Bezpečnostní mechanismus Heartbeat

Heartbeat od společnosti Sophos umožňuje přímé propojení firewallů nové generace a zařízení pro jednotnou správu hrozeb s nejnovějšími technologiemi pro ochranu koncových bodů s cílem sdílet bezpečnostní informace.

Heartbeat pravidelně a v reálném čase informuje o podezřelém chování nebo nežádoucí aktivitě mezi koncovými body a síťovým firewallem nebo zařízením pro jednotnou správu hrozeb. Sdílení těchto informací umožňuje okamžitě reagovat a eliminovat hrozbu hned v počátcích, případně účinně pomoci s bojem proti nákaze malwarem i proti kompromitaci dat.

Ve chvíli, kdy je nový koncový bod chráněný technologiemi Sophos přidán do sítě, mechanismus Heartbeat se automaticky spojí s lokálním firewallem Sophos a koncový bod začne okamžitě sdílet informace o svém bezpečnostním stavu.

Dojde-li u koncového bodu k detekci malware nebo zjistí-li firewall podezřelou síťovou komunikaci, jako jsou například příkazy počítačových zločinců k ovládání malware nebo řízení serveru, Heartbeat v reálném čase nasdílí bezpečnostní informace včetně podrobností o konkrétní hrozbě.

Koncový bod v těchto případech poskytuje podrobné kontextové informace spojené s identifikovanou hrozbou a firewall tak může zařízení automaticky izolovat a minimalizovat možná rizika. Po odstranění hrozby využije koncový bod tento mechanismus k informování o změně svého bezpečnostního stavu a firewall pro něj opětovně povolí běžnou síťovou komunikaci.

Sdílení informací týkající se bezpečnostních hrozeb sice není úplnou novinkou, na mechanismu Heartbeat je ovšem revoluční koordinace dvou dosud izolovaných skupin: sítí a koncových bodů.

Synchronizovaná ochrana přináší účinnější bezpečnost firmám všech velikostí a zejména pak organizacím, které si nemohou dovolit investovat do rozsáhlých bezpečnostních týmů.

Článek Sophos ze dne pátek 11. prosince 2015

Další články od Sophos