IT-Sicherheit: D-Fence steuert Ausführung von Programmcode

Unternehmenslösung D-Fence erhöht Sicherheit von NT-Systemen

Das deutsche Software-Haus Symax bietet die Sicherheits-Software D-Fence Value ab sofort auch in einer kostenlosen Version für bis zu drei Clients als Download für Windows NT 4.0, 2000 und XP an. Die für kleine und mittlere Unternehmen gedachte Software integriert eine spezielle Sicherheitsebene in alle NT-basierten Betriebssysteme, über welche die Programmausführung gesteuert werden kann. So sollen Schäden durch Viren, Würmer oder Trojaner sowie Anwenderfehler oder Datendiebstahl umgangen werden.

Artikel veröffentlicht am 12. Februar 2003, 16:50 Uhr, Ingo Pakalski

Gegenüber der Software D-Fence müssen sich Programme eindeutig identifizieren und werden entsprechend klassifiziert. Sobald die Ausführung eines Programms durch die Sicherheitsebene abgesegnet wurde, werden alle Programmzugriffe auf Dateisystem, Registry und TCP/UDP gegen vorliegende Regeln validiert. Bei auftretenden Problemen wird ein entsprechender Zugriff bereits vor der Programmausführung unterbunden.

Kennt das D-Fence-System eine auszuführende Software nicht oder ist der Anwender nicht befugt, unbekannte Programme auszuführen, wird der Prozess noch während des Startvorgangs beendet. Damit wird verhindert, dass Viren, Würmer oder Trojaner gar nicht erst auf einem System ausgeführt werden können. Wenn eine Berechtigung zur Programmausführung vorliegt, wird die entsprechende Applikation gestartet, wobei alle Datei-, Registry- und TCP/UDP-Zugriffe des Programmes auf Regelkonformität überprüft werden.

Funkionsschema von D-Fence

Das D-Fence-System besteht aus drei Komponenten. Der D-Fence-Client dient als Schutzsystem für Desktops und Notebooks, während der D-Fence-Server die zentrale Datenbank zur Steuerung und Kommunikation enthält. Über den D-Fence-Manager steuert und administriert man das gesamte System.

Die für kleine Unternehmen gedachte kostenlose Variante "D-Fence Value Starter-Kit" steht ab sofort für bis zu drei Arbeitsplätze für Windows NT 4.0, 2000 und XP zum Download bereit. Der Hersteller verteilt entsprechende Registrierungs-Schlüssel kostenlos. Das Starter-Kit kann kostenpflichtig um beliebige Lizenzen erweitert werden. Für große Unternehmen eignet sich eher D-Fence Enterprise, das Vorteile in der Administration größerer Umgebungen bietet.

Symax sieht die Gratis-Version D-Fence Value Starter-Kit als idealen Einstieg für kleine und mittlere Systemhäuser in das Dienstleistungsgeschäft im IT-Sicherheitsbereich, ohne dabei große finanzielle Risiken einzugehen. Die Dienstleistungspalette reicht von der Regeldefinition und -implementierung bis hin zur Auswertung und Überwachung der D-Fence-Datenbank. Die Auswertung der Datenbank hilft, Schwachstellen zu identifizieren, aus denen leicht neue Projekte abgeleitet werden können.