GARM Technologies успешно предотвратил все атаки на сайты политической тематики

Провайдерская компания GARM Technologies размещает на своих серверах более десятка сайтов политических объединений Латвии и сайтов политической тематики. С 25 сентября по 8 октября сотрудники компании отметили значительное увеличение количества хакерских атак на серверы компании. Все атаки удалось предотвратить в минимальные сроки и они абсолютно не отразились на работе сайтов. Обычно серверы подвергаются атакам примерно раз в несколько месяцев, но за прошедшие недели пришлось пережить множество атак. В Латвии подобный метод конкурентной борьбы довольно широко распространен среди компаний, чей бизнес связан с Интернет-технологиями, поэтому GARM Technologies обеспечила надежный способ защиты своих клиентов, которым стала система Aanval™ IDC и дополнительные аппаратные средства контроля доступа.

Как правило, серверы подвергаются классической флудовой DDoS-атаке, в результате которой количество обращений к серверам превышает возможности их обработки. В результате блокируется доступ к сайтам компаний, пользующихся хостингом GARM Technologies. Как известно, этот тип атаки крайне сложно предотвратить, иногда даже заметить. Достаточно часто отмечались успешные атаки, которые жертвы замечали через 2-3 суток, а негативные последствия флуд-атаки заключались в излишних расходах по оплате трафика. Но при помощи применяемой в компании системы Aanval™ IDC провайдер - GARM Technologies - практически сразу обнаруживает атаку. В течении считанных секунд система реагирует и информирует администраторов. Затем атака блокируется при помощи сложных аппаратных средств контроля доступа. Простои удается минимизировать, и они абсолютно не отражаются на продуктивности работы клиентов GARM Technologies.

Aanval™ Intrusion Detection Console - самая популярная в мире  система компьютерной безопасности на базе платформ Snort и Syslog. Завоевать лидирующие позиции ей удалось благодаря значительным аналитическим возможностям. Aanval™ IDC не просто фиксирует данные о событиях, а логически группирует обнаруженные атаки и принимает критические системные решения, основываясь на множестве характеристик окружения. Пока в Латвии другие программные средства обнаружения вторжений (IDC - Intrusion Detection Console) предлагаются только вместе с компьютерным оборудованием. Общее решение в данном случае стоит $5-50 тыс. Другой способ защиты от вторжений, популярный в Латвии - офисные решения стоимостью до $500, как правило файерволы, не имеющие функций IDS либо абсолютно несравнимые по степени защиты с мощными системами, которой является Aanval IDC.

Для латвийского рынка уникальность Aanval™ IDC заключается в том, что это первая полноценная система обнаружения вторжений, которая поставляется как самостоятельное ПО, по уровню равноценна IDS стоимостью в несколько десятков тысяч долларов, а по стоимости приближается к коробочным «заплатам».

Втр 10 Окт 2006 14:16:27