Kerio ServerFirewall

Společnost Kerio představila na své tiskové konferenci nový produkt pro ochranu
podnikových serverů. Jde o ServerFirewall, který má zajistit aplikačním
serverům bezpečí před napadením, a to jak před vnějšími, tak i vnitřními útoky.
Produkt je určen pro platformu Windows a řeší bezpečnostní oblasti, které ani
operační systém sám není schopen ohlídat. Hlavní rozdíl mezi Kerio
ServerFirewallem a klasickými firewally je zásadní. Běžný firewall sice
filtruje provoz, jenž přes něj prochází, ale není schopen zabránit spuštění
nebezpečného kódu nebo využití stávající chyby v operačním systému.
ServerFirewall se instaluje přímo na chráněný server, monitoruje aktivity
aplikací a zabraňuje nestandardním akcím.
Ochrana serveru se dělí na tři základní části. První je klasické filtrování
síťové komunikace, kde je možné zakázat komunikaci na vybraných portech nebo
omezit přístup jen na vybrané síťové adresy. Druhou oblastí je vyhodnocování
síťové komunikace a blokování podezřelých IP paketů, které mohou představovat
bezpečnostní riziko. Upravené pakety jsou zachyceny ještě před předáním do
síťového subsystému operačního systému a odstraněny. Za nejzajímavější bych
označil část chránící aplikace. ServerFirewall sleduje aktivity spouštěných
aplikací, jejich přístup do různých částí souborového systému a dokáže zamezit
například změnám v systémových souborech a registrech, které by mohly
útočníkovi umožnit například spustit nebezpečný kód. Kerio ServerFirewall je
uzpůsoben k vzdálenému ovládání a jeho obsluha je řešena v prostředí Internet
Exploreru 6. Jiné prohlížeče bohužel nejsou podporovány. Firma připravuje
administrační nástroj pro správu více firewallů a hromadnou distribuci
bezpečnostních pravidel.
Cena jedné instalace byla stanovena na 15 600 Kč a roční podpora přijde na 4
650 Kč.