Ingezonden persbericht
- PERSBERICHT -
Network Associates behaalt maximale score voor zowel host- als
netwerkbeveiliging in onafhankelijke intrusion prevention test
AMSTERDAM, 1 maart 2004 -- Network Associates, Inc. (NYSE: NET), leverancier
van intrusion prevention oplossingen, heeft bekendgemaakt dat de McAfee(R)
Entercept(R) en McAfee(R) IntruShield(R) intrusion prevention producten de
prestigieuze "NSS Approved" award hebben gekregen in de eerste complete test
van zowel host- als netwerkgebaseerde intrusion prevention systemen (IPS).
Deze test is uitgevoerd door de NSS Group, Europa's voornaamste
onafhankelijke netwerk- en beveiligingstestcentrum, en is een essentieel
instrument bij het beoordelen van de prestaties, betrouwbaarheid,
effectiviteit en inzetbaarheid van zowel netwerk- als host-IPS-producten.
Network Associates was de enige leverancier die prijzen ontving in beide
categorieën.
De NSS Group voert volledig onafhankelijke tests van netwerk-, communicatie-
en beveiligingshardware en software uit. De organisatie staat wereldwijd
bekend om de kwaliteit en accuraatheid van haar security-assessment en
benchmarktests. Met de resultaten van de IPS-test hebben geinteresseerde
bedrijven nu de beschikking over een onafhankelijk oordeel over de
capaciteiten, volwassenheid en inzetbaarheid van de host-gebaseerde McAfee
Entercept en netwerk-gebaseerde McAfee IntruShield intrusion prevention
producten.
"Een complete intrusion prevention strategie, voor zowel host als netwerk,
is een noodzakelijk onderdeel van een beveiligingsraamwerk om aanvallen
proactief te ontdekken en te stoppen voor ze schade kunnen aanrichten,"
aldus Bob Walder, directeur van de NSS Group. "Onze testen hebben aangetoond
dat McAfee Entercept eenvoudig is in installatie en gebruik, en betrouwbaar
is in het blokkeren van aanvallen op serverniveau. Bovendien heeft dit
verder geen merkbare impact op de serverprestaties. McAfee IntruShield biedt
uitstekende netwerkbeveiliging, en wist eenvoudig te slagen voor onze
strenge false-positive, false-negative en evasion tests, zonder enig
legitiem verkeer te blokkeren of in onze evasiontechnieken te trappen."
McAfee Entercept, dat geavanceerde, host-gebaseerde intrusion prevention
voor bedrijven biedt, werd door NSS bestempeld als een van de weinige
IPS-systemen in z'n soort. Entercept stopte alle pogingen om
ongeauthoriseerde toegang tot belangrijke bestanden, directories, registry
keys en applicaties te krijgen. De test toonde tevens aan dat McAfee
Entercept kan worden geïnstalleerd, ingezet en beheerd door werknemers met
weinig tot geen ervaring met beveiliging. McAfee Entercept scoorde
uitstekend in alle tests, en slaagde erin alle aanvallen en evasions van NSS
te ontdekken en af te weren.
Ook McAfee IntruShield behaalde uitstekende resultaten in de IPS-test, door
het behalen van een perfecte score in detectie en blokkeren, IPS-evasion, en
stabiliteit en betrouwbaarheid. Het onderzoeksrapport noemt verder de
krachtige en flexibele alarmeringsfunctie, inclusief correlatie en
forensische capaciteiten, en toont aan dat McAfee IntruShield een 100
procent score behaalt op detectie- en blokkeringstesten bij 1.8 Gbps - de
hoogste score ooit behaald door een netwerk-IDS of -IPS in een
onafhankelijke test. De IPS-test van de NSS Group is inmiddels de zesde
onafhankelijke IDS/IPS-test op rij waarin McAfee IntruShield ongeëvenaarde
resultaten heeft behaald.
De NSS IPS-groeptest bestaat uit zeven verschillende onderdelen op drie
gebieden: prestatie en betrouwbaarheid, accuraatheid en effectiviteit van
beveiliging, en gebruiksgemak.
· Prestatie en betrouwbaarheid - McAfee Entercept wist 100 procent van
de pogingen om ongeauthoriseerde toegang te verkrijgen tot bestanden,
directories, registry keys en applicaties op te sporen en te stoppen. Ook
McAfee IntruShield behaalde een perfecte score van 100 procent onder alle
testscenario's.
· Accuraatheid en effectiviteit van beveiliging - McAfee Entercept
blokkeerde elke poging om het systeem aan te tasten met live exploits, zelfs
wanneer er evasiontechnieken werden toegepast. Ook McAfee IntruShield
presteerde goed in alle evasiontesten en was één van de weinige producten
met een perfecte score op dit onderdeel.
· Gebruiksgemak - de McAfee Entercept console is zeer eenvoudig in het
gebruik, met simpele functies voor het updaten en monitoren van agents.
McAfee IntruShield is speciaal ontwikkeld voor grote netwerken en bevat
verschillende functies die dit soort netwerken beter beheersbaar maken. De
alarmeringsfunctie en forensische analysemogelijkheden zijn bijzonder
krachtig en flexibel, en ook IntruShield's Virtual IDS-capaciteiten worden
geroemd als uniek en zeer indrukwekkend in gebruik.
McAfee Entercept is onderdeel van het Network Associates McAfee Security
Systems Protection Solutions productportfolio, en biedt intrusion prevention
voor desktops en servers. McAfee Entercept technologie gebruikt een
combinatie van gedragsregels en signatures om bekend en onbekend verdacht
gedrag, typerend voor bijvoorbeeld wormen of buffer overflow exploits, te
analyseren en blokkeren voordat schade wordt aangericht. Deze capaciteiten
werden duidelijk aangetoond toen Entercept Lovsan/Blaster, Nachi, Slammer en
Code Red wist te stoppen op de eerste dag van de uitbraak, zonder signature
update.
McAfee IntruShield is onderdeel van de Network Associates' McAfee Network
Protection Solutions productgroep, en bevat unieke technologie die aanvallen
stopt "on the wire", voordat ze kritieke systemen bereiken. McAfee
IntruShield is in hoge mate onafhankelijk en eenvoudig te beheren, en is zo
ontwikkeld dat het gefaseerd kan worden geïmplementeerd, waardoor de
false-positives die inherent zijn aan legacy intrusion detection systemen
kunnen worden vermeden en de juiste beleidsregels voor toegang kunnen worden
bepaald. Zo kan IntruShield in-line worden ingezet om bij bekende aanvallen
te alarmeren en blokkeren, en onbekende aanvallen alleen te alarmeren, of
kan blokkeren bijvoorbeeld alleen op bedrijfskritieke onderdelen van het
netwerk worden ingezet.
IntruShield wordt geleverd in een hoge-snelheidsappliace die in staat is om
verkeer te scannen en bedreigingen in te schatten met enorme snelheden,
zelfs op gigabit netwerken. Het kan gebruikt worden aan de rand van een
netwerk of rondom speciale, essentiele onderdelen. IntruShield is ontwikkeld
om zowel beveiligingsdeskundigen als netwerkbeheerder tevreden te stellen
door een uitebreide reeks aan aanvallen af te stoppen zonder daarbij het
netwerk te vertragen. IntruShield speurt ook naar ongewoon gedrag en bevat
speciale analysecapaciteiten om nieuwe denial of service aanvallen te
herkennen.
NSS Group
De NSS Group is Europa's voornaamste onafhankelijke netwerk- en
beveiligingstestcentrum, gevestigd in het Verenigd Koninkrijk met
aanvullende testcentra in Zuid Frankrijk. De NSS Group biedt diensten op het
gebied van IT, netwerk en beveiliging aan organisaties in de hele wereld. De
groep bestaat uit twee dochterondernemingen: NSS Network Testing
Laboratories en Network Security Services. Veel werk van de laboratoria,
waaronder gedetailleerde onderzoeksrapporten, artikelen en white papers over
de nieuwste netwerk- en beveiligingstechnologie, is beschikbaar op de NSS
website, http://www.nss.co.uk .
Network Associates
Network Associates, met hoofdkantoren in Santa Clara, Californië, creëert
computerbeveiligingsoplossingen die inbreuk op het netwerk voorkomen en
computersystemen beschermen tegen de nieuwe generatie 'blended attacks' en
bedreigingen. Network Associates biedt twee productfamilies: McAfee System
Protection Solutions, voor de bescherming van desktops en servers, en McAfee
Network Protection Solutions, voor de beveiliging en optimalisatie van
bedrijfsnetwerken. Met deze productfamilies biedt Network Associates
computerbeveiliging aan grote ondernemingen, overheden, middelgrote en
kleine bedrijven, en consumenten. De twee productportfolio's bestaan uit
Network Associates' toonaangevende McAfee, Sniffer en Magic productlijnen.
Voor meer informatie, bel +31 20 526 6100 of zie www.networkassociates.com.
###