlich Active-Active bei bester Signaturqualität

-einziges Multigigabit-IPS mit ICSA Lab Zertifizierung