TippingPoint Reputation DV hizmetini müşterilerine sundu

TippingPoint, Reputation DV hizmetini satışa sundu. Reputation DV, IPv4, IPv6 ve DNS güvenliği ile ilgili itibara dayalı bir veritabanını hizmete sunuyor. Bu şekilde, kullanıcılar, Internet üzerindeki adreslerin sahip oldukları itibar derecesine göre kara listede olmasını sağlıyor ve bu listedeki adreslerle kurumsal ağları arasındaki trafiği tamamen engelliyor. Reputation DV hizmeti TippingPoint IPS platformu üzerinde bir katma değerli servis olarak ve yeni bir Digital Vaccine (dijital aşı) türü olarak sunuluyor. Bu hizmet yardımıyla yaratılacak olan güvenlik politikaları yardımıyla, aşağıda örnekleri verilen yöntemlerle kurumsal bilgilere ve kaynaklara verilebilecek zararların önüne geçiliyor:

1. İçeriden dışarı doğru bilinen zararlı sitelere erişimlerde:
a. Botnet truva atı dosyalarının indirilmesi
b. Malware, casus yazılım ve worm dosyalarının indirilmesi
c. Botnet’lerin komuta kontrol merkezlerine erişimin engellenmesi
d. Bilinen oltalama saldırısı kaynaklarına erişimin engellenmesi
e. Belirlenen ülkelerin adreslerine erişimin engellenmesi

2. Dışarıdan içeri doğru bilinen zararlı adreslerden erişimlerde:
a. Spam ve oltalamaya neden olacak epostaların engellenmesi
b. Botnete üye olan bilgisayarlardan gelebilecek DDOS ve Web uygulaması saldırılarının engellenmesi
c. Ülke bazında gelecek trafiğin engellenmesi

Bu hizmet kapsamında yapılacak engellemeler, Tehdit Bastırma Motoru veya derinlemesine analiz yöntemleri kullanılmadan yapılıyor. Bu da Reputation DV hizmetinin IPS’in performansını etkilemeden çalışmasını sağlıyor.

İtibar veritabanı, farklı kaynaklar kullanılarak oluşturulan bir altyapı. Bu hizmeti oluştururken kullanılan bazı yöntemler şunlar:
• Gerçek zamanlı saldırı bilgilerinin DVLabs tarafından korelasyonu ile
• Global Reputation Community’den alınan ve günlük 12 milyondan fazla saldırı bilgileri ile

Şu an veritabanında 2 milyondan fazla IP adresi ve 300’den fazla DNS kaydı bulunmaktadır.Bunun yanında kullanıcılar, kendi sağladıkları IP ve DNS listelerini de bu kayıtlara ekleyebilirler.

Reputation DV, TippingPoint’in kutudan çıktığı andaki “Recommended” (tavsiye edilen) ayarlarından dolayı hemen çalışmakta ve müşterileri korumaya başlamaktadır.

Bu hizmet kapsamındaki veritabanı, 2 saatte bir güncellenmektedir.

Bu hizmet, güvenlik duvarı ve IPS sistemleri üzerindeki yükü hafifletmekte önemli bir rol oynayacaktır.