SecureWave - Alkalmazás felügyelet
A luxemburgi székhelyű SecureWave
cég Sanctuary Application Control nevű szoftvere fontos biztonsági rést szüntet
meg azáltal, hogy megfordítja a napjainban alkalmazott "BlackList" alapú biztonsági
rendszerek elvét és egy "White List" alapú biztonsági rendszert valósít meg Windows
platformon.
A "White List" alapú hozzáférésvezérlés azt jelenti, hogy az operációs rendszert,
és a rajta futó alkalmazásokat a szoftver nem úgy teszi biztonságossá, hogy megpróbál
minden biztonsági rést jelentő funkcionalitást letiltani, hanem csak azokat az alkalmazásokat
engedélyezi futni, amelyekről előzőleg a cég nyilatkozott, hogy valóban szükségesek
az adott felhasználói csoport munkájához.
Ez a gyakorlati működés szempontjából annyit jelent, hogy a program figyeli a számítógépen
található futattható állományokat (exe, dll stb.) melyekről egy un. "hash" értéket
tárol egy Microsoft SQL adatbázisban, és csak azon alkalmazások futtatását engedélyezi,
amelyeket a rendszergazda központi policy-ból a felhasználó, csoport, vagy számítógép
számára engedélyezett.
A szoftver blokkolja az összes olyan alkalmazás futtatását, amely nem engedélyezett
a policy alapján, vagy a róla tárolt "hash" érték megváltozott. Ez tulajdonképpen
ennyit jelent, hogy például egy vírus által módosított állomány a jövőben nem lesz
képes elindulni a számítógépen, hiszen a róla tárolt "hash" érték nem egyezik meg
a rendszer adatbázisában tárolt értékkel.
A fentiekben ismertetett módon a védelemnek egy olyan fokát képes a szoftvert alkalmazó
vállalat megvalósítani, ahol nem az újonnan megjelent vírusok keresésén és az általuk
okozott kár elhárításán van a hangsúly, hanem egyfajta proaktív beavatkozással képes
megvédeni a rendszert a támadásoktól.
Kapcsolatfelvétel, elérhetőségünk
Ha bővebb felvilágosítást szeretne kapni termékeinkről vagy szolgáltatásainkról,
kérjük keresse alábbi munkatársainkat:
Karácsony Sándor:
Szabó András:
Cseh Tibor:
Kézi Zsuzsanna:
Tel: (06-1) 206-1996
Fax: (06-1) 206-2008
|