Sonera on kehittänyt yritysasiakkailleen uuden, verkossa toimivan Net Guard -palvelun, joka tutkii ja analysoi yrityksen sisäverkosta haitallista liikennettä.
Palvelussa pyritään havaitsemaan asiakasverkosta ei-toivottua tietoliikennettä, kuten hakkereiden tai virusten aiheuttamia hyökkäyksiä. Palvelun avulla voidaan myös estää haittaliikennettä.
"Olemme tulossa asiakasverkkojen tietoturvakysymyksissä vaiheeseen, jossa siirrytään tietoliikenteen sisällön tarkistamiseen ja lähiverkkojen sekä sovellusten suojaamiseen. Yrityksen tietoturvapolitiikan mukaisesti suunniteltu ja ylläpidetty tunkeutumisen havainnointi ja estäminen toimii "rokotteena" hyökkäyksiä vastaan", kertoo tietoturvapalveluista vastaava johtaja Pasi Korhonen Soneralta.
Vertaisverkkoliikenne kuriin
Net Guard -palvelu sisältää sekä tunkeutumisen havaitsemisjärjestelmän (IDS, Intrusion Detection System) että tunkeutumisen estojärjestelmän (IPS, Intrusion Prevention System) toimintamekanismit.
Järjestelmän avulla yrityksen sisäverkossa liikkuvat datapaketit tunnistetaan sisältökohtaisesti. Tunnistetuista hyökkäystapauksista saadaan ajantasainen hälytys sekä raportti erilliseen web-käyttöliittymään tapahtumien myöhempää tarkastelua varten.
Sonera Net Guard -palvelu pohjautuu Juniper Networks -laitevalmistajan NetScreen IDP -teknologiaan. IDP-sensorit tunnistavat hyvin laajasti ja luotettavasti erilaisia ja eri vakavuustasolla olevia hyökkäyksiä. Tunnistaminen perustuu muun muassa erityisten hyökkäystunnisteiden lisäksi verkko- ja protokollapoikkeuksien sekä takaporttiohjelmien tunnistamiseen.
Esimerkiksi liikennemäärää kasvattava ja verkkoresurssit tukkiva verkkomatoliikenne sekä mahdollisesti haitallista liikennettä välittävä ja kaistaa syövä vertaisverkkoliikenne saadaan Soneran mukaan kuriin.