IPS، راهکار جدید سایبروم برای مقابله با حملات به شبکه
یکشنبه، ۲۲ آذرماه ۱۳۸۸ ايتنا- در دهه اخیر مهاجمان و هکرها به طور فزاينده‌اي به سمت حملات پیچیده و ترکیبی داخلي و بيروني روي‌آورده‌اند که در بسیاری از موارد ضدويروس و ضدکدهای مخرب توانایی شناسایی و مقابله با آنها را ندارند. به همين دليل شركت‌ها و سازمان‌ها به سمت استفاده از سيستم‌های پيشترفته جلوگيري از نفوذ یا IPS براي محافظت لحظه‌اي روی آورده‌اند.
از این رو سایبروم سيستم پيشترفته جلوگيري از نفوذ یا IPS خود را به تازگی معرفی کرده است. سیستم یاد شده در زمينه مسدود كردن تلاش‌هاي ورود غيرمجاز، محافظت در برابر Malware، تروجان، حملات DoS، انتقال عمدي رمز، فعاليت Backdoorها و حملات تركيبي امکانات فراوانی را ارائه می‌کند.
همچنین این سیستم، پروتكل‌هاي متعددي از جمله IM,P2P,IMAP,POP3,SMTP,FTP,HTTP را پشتيباني مي‌كند. و به طور خودكار ترافيك‌هاي مشكوك را كشف کرده و مسدود يا دور مي‌اندازد. IPS محافظت لايه شبكه و كاربردي را با بيش از 4500 امضاي تعريف‌شده كه مي‌تواند به طور خودكار به روز شود ارائه مي‌دهد.
گفتنی است سازمان‌ها مي‌توانند با وضع سياست‌هاي چند‌گانه و براسا‌س شناسه کاربر، دسترسي کاربران را به برنامه‌هايي همچون IM و P2P محدود كنند. این راهکار، هشدارهاي براسا‌س شناسه كاربري را ارائه مي‌دهد و گزارش‌گيري كاملي بر اسا‌س نام كاربري روي هر دو ترافيك ورودي و خروجي انجام مي‌دهد.
شركت‌ها با بدست‌آوردن نمايي از برنامه‌ها به همراه نام كاربريِ مبداء، مقصد، محدوده كاربرد مي‌توانند تا كاربران متخلف را در پائين‌ترين سطح دسترسي به اطلاعات نگه دارند. به علاوه داشبورد Cyberoam ديد وسيعي از وضعيت حملات را نمايش داده و گزارش‌هاي جمع‌آوري شده توسط IPS يا سيستم جلوگيري از نفوذ Cyberoam، آمار بيشترين هشدارها، مهاجمان و قربانيان به همراه نام‌هاي كاربران و نمونه‌اي از حملات شديد و ملايم ارائه مي‌كند.
علاوه بر این، شركت‌ها مي‌توانند از طريق كنسول مركزي Cyberoam امضاهاي دلخواه را براي دفاتر شعب خود بسازند. سياست‌هاي IPS مي‌توانند در كل شبكه سراسري شركت اعمال شده و شركت‌ها از محافظت مداوم دفاتر شعب خود در برابر حملات شبكه‌اي مركب حتي بدون حضور منابع فني و انسانی ، برخوردار شوند.
