Willkommen bei WCM
Um alle Funktionen dieser Website nutzen zu können müssen Sie sich Einloggen oder Registrieren. Die Registrierung ist unverbindlich und dauert nur einen Moment.
WCM » News » Juli 2013 » S&T AG: Zukunftsweisende Firewall-Technologie schützt vor neuer Schadsoftware
S&T AG: Zukunftsweisende Firewall-Technologie schützt vor neuer Schadsoftware
Veröffentlicht am 09.07.2013 00:22:10
Lahmgelegte Computer bei öffentlichen Einrichtungen, Klau von Tausenden Kreditkartendaten bei einem Unterhaltungselektronikkonzern und Missbrauch von Firmenservern als Spam-Relays. Viele Tausende Male täglich werden Unternehmen und Privatpersonen Opfer hochkomplexer Attacken von teilweise noch unbekannter Schadsoftware, die in vermeintlich bestens gesicherte Netzwerke eingeschleust wird.
Abhilfe gegen den Befall von Systemen mit derartiger Malware könnte in vielen Fällen eine sogenannte Reverse Firewall schaffen. Im Gegensatz zu herkömmlichen Antivirenlösungen, die Netzwerke signaturbasiert scannen oder nur bestimmte Ports sperren, erkennt eine Reverse Firewall das Netzwerkverhalten von Schadsoftware. Dazu wird nicht wie üblich der eingehende, sondern der ausgehende Datenstrom analysiert. Die S&T AG hat mit einem amerikanischen Software-Hersteller eine derartige, revolutionäre Lösung entwickelt. Das Produkt ist sowohl als virtuelle, als auch als Hardware-Appliance einsetzbar und arbeitet ergänzend zu anderen Security-Geräten in Netzwerken mit Microsoft bzw. Android-basierten Desktops, Notebooks, Tablets, Servern und Smartphones.
<p>Die dahinterstehende Technik ist genial: Aus verschiedensten Quellen und hochkomplexen Laborversuchen gewonnenes Wissen über Schadsoftware hilft dabei, eine Erkennungsheuristik für Command-and-Control-Datenverkehr zu erstellen. Der Verbindungsaufbau von Schadsoftware, die auf Befehle aus dem Internet wartet, kann so erkannt werden,auch wenn sich der kontrollierende Server regelmäßig ändert. Darüber hinaus werden "Anomalien" im Netzwerk mit äußerst hoher Treffsicherheit erkannt. Wird ein derartiges Netzwerkverhalten registriert, wird der Verbindungsaufbau vom bzw. zum jeweiligen Endgerät sofort unterbunden und der Administrator informiert.
Veröffentlicht am 09.07.2013 00:22:10
Lahmgelegte Computer bei öffentlichen Einrichtungen, Klau von Tausenden Kreditkartendaten bei einem Unterhaltungselektronikkonzern und Missbrauch von Firmenservern als Spam-Relays. Viele Tausende Male täglich werden Unternehmen und Privatpersonen Opfer hochkomplexer Attacken von teilweise noch unbekannter Schadsoftware, die in vermeintlich bestens gesicherte Netzwerke eingeschleust wird.
Abhilfe gegen den Befall von Systemen mit derartiger Malware könnte in vielen Fällen eine sogenannte Reverse Firewall schaffen. Im Gegensatz zu herkömmlichen Antivirenlösungen, die Netzwerke signaturbasiert scannen oder nur bestimmte Ports sperren, erkennt eine Reverse Firewall das Netzwerkverhalten von Schadsoftware. Dazu wird nicht wie üblich der eingehende, sondern der ausgehende Datenstrom analysiert. Die S&T AG hat mit einem amerikanischen Software-Hersteller eine derartige, revolutionäre Lösung entwickelt. Das Produkt ist sowohl als virtuelle, als auch als Hardware-Appliance einsetzbar und arbeitet ergänzend zu anderen Security-Geräten in Netzwerken mit Microsoft bzw. Android-basierten Desktops, Notebooks, Tablets, Servern und Smartphones.
<p>Die dahinterstehende Technik ist genial: Aus verschiedensten Quellen und hochkomplexen Laborversuchen gewonnenes Wissen über Schadsoftware hilft dabei, eine Erkennungsheuristik für Command-and-Control-Datenverkehr zu erstellen. Der Verbindungsaufbau von Schadsoftware, die auf Befehle aus dem Internet wartet, kann so erkannt werden,auch wenn sich der kontrollierende Server regelmäßig ändert. Darüber hinaus werden "Anomalien" im Netzwerk mit äußerst hoher Treffsicherheit erkannt. Wird ein derartiges Netzwerkverhalten registriert, wird der Verbindungsaufbau vom bzw. zum jeweiligen Endgerät sofort unterbunden und der Administrator informiert.
« Levitation Bike lädt mobile Devices auf · S&T AG: Zukunftsweisende Firewall-Technologie schützt vor neuer Schadsoftware
· US-Organisation startet zivilen Hacking-Hype »