Trend Micro kündigt mit dem innovativen InterCloud Security Service einen weiteren Meilenstein der Content-Sicherheit an. Der Trend Micro InterCloud Security Service ist die branchenweit führende Lösung zur Identifikation von Botnetz-Aktivitäten. Anwender haben die Möglichkeit, Bot-infizierte PCs in Quarantäne zu stellen und optional zu säubern.

Bei der Entwicklung des InterCloud Security Service wurde den Anforderungen von Internet Service Providern (ISPs), Universitäten und anderen grossen Netzwerk-Providern in Bezug auf Performance und Skalierbarkeit Rechnung getragen. Die Lösung beinhaltet eine Service Delivery-Plattform sowie einen Service-Vertrag. In der Service Delivery-Plattform steht das gesamte Know-how von Trend Micro in den Bereichen Erkennung, Analyse, Eindämmung und Bereinigung bereit.

Mit dem InterCloud Security Service wird speziell die wachsende Bedrohung durch Botnetze adressiert. Dabei handelt es sich um Netzwerke aus infizierten und nicht mehr vertrauenswürdigen Systemen, die von einem Angreifer ferngesteuert werden. Zu den Gefahren im Zusammenhang mit Botnetzen gehören unter anderem Klick-Betrug (gefälschte Klicks zum Nachteil von Werbetreibenden), Distributed-Denial-of-Service-Angriffe (DDos), Spam, Identitätsdiebstahl über Phishing- und Pharming-Techniken sowie andere Crimeware-Aktivitäten. Aufgrund ihrer speziellen Programmierung können viele Bots über eine herkömmliche Mustererkennung (Pattern Matching) nur schwer oder gar nicht identifiziert werden. Beim InterCloud Security Service verwendet Trend Micro deshalb eine zum Patent angemeldete Technologie zur Verhaltensanalyse, die als Behavioral Analysis Security Engine (BASE) bekannt ist. Trend Micro BASE analysiert angesammelte Daten zur Applikations- und Netzwerkinfrastruktur, inklusive DNS-Anfragen und Routing-Tabellen des Border Gateway Protocol (BGP). Auf diesem Weg lässt sich abweichendes, Botnetz-bezogenes Verhalten zuverlässig entdecken. Mit dem Trend Micro InterCloud Security Service können Bots damit in Echtzeit effektiv identifiziert und isoliert werden, sodass die Angreifer nicht mehr in der Lage sind, sich weiterzuverbreiten oder einen Angriff zu starten.
Kunden des InterCloud Security Service erhalten darüber hinaus Zugang zu einer Service Delivery-Plattform, über die zeitnahe Bedrohungsinformationen und Sicherheitsupdates vom Trend Micro Bot Identification Team bereitgestellt werden. Das globale Bot Identification Team umfasst Sicherheitsspezialisten, die eine permanente Überwachung von Bot-Aktivitäten durchführen und Bot-Verhalten sowie Verbreitungsmechanismen analysieren. Ein Web-basiertes Management-Portal bietet Administratoren einen ganzheitlichen Blick auf Bot-Aktivitäten im Netzwerk und ermöglicht die zentralisierte Verwaltung von Policies und Updates. Aktuelle Verletzungen der Sicherheitsregeln sind über individuell anpassbare Reports sofort ersichtlich.

„Bislang konnten ISPs nur in geringem Umfang gegen Botnetze vorgehen, welche Netzwerkressourcen binden und Endanwender sowie Unternehmen bedrohen“, sagt Dave Rand, Chief Technology Officer of Internet Content Security bei Trend Micro. „Mit dem InterCloud Security Service und dem umfangreichen Know-how seiner Bot-Experten bietet Trend Micro jetzt als Hersteller eine Lösung, die Service Providern und grossen Organisationen eine wirksame Bot-Abwehr ermöglicht.“

Es sind keine weiterführenden Informationen zu diesem NewsEintrag verfügbar...