A luxemburgi székhelyű SecureWave cég Sanctuary Application Control nevű szoftvere fontos biztonsági rést szüntet meg azáltal, hogy megfordítja a napjainban alkalmazott "BlackList" alapú biztonsági rendszerek elvét és egy "White List" alapú biztonsági rendszert valósít meg Windows platformon.
A "White List" alapú hozzáférésvezérlés azt jelenti, hogy az operációs rendszert, és a rajta futó alkalmazásokat a szoftver nem úgy teszi biztonságossá, hogy megpróbál minden biztonsági rést jelentő funkcionalitást letiltani, hanem csak azokat az alkalmazásokat engedélyezi futni, amelyekről előzőleg a cég nyilatkozott, hogy valóban szükségesek az adott felhasználói csoport munkájához.
Ez a gyakorlati működés szempontjából annyit jelent, hogy a program figyeli a számítógépen található futattható állományokat (exe, dll stb.) melyekről egy un. "hash" értéket tárol egy MS SQL adatbázisban, és csak azon alkalmazások futtatását engedélyezi, amelyeket a rendszergazda központi policy-ból a felhasználó, csoport, vagy számítógép számára engedélyezett.
A szoftver blokkolja az összes olyan alkalmazás futtatását, amely nem engedélyezett a policy alapján, vagy a róla tárolt "hash" érték megváltozott. Ez tulajdonképpen ennyit jelent, hogy például egy vírus által módosított állomány a jövőben nem lesz képes elindulni a számítógépen, hiszen a róla tárolt "hash" érték nem egyezik meg a rendszer adatbázisában tárolt értékkel.
A fentiekben ismertetett módon a védelemnek egy olyan fokát képes a szoftvert alkalmazó vállalat megvalósítani, ahol nem az újonnan megjelent vírusok keresésén és az általuk okozott kár elhárításán van a hangsúly, hanem egyfajta proaktív beavatkozással képes megvédeni a rendszert a támadásoktól.
Kapcsolatfelvétel, elérhetőségünk
Ha bővebb felvilágosítást szeretne kapni termékeinkről vagy szolgáltatásainkról, kérjük keresse alábbi munkatársainkat:
Karácsony Sándor:
Szabó András:
Cseh Tibor:
Kézi Zsuzsanna:
Tel: (06-1) 206-1996
Fax: (06-1) 206-2008
SecureWave - Alkalmazás felügyelet
Kapcsolódó oldalak:
Megoldási lehetőség az információ szivárgás megelőzésére
Lumension Security biztonsági megoldások
Alkalmazás felügyelet
Eszköz felügyelet