Specializovan² t²denφk o v²poΦetnφ technice
o Internetu
(CW 21/96)
Neustßle a v rychlΘm tempu se objevujφ produkty, zacφlenΘ na ochranu korporßtnφch sφtφ proti pr∙nik∙m z Internetu. Poslednφ kolo se zdß b²t zacφlenΘ na ulehΦenφ nastavenφ a provozovßnφ internetovsk²ch firewall∙.
Raptor Systems nedßvno uvedl EagleNetwatch, kter² poskytuje centralizovan² front-end do log∙ sφ¥ov²ch udßlostφ z vφce firewall∙. Zobrazuje sφ¥ovou aktivitu v kolekci dvoudimenzionßlnφch nßkres∙ a t°φdimenzionßlnφch momentek a "film∙".
Pou₧itφm barev, rozliÜujφcφch ikon a pohybu, EagleNetwatch umo₧≥uje jednoduÜe zachytit sφ¥ovΘ ataky a jinΘ problΘmy. Tφm eliminuje nutnost hloubat nad detailnφmi, textov∞ zalo₧en²mi logy udßlostφ. Bude pou₧φvanΘ velk²mi u₧ivatelsk²mi spoleΦnostmi a poskytovately p°φstupu do Internetu na ochranu jejich abonent∙, jak pravφ p°edstavitelΘ firmy Raptor.
Bell Atlantic Network Integration pou₧φvß firewally od Raptoru na ochranu sv²ch zßkaznick²ch sφtφ prßv∞ tak, jako svΘ korporßtnφ sφt∞. SpoleΦnost bude instalovat EagleNetwatch, °φkß Vernon Clemons, °editel slu₧eb pro podnikovou podporu.
Uhlφdat, cokoliv si p°ejete
Clemons °φkß, ₧e donedßvna administrßtor zjistil pr∙nik do sφt∞ Φtenφm logu udßlostφ (Raptor event log), musel vÜak mφt hodn∞ velkou dßvku Üt∞stφ, aby to zjistil, proto₧e logy byly velice objemnΘ. "V souΦasnosti administrßto°i mohou vid∞t informaci mnohem jasn∞ji - mohou vid∞t vzory - a mohou p°eddefinovat v∞ci, kterΘ si p°ejete uhlφdat," °φkß.
"NetWatch umo₧≥uje, ₧e monitoring nemusφ b²t jako obvykle provßd∞n vysoce kvalifikovan²m technick²m personßlem, ale i personßlem s ni₧Üφ kvalifikacφ," pravφ Chris O'Harovß, specialistka pro bezpeΦnost sφt∞ v Coopers & Lybrand. "P°esto zatφm pot°ebujete n∞koho kvalifikovan∞jÜφho, kdo by stßl v pozadφ za touto osobou, kdo by si poradil s udßlostmi, kterΘ se vyno°φ."
AvÜak i s firewallem jsou ·sp∞Ünß "vloupßnφ" mo₧nß a dokonce nevyhnutelnß, upozor≥uje Ted Julian, v²zkumn² mana₧Θr pro internetovskΘ obchodovßnφ v International Data Corp. ve Framinghamu. "D·le₧itß je rychlost zjiÜt∞nφ vniknutφ," °φkß. "Co se mi lφbφ na produktu [Raptoru] je zp∙sob, jak ulehΦuje zjiÜt∞nφ ne₧ßdoucφho pr∙niku do sφt∞." Jin² pokus, jak zjednoduÜit administraci firewallu, provedli Raptor a CheckPoint Software Technologies tφm, ₧e nedßvno expandovaly za tradiΦnφ unixovsk² sv∞t s firewally pro Windows NT. U₧ivatelΘ °φkajφ, ₧e by mohli migrovat na NT, proto₧e je jednoduÜÜφ.
Firma Technologic nedßvno uvedla Interceptor 2.0, kter² p°edstavitelΘ firmy oznaΦili jako prvnφ internetovsk² firewall s WWW rozhranφm prohlφ₧eΦe, umo₧≥ujφcφm Secure Sockerets Layer (SSL). Rozhranφ je zam²Üleno pro zjednoduÜenφ konfigurace firewallu, co₧ je Φasto komplexnφ ·loha, kterß zahrnuje reflektovßnφ bezpeΦnostnφ politiky v oblasti softwaru u u₧ivatelskΘ organizace.
Udr₧uj to jednoduchΘ
Lehkost pou₧itφ se stala d∙le₧it²m kritΘriem pro v²b∞r firewallu v Dun & Bradstreet Software. SpoleΦnost mß dva internetovskΘ firewally ve svΘ atlantskΘ centrßle a Φasem p°idß dalÜφ v r∙zn²ch mφstech Spojen²ch stßt∙ a Evropy, s tφm, jak roste jejφ korporßtnφ Intranet, °φkß Dan McGinn-Combs, manager sφ¥ov²ch systΘm∙.
McGinn-Combs °ekl, ₧e bude upgradovat z Interceptoru 1.0 od Technologic k novΘ verzi s SSL Web browser interfacem a ₧e zjednoduÜφ a zesφlφ sφ¥ovou bezpeΦnost. "Umo₧nφ mi to zjiÜ¥ovat, ₧e zm∞ny v konfiguraci firewallu jsou bezpeΦnΘ a ₧e nikdo jin² je nem∙₧e ud∞lat," dodßvß.
Mana₧e°i informaΦnφch systΘm∙, kte°φ hledajφ p°ßtelÜt∞jÜφ prost°edky, mohou b²t vystaveni pokuÜenφ pou₧φt mΘn∞ bezpeΦnΘ produkty, upozor≥uje Julian. "V∞tÜina systΘmov²ch administrßtor∙ ob∞tuje jistou dßvku bezpeΦnosti ve prosp∞ch jednoduchosti pou₧itφ, proto₧e personßlnφ vybavenφ jejich odd∞lenφ je poddimenzovßno," °φkß.
Nap°. routery mohou vykonat mnohΘ funkce firewall∙, a vÜeobecnosti jsou jednoduÜeji nastavitelnΘ, na druhΘ stran∞ vÜak nejsou schopny vykonßvat vÜechny analytickΘ funkce firewall∙, uzavφrß O'Harovß.