Stonesoft veröffentlicht 163 neue Muster von Advanced Evasion Techniques (AETs)

Fast unbegrenzte Kombinationsmöglichkeiten auf mehreren Protokollschichten gleichzeitig

(firmenpresse) - München - 10. Oktober 2011 - Stonesoft, weltweiter Anbieter integrierter Lösungen für Netzwerksicherheit, hat weitere 163 Advanced Evasion Techniques (AETs) entdeckt. Damit erhöht sich die Anzahl der bekannten AET-Varianten auf über 300. Die Muster der neu entdeckten AETs hat Stonesoft wieder der Sicherheitsbehörde CERT-FI für den weltweiten Vulnerability-Coordination-Prozess zur Verfügung gestellt. Darunter befinden sich AETs für unterschiedliche Protokolle wie IPv4, IPv6, TCP und HTTP. Zu den neuen Mustern gehören auch 56 Einzel-Evasions und 109 Kombinationen, die untereinander oder mit den zuvor veröffentlichten Varianten zu neuen AETs kombiniert werden können. Die Tatsache, dass sie sich auch über IPv6 ausführen lassen, verschärft die Sicherheitsrisiken und Herausforderungen für Unternehmen noch weiter.

In mehreren Tests hat Stonesoft festgestellt, dass die neu entdeckten AETs die derzeit am Markt erhältlichen IPS-Geräte (Intrusion Prevention System) umgehen können. Die Anzahl der AETs sowie der möglichen Kombinationen steigt beständig - zur Entwicklung eines effektiven Schutzes ist deshalb eine genaue Kenntnis des Netzwerkverkehrs erforderlich. Die meisten Netzwerksicherheits-Anbieter haben die Tragweite des Problems jedoch noch nicht erkannt.

Schnelle und dynamische Sicherheit erforderlich

Nach Ansicht von Stonesoft muss Netzwerksicherheit als dynamischer, sich ständig weiterentwickelnder Prozess betrachtet werden. Ein Sicherheitsanbieter, der immer noch zehn Jahre alte Protokollnormalisierungs-Methoden einsetzt, um nach Exploits oder Schadsoftware zu suchen, kann aktuelle Bedrohungen - wie AETs - nicht abwehren. Die Kernfunktionalität der Protokollanalyse darf nicht statisch sein, sondern muss sich weiterentwickeln, um mit den sich laufend verändernden Bedrohungen Schritt zu halten. Ständig werden neue Exploits, Schwachstellen und Angriffsvektoren entdeckt, die von Sicherheitslösungen rasch erkannt werden müssen. Die neuen Evasion-Techniken erfordern eine ebenso dynamische und schnelle Reaktion.



"Netzwerksicherheits-Anbieter hatten mehr als ein Jahr Zeit, um ihren Kunden einen angemessenen Schutz vor AETs bereitzustellen. Leider haben wir auf diesem Gebiet kaum Fortschritte gesehen. Nur wenige haben das Ausmaß des Problems erfasst, und einige haben immer noch Schwierigkeiten damit, überhaupt irgendeinen Schutz zu bieten. Die meisten Anbieter, die das Problem erkannt haben, sind nicht in der Lage, eine funktionierende Lösung zu entwickeln - stattdessen verschwenden sie ihre Zeit mit der Erstellung kurzfristiger, unflexibler Patches. Der Rest ignoriert das Problem einfach und handelt überhaupt nicht", sagt Hermann Klein, Country Manager DACH von Stonesoft.

Weitere Informationen über AETs finden sich unter www.antievasion.com und www.stonesoft.de.

Folgen Sie uns auf Twitter: http://twitter.com/Stonesoft_DE

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 10.10.2011 - 14:31 Uhr
Sprache: Deutsch
News-ID 496319
Anzahl Zeichen: 3047

Kontakt-Informationen:
Ansprechpartner: Hermann Klein
Stadt:

München

Telefon: 089.452.352.727

Kategorie:

New Media & Software

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 399 mal aufgerufen.

Firewall/VPN-Produktfamilie von Stonesoft erhält Common-Criteria-Zertifizierung EAL4+ ...
München - 8. Februar 2012 - Die Firewall/VPN-Produktfamilie von Stonesoft, weltweiter Anbieter integrierter Lösungen für Netzwerksicherheit, hat die Common-Criteria-Zertifizierung EAL4+ (Evaluation Assurance Level 4+) erhalten. Common Criteria (www.commoncriteriaportal.org) ist einer der wichtigs

Stonesoft: Neues IPS-1302überwacht komplexen, verschlüsselten Datenverkehr ...
München, - 23. Januar 2012 - Stonesoft, weltweiter Anbieter integrierter Lösungen für Netzwerksicherheit, bringt mit dem Stonesoft IPS-1302 eine neue Appliance speziell für Gigabit-Umgebungen in hochgradig ausgelasteten Rechenzentren und modernen Unternehmensnetzwerken auf den Markt. Die Intrusi

Stonesoft: Sicherheitsprognosen für das Jahr 2012 ...
München - 21. Dezember 2011 - Stonesoft, weltweiter Anbieter integrierter Lösungen für Netzwerksicherheit, hat einen Überblick zusammengestellt, was das Jahr 2012 an Sicherheitsbedrohungen und -trends bereithalten könnte. Sicherheitsvorfälle 2011 Unter technischen Gesichtspunkten war keiner

Weitere Mitteilungen von Stonesoft Corporation

CIS setzt nachhaltig auf Qualität und ausgesuchte Kontakte ...
Seit September 2011 ist das Essener Softwarehaus Mitglied im Verband der Gesellschaft für Informatik e.V., Bonn. Der Verein hat mehr als 24.000 Mitglieder und stellt somit den größten Zusammenschluss von Experten aus dem Umfeld der Informatik in Deutschland dar. "Uns hat vor allem die Zielse

"Pay as you earn"- ILM Projekte durch Leasing beschleunigen ...
Inzwischen entfallen bei Investitionen im IT-Bereich etwa zwei Drittel der Gesamtkosten auf Software und Dienstleistung. Die Tendenz ist weiter steigend. Dieser Entwicklung Rechnung tragend, bietet die Tributus Compliance Solutions GmbH zusammen mit der MMV Leasing Gesellschaft kundenorientierte Lea

Cluster Reply auf der Communication World in München ...
München, 10.10.2011 - Mobile IT-Strategien stehen im Mittelpunkt der neuen Communication World, die vom 11.-12.10.2011 im Münchner M,O,C stattfindet. Experten aus Unternehmen, Forschungseinrichtungen und Anwender präsentieren und diskutieren auf der Kongressmesse die Gegenwart und Zukunft intelli

BigMachines gibt die Gewinner der Customer Innovation Awards bekannt ...
Frankfurt, 06. Oktober 2011 - BigMachines, der Marktführer im Bereich Produktkonfiguration, Preis- und Angebotserstellung und B2B eCommerce, gibt die Verleihung Customer Innovation Awards bei der BigIdeas Chicago 2011 bekannt. Mit den Awards werden Kunden gewürdigt, die mit der BigMachines Plattfo