Frühwarnsystem zum Schutz vor IT-Sicherheitsbedrohungen

Symantec bringt DeepSight Alert Service und DeepSight Threat Management System

Symantec bietet mit DeepSight Alert Service 4.0 und DeepSight Threat Management System 4.0 für den Unternehmensbereich zwei neue Frühwarnsysteme für Internet-Angriffe an. Der DeepSight Alert Service informiert IT-Administratoren über neu entdeckte Sicherheitslücken sowie mögliche Angriffsszenarien und schlägt entsprechende Schutzmaßnahmen vor. Das Deepsight Threat Management System informiert zudem über weltweit aktive Angriffe und über notwendige Schritte zur Absicherung. Damit sollen sich Kosten für das Unternehmensnetzwerk senken lassen.

Artikel veröffentlicht am 27. Februar 2003, 16:27 Uhr, Ingo Pakalski

Der Symantec DeepSight Alert Service liefert personalisierte Informationen über neue Schwachstellen und Angriffsszenarien, sobald sie bekannt werden. Der Anwender erhält Informationen über die Gefahren und über notwendige Schritte, um das Unternehmensnetz vor Angriffen zu schützen. Eine Analyse erläutert den Aufbau, das Gefahrenpotenzial und das Sicherheitsrisiko der Angriffe. Zudem erhält man Details zu den gefährdeten Systemen sowie entsprechende Patches. Für eine zügige Bereitstellung dieser Informationen überwachen Symantec Spezialisten weltweit über 14.000 Produktversionen und analysieren Informationen aus mehr als 140 Quellen.

Der DeepSight Alert Service lässt sich beliebig konfigurieren, um nur die für das Unternehmensnetzwerk relevanten Informationen zu erhalten. So bestimmt man, bei welchen Software-Produkten Informationen über neue Sicherheitslecks benötigt werden. Einzelne Personen des Unternehmens können im Gefahrenfall per E-Mail, Fax oder SMS informiert werden.

Auf diesem Service aufsetzend geht das DeepSight Threat Management System einen Schritt weiter und erfasst bedrohliche Aktivitäten im Internet, um nach Symantec-Angaben vor aktiven Gefahren in Echtzeit warnen zu können. Damit soll ein Administrator schneller und gezielter auf Gefahren für die IT-Sicherheit im Unternehmen reagieren können. Dazu werden die Informationen von 19.000 Partnern in 180 Ländern gesammelt und ausgewertet. Die angeschlossenen Firewalls und IDSysteme sowie IT-Administratoren liefern Angaben über bereits bekannte und neue Aktivitäten, die von Symantec analysiert werden. Deuten die Ergebnisse auf aktive Attacken hin, informiert das DeepSight Threat Management System darüber, wobei die Schwelle für Benachrichtigungen individuell eingestellt werden kann.

Symantec verspricht, dass durch den Einsatz der beiden Dienste die Reaktionszeit auf Angriffe und Bedrohungen deutlich reduziert wird. Gleichzeitig sollen dadurch Kosten gespart werden, denn eine aufwendige Suche nach neuen Patches und Updates entfällt. Ferner sollen keine Kosten durch Ausfall- und Reparaturzeiten entstehen oder Kosten durch die Beschädigungen von Infrastrukturen und Daten umgangen werden.

Symantec bietet Deepsight Alert Service 4.0 und DeepSight Threat Management System 4.0 ab sofort in entsprechenden Jahres-Abonnements je nach Lizenzanzahl zu verschiedenen Preisen an. Das Abo des DeepSight Alert Service kostet etwa für ein Jahr und ein bis zwei Lizenzen 5.710,- Euro pro Lizenz; bei 21 bis 30 Anwendern kostet der Dienst 3.995,- Euro pro Lizenz für ein Jahr. Der Abo-Preis für das DeepSight Threat Management System beträgt für ein Jahr und zwei Lizenzen 65.320,- Euro; bei mehr als sechs Anwendern kostet der Dienst 22.858,- Euro pro Lizenz für ein Jahr.