APSolute Immunity da Radware é capaz de barrar ameaças ainda desconhecidas

A premiada solução DefensePro implementa automaticamente assinatura em tempo real, de modo a proteger a rede de ameaças não-detectáveis pela assinatura IPS (Intrusion Prevention Systems) estática.

Mahwah, N.J. – A Radware (Nasdaq: RDWR), empresa líder no fornecimento de soluções integradas para entrega de aplicações em redes de trabalho inteligentes, lança hoje a APSolute Immunity, uma estratégia nova no que diz respeito a abordagens para manter continuidade de negócios. Com o APSolute Immunity, a Radware consegue proteger a infra-estrutura de aplicações contra ameaças à rede já existentes e também às emergentes, que não podem ser detectadas ainda pelo tradicional IPS, como ameaças relativas ao uso malicioso de aplicações, serviços VoIP e ataques SSL. Associada à solução de segurança DefensePro, esta estratégia de segurança permite que as organizações protejam suas redes para além de sistemas estáticos de prevenção à intrusão (IPS - Intrusion Prevention Systems) ao bloquear os ataques que utilizam serviços legítimos de aplicações para atividades maliciosas.

A estratégia APSolute Immunity da Radware inspira-se na capacidade que tem o sistema imunológico humano de combater uma enorme quantidade de doenças conhecidas e desconhecidas - muitas vezes sem necessidade de vacinação - para oferecer "imunidade" contra vulnerabilidades conhecidas e desconhecidas que tentam comprometer a "saúde" da infra-estrutura de aplicações das redes. Esta abordagem é vital para assegurar proteção em tempo real contra muitos dos ataques com motivação financeira, que exigem mais do que uma detecção baseada em assinaturas - ameaças que não se baseiam em vulnerabilidades, mas se apropriam, de forma escusa, do uso de uma aplicação, sem se valer de nenhuma falha do software. Exemplos dessas ameaças incluem phishing, brute force e o "flooding" da rede ou de aplicações, assim como scanning da rede ou de aplicações. Estas ameaças se comportam como transações legítimas de usuários e não podem ser detectadas por meio de uma solução IPS padrão.

“Os hackers já não procuram somente emoção ao violar um sistema de Tecnologia da Informação. Hoje sua atividade tem como finalidade obter ganhos financeiros, e eles vêm acrescentando ao seu arsenal ameaças que não funcionam pela exploração de vulnerabilidades, tornando a detecção quase impossível. A Radware é neste momento o único fabricante a possuir uma solução IPS que utiliza assinaturas em tempo real com base na tecnologia de análise do comportamento da rede para identificar e bloquear estes novos tipos de ataque”, afirma Rob Ayoub, analista da Frost&Sullivan.

Com o lançamento hoje de sua estratégia APSolute Immunity, a Radware também oferece uma atualização da solução DefensePro, versão 4.10, que permite maior visibilidade da rede, gerando relatórios detalhados quanto à natureza de uma ameaça ou ataque à rede e contando com a análise do comportamento do cliente, da rede e do servidor para dar uma solução imediata a ataques do tipo "zero-minuto" ou que não se baseiam em vulnerabilidades. O DefensePro une funcionalidades do IPS baseado em vulnerabilidades com um IPS baseado no comportamento da rede, adaptável, capaz de detectar em tempo real, automaticamente, os ataques à rede e de manter a disponibilidade de aplicações críticas mesmo sob ataques "zero minuto" ou que não se baseiem em vulnerabilidade - bloqueando o tráfego de ataque sem bloquear o uso legítimo do tráfego.

“Nossa abordagem de segurança APSolute Immunity identifica maus usos na camada 7 da rede, assim como atividades anormais de usuários, e pode bloquear acessos “anormais” a recursos específicos do servidor, tais como a web pages ou a um log-in sob ataque”, afirma Avi Chesla, vice-presidente de segurança da Radware. “Isto assegura a detecção e prevenção de ataques que utilizam de má-fé aplicações específicas, mantendo os acessos legítimos mesmo durante o momento do ataque.”

“Juntamente com a nova versão do DefensePro, os responsáveis pelas organizações de TI e os CSOs (Chief Security Officers) ganham uma tecnologia de assinaturas em tempo real, baseada na análise do comportamento da rede em inteligência avançada para análise de comportamentos normais e anormais, com inteira visibilidade, em tempo real, da assinatura de ataque e informações quanto a este ataque. Isto é fundamental para garantir maior proteção contra novas ameaças às redes, às organizações e ao próprio usuário final”, completa Chesla.

Além disso, sob o guarda-chuva da estratégia APSolute Immunity, a Radware oferece às organizações a oportunidade de reduzir despesas operacionais pela integração de suas soluções de segurança ao ambiente de rede, sem exigir nenhuma modificação na configuração da rede. Também agrega valor o "hands-off" da APSolute Immunity, que "aprende" e "protege" sozinha, sem a intervenção humana durante o ataque à rede, sem necessidade de configurações avançadas ou ajustes.

Perfil da Radware - A Radware (Nasdaq: RDWR), líder global na entrega de soluções de aplicações integradas, assegura total disponibilidade, máxima performance e segurança completa de todas as aplicações da rede críticas para os negócios de mais de 5.000 empresas e operadoras de telecomunicações em todo o mundo. A família de produtos APSolute™ da Radware fornece o mais completo e premiado conjunto de aplicações front-end, de acesso a rede e de segurança, de forma a assegurar a produtividade e melhorar a rentabilidade dos negócios, além de reduzir os custos operacionais e de infra-estrutura de TI, ao tornar “inteligentes” as redes das empresas. || www.radware.com