NNP aus der Box
Artikel erschienen in Swiss IT Magazine 2009/04
Norman Network Protection (NNP) – der Netzwerkscanner von Norman – ist nun auch als Appliance erhältlich. Die Out-of-the-Box-Lösung kann an beliebiger Stelle eines Netzwerks installiert werden und soll innert weniger Minuten in Betrieb genommen werden können – ohne Änderungen an der bestehenden Infrastruktur vornehmen zu müssen. Der Datenstrom wird in beide Richtungen überprüft, so dass auch Malware erfasst wird, welche beispielsweise über lokale Ports oder VPN-Tunnel ins Netzwerk gelangt ist. Die Appliance, die auf der Debian-GNU/Linux-Distribution 4.0 basiert, scannt alle Protokolle (z.B. FTP, HTTP, SMTP, POP3, RPC, IRC, TFTP und CIFS/SMB), über die Malware transportiert werden kann. Zudem kommt die Norman Sandbox zum Einsatz, eine Komponente, die auch unbekannte Malware ohne verfügbare Signatur identifizieren kann. Latenzzeiten treten laut Norman keine auf, da Norman Network Protection beim Scannen den Verkehr nicht wie Proxys zurückhält, bis die Prüfung abgeschlossen ist. Preise sind abhängig von der Anzahl User-Lizenzen.
Info: Norman, www.norman.ch