Nye dedikerte snokvarslere fra Cisco

Cisco mener at snokvarsling skal skje med dedikerte bokser plassert rett ved ruterne og svitsjene.

Cisco mener at snokvarsling skal skje med dedikerte bokser plassert rett ved ruterne og svitsjene.

På Networld+Interop kunngjorde selskapet to nye dedikerte IDS-bokser - for "intrusion detection system". Den ene, IDS 4250, håndterer båndbredde opptil 1 gigabit per sekund. Den mindre utgaven, beregnet på det amerikanerne oppfatter som "mellomstore og små bedrifter", tar seg av båndbredder opptil 200 megabits per sekund. Prisen i USA er henholdsvis 12.500 dollar og 25.000 dollar.

Begge styres gjennom verktøyet IDS 3.1 som gir webbasert konfigurering og datainnhenting.

Boksene benytter seg av flere teknikker for å avsløre datasnoker som kan ha kommet seg gjennom nettverkets øvrige forsvarsverk, blant dem unormale trafikkmønstre og signaturer til kjente snokverktøy.

Cisco sammenlikner sine snokvarslingsbokser med overvåkningskameraer som må plasseres rett i forkant av svitsjer og rutere, og som leverer overvåkningsdata og skreddersydde varsler til de som er ansvarlige for nettverkets sikkerhet.

Til toppen