Новый межсетевой экран, анонсированный Check Point Software Technologies, защищает не только периметр сети, но и действующие в ней приложения — Web-серверы, серверы электронной почты и DNS. Новые функции реализованы в составе модуля SmartDefense, который будет поставляться с июня с Check Point FireWall-1. SmartDefense позволяет предотвращать атаки, реализуемые с помощью протоколов, обычно не блокируемых на корпоративных межсетевых экранах — HTTP, FTP и SMTP. Входящий трафик проверяется на соответствие стандартам протоколов и общепринятым шаблонам их использования. SmartDefense распознает команды и данные, характерные для атак, эксплуатирующих уязвимости приложений.

Поделитесь материалом с коллегами и друзьями