NBA ist ein neues und modernes Konzept, um den sich verändernden Sicherheitsanforderungen an Unternehmensnetzwerke gerecht zu werden. NBA ist in der Lage, sowohl bekannte Angriffe wie auch neue Bedrohungen von innen und aussen zu erkennen, zukünftige Gefahrenquellen auszu-

machen und im Bedarfsfall direkt im Sinne des Unternehmens zu reagieren. 

Die Stärke von NBA liegt im Aufspüren von Angriffen durch Klassifizierung als anormales Netzwerkverhalten. StealthWatch, die NBA-Lösung der Firma Lancope, «kennt» anhand einer vorangegangenen Lernphase den «normalen» Verkehr und kann mittels Policies entscheiden, was bei «anormalem» Verkehr geschehen soll. Dies ermöglicht das sofortige Ergreifen von (automatisierten) Gegenmassnahmen bei Unregelmässigkeiten im Datenverkehr des gesamten Netzwerks. Somit wird ein sicherer Schutz selbst gegen die neuesten Viren, Würmer und Trojaner erreicht - und zwar auch, wenn diese von internen Quellen ins Netz gelangen. Weiter ist es zum ersten Mal möglich, jeden einzelnen Port vor internem Missbrauch zu schützen, damit bei Erkennung eines Missbrauchs diese geblockt oder limitiert werden und von der Norm abweichendes Datenvolumen unterbunden wird. Das grosse Plus: Da bereits vorhandene Daten (NetFlow™, sFlow, cFlow) der bestehenden IT-Umgebung verwendet werden, sind KEINE zusätzlichen Agenten oder Probes notwendig. Dies kommt kostenmässig zum Tragen und vereinfacht die Implementierung stark!

Was sind die Vorteile gegenüber herkömmlichen Lösungen?

• selbständig lernend
• keine Signaturen notwendig
• zentral platziert
• Kosten sinken
• Sicherheitsleistung steigt

NBA lernt im Vergleich zu konventionellen Lösungen selbständig und erkennt auch bisher unbekannte Angriffsformen und Methoden sofort. Das StealthWatch-System kann deshalb auf externe Angriffs- und Signaturinformationen verzichten. NBA überwacht automatisch den gesamten Netzwerkverkehr. Durch den zentralen Einsatz des Systems und die Datensammlung mittels vorhandener Netzwerkkomponenten ist keine Sicherheitslösung an jedem potentiell gefährdeten Verbindungspunkt erforderlich. Als Ergebnis sinken die Kosten für die Netzwerksicherheit erheblich bei gleichzeitig erhöhter Sicher-

heitsleistung.

Haben Sie weitere Fragen zu Stealthwatch, wünschen Sie eine Demonstration oder Unterlagen? Nutzen Sie unser Kontaktformular.