Новый комплекс защиты от компании Rainbow Technologies
Мероприятие Info-Guard, организованное компаниями Rainbow Technologies и Computer Associates и носившее гордое имя «международный форум», по сути являлось семинаром, на котором организаторы рассказали о предлагаемых ими продуктах производства CA и WatchGuard.
Необъятное семейство решений eTrust от CA можно разделить на три большие группы: управление идентификацией, доступом и угрозами. К первой относятся система единого входа (eTrust Single Sign-On), программное обеспечение управления учетными записями (eTrust Admin), база данных идентификационной информации (eTrust Directory) и решение для организации удостоверяющих центров (eTrust PKI). Надежная система идентификации должна сопровождаться контролем прав доступа. В этой области CA предлагает контролировать классический доступ (eTrust Access Control), доступ через Web (eTrust Web Access Control) и сеть (eTrust Firewall). Впрочем, этот комплекс продуктов был бы неполон, если бы в нем отсутствовали приложения для предотвращения нападений, такие как антивирусы (eTrust Antivirus), система обнаружения вторжений (eTrust Intrusion Detection), анализатор содержимого сетевого обмена (eTrust Content Inspection) и система управления правилами безопасности (eTrust Policy Compliance).
Модельный ряд второго поставщика решений — WatchGuard — более скромен, но очень хорошо дополняет продукты CA. В частности, аппаратный межсетевой экран Firebox защищает периметр корпоративной сети и может в случае необходимости создавать виртуальную частную сеть из нескольких сегментов. Для создания защищенного канала в ней используется алгоритм шифрования Triple DES. Устройство является бездисковым компьютером с флэш-памятью емкостью 8 Мбайт и процессором AMD. Время перезагрузки системы составляет около 20 секунд. Еще один продукт WatchGuard, ServerLock — утилита защиты серверных операционных систем. Она перехватывает системные вызовы и проверяет их правомочность в соответствии со своими правилами. Взаимодополняемость продукции WatchGuard и CA позволяет Rainbow, как партнеру обеих компаний, предложить своим клиентам комплексное решение для защиты корпоративной сети.