Archief - De topics van lang geleden

IBM brengt IDS/IPS naar een hoger niveau

13-05-2006, 05:59 door ml2mst, 1 reacties
Vanochtend kwam ik het volgende interessante artikel tegen:
Onderzoekers van het IBM research lab in Zürich
hebben een methode ontdekt om indringers buiten de deur te
houden. Hun nieuwe intrusion detection tool is Billy Goat
gedoopt en biedt niet alleen de mogelijkheid om
wormaanvallen al in een vroeg stadium te ontdekken, maar kan
ook het aantal false positives terugdringen.

Billy Goat doet zich voor als een verzameling servers in het
netwerk, zonder dat die daadwerkelijk aanwezig zijn.
Indringers die willekeurige aanvallen op het netwerk
uitvoeren kunnen op deze manier worden buitengesloten. Zodra
Billy Goat wordt aangevallen begint de identificatie van de
aanvaller en worden wormen en virussen geïsoleerd om verdere
schade te voorkomen. Om te verhinderen dat er ook echt vals
alarm wordt geslagen, heeft IBM naar eigen zeggen een nieuwe
architectuur ontwikkeld, die een niet van echt te
onderscheiden virtueel netwerk toont.

Het volledige Engelstalige artikel kan worden gelezen op:
http://domino.research.ibm.com/comm/pr.nsf/pages/news.20060327_virus.html
Reacties (1)
13-05-2006, 09:50 door Anoniem
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.