Nye dedikerte snokvarslere fra Cisco

Cisco mener at snokvarsling skal skje med dedikerte bokser plassert rett ved ruterne og svitsjene.

På Networld+Interop kunngjorde selskapet to nye dedikerte IDS-bokser - for "intrusion detection system". Den ene, IDS 4250, håndterer båndbredde opptil 1 gigabit per sekund. Den mindre utgaven, beregnet på det amerikanerne oppfatter som "mellomstore og små bedrifter", tar seg av båndbredder opptil 200 megabits per sekund. Prisen i USA er henholdsvis 12.500 dollar og 25.000 dollar.

Begge styres gjennom verktøyet IDS 3.1 som gir webbasert konfigurering og datainnhenting.

Boksene benytter seg av flere teknikker for å avsløre datasnoker som kan ha kommet seg gjennom nettverkets øvrige forsvarsverk, blant dem unormale trafikkmønstre og signaturer til kjente snokverktøy.

Cisco sammenlikner sine snokvarslingsbokser med overvåkningskameraer som må plasseres rett i forkant av svitsjer og rutere, og som leverer overvåkningsdata og skreddersydde varsler til de som er ansvarlige for nettverkets sikkerhet.

Til toppen