StoneGate lanza Firewall/VPN 5.1 para mejorar la prevención de intrusiones - Innovando.biz - España y América Latina

La compañía proporciona a esta versión del producto una capacidad mucho mayor que a las anteriores, en las que ya existía la identificación y validación de protocolos a través de los “protocol agents” que incluían.

Una buena muestra de la potencia que aporta Deep Inspection en la prevención de intrusiones es que comparte el motor de inspección profunda y la base de datos de firmas de detección que StoneSoft tiene para su solución específica y sin limitaciones de IPS.

Entrando de lleno en las características de esta funcionalidad, cabe señalar las siguientes:

• Cuenta con capacidades de IPS para los protocolos de aplicación HTTP, HTTPS, IMAP, POP, SMTP y SIP.

• El agente de inspección para protocolo HTTPS es totalmente nuevo, siendo capaz de descifrar el tráfico HTTPS e identificar ataques a cliente y servidor. De este modo, se pueden proteger tanto los usuarios de la LAN como los servicios web seguros.

• Los patrones o firmas, denominados situaciones, se actualizan de forma automática y pueden instalarse sin intervención del administrador. Dichas situaciones se basan en expresiones regulares y se definen dentro de un contexto del protocolo de aplicación, lo que implica que cada firma sólo se evalúa dentro de una fase del protocolo específica incrementando de este modo la precisión en la detección así como el rendimiento.

• Gracias a las “inspection rules” (reglas de inspección) que incorpora, el administrador puede definir qué patrones de tráfico quiere bloquear y/o identificar. Un buen ejemplo de ello sería la posibilidad de definir una regla en la política que bloquee el tráfico HTTP a un servidor Apache si se detecta el intento de explotar una vulnerabilidad de dicho servidor. De ese modo, se estaría protegiendo el servidor aplicando de alguna forma un parche virtual.