honeyBox® - constant network control
Die Honeypot-Appliance ermöglicht einen sehr hohen Nutzen bezüglich Sicherheit, Realisierungszeit, Investition und Betriebskosten.
Die honeyBox® kann Ihnen bieten:
- eine zuverlässige Erkennung von Angriffen im Netz und eine sehr schnelle Detektion von Wurmausbrüchen bei einer Überwachung von bis zu 80 Subnetzen auf einem Gerät (honeyBox enterprise mit VLAN-Unterstützung)
- keine Beeinträchtigung der Verfügbarkeit des Netzwerkes bei so gut wie keinen Fehlalarmen
- einfache Integration, geringer Betriebsaufwand und keine Änderung der Netzwerkinfrastruktur nötig.
Warum Anti-Virus und regelmäßiges Patchen nicht funktioniert
Anti-Virus verändert das Systemverhalten (wird langsamer, schlechtere Verfügbarkeit, …) und Signaturen müssen mindestens einmal täglich aktualisiert werden. Patches müssen mindestens alle 4-8 Wochen eingespielt werden und manchmal sind Systeme nicht patchbar (es gibt keine Patches mehr, Gewährleistungsverlust, …).
Warum Firewalls nicht die einzige Lösung sind
Es ist notwendig, die erforderlichen Ports in den Firewalls zu öffnen. Malware nutzt dieselben Ports für ihre Verbreitung (z. B. TCP/445). Firewalls schränken die Verfügbarkeit in der Regel ein. Daher müssen sie redundant konfiguriert werden (höhere Komplexität, aber geringere Verfügbarkeit). Durch ihre regelmäßige Aktualisierung werden Firewalls mit der Zeit „offener“, da Regeln zwar hinzugefügt, aber selten entfernt werden.
