Компания Symantec объявила о предоставлении новой услуги - сервиса мониторинга сайтов Web Security Monitoring (WSM). Этот сервис позволяет клиенту проанализировать системные журналы шлюзов, веб-серверов и других устройств, подключенных к Интернет. При этом записи в журнале сравниваются с базами неблагонадежных IP-адресов, которые накоплены в компании Symantec. Сервер выполняет корреляцию данных и выясняет с какими из взломанных компьютеров ваши компьютеры взаимодействовал за последние сутки. Большое количество таких опасных контактов может говорить о заражении или взломе вашей корпоративной сети.

Предлагаемый компанией сервис является хорошим дополнением к другим системам защиты, проверяя их работу. Он позволяет службе безопасности компании оперативно реагировать на нападения и не давать вредоносным программам укрепиться в корпоративной сети. Хотя сервис позволяет обнаружить только те вредоносные программы, которые взаимодействуют по сети со своими владельцами - это зомби, троянцы, воры конфиденциальной информации и другие, однако этот тип вредоносных программ наиболее опасен, поскольку с ними не могут справиться традиционные антивирусные решения.

Поделитесь материалом с коллегами и друзьями