Edição 205 - Abril / 2003 - Free

e-aplicativos segurança
O SiteProtector
é onipresente
Solução da ISS centraliza as informações
de segurança num único lugar
POR DÉBORA FORTES, COM OSMAR LAZARINI
Muitas empresas têm nas mãos
informações preciosas para prevenir
intrusões na rede. Só que elas
estão escondidas nos logs, espalhados
por várias máquinas. A solução
RealSecure SiteProtector,
da americana ISS, mira justamente
essa dispersão. O software centraliza
os eventos de segurança
num único lugar e faz correlações
entre os dados. A análise do material
se torna bem mais intuitiva.
A estrutura do SiteProtector, agora
na versão 2.0, é complexa e exige
uma série de requisitos de instalação.
Será preciso ter um servidor
dedicado, rodando necessariamente
Windows 2000 Advanced
94 ● INFO ● ABRIL 2003
Grupos
O administrador pode
dividir as máquinas que
serão monitoradas em
grupos e definir privilégios
para cada usuário
Alertas
Este quadro dá uma visão
geral da segurança da
empresa. Centraliza mais
de 60 tipos de informação
sobre cada evento
Server ou Database Server, o que
é um ponto fraco. Outro é que a
implementação é muito fragmentada.
Sozinho, o produto não faz
nada. O maior valor está nos sensores
(agentes que fazem a ponte
entre os desktops e o servidor). A
empresa escolhe um ou mais sensores,
e o SiteProtector vem de graça.
Nos testes do INFOLAB, usamos
o Desktop Protector, que inclui
firewall, IDS e controle de
aplicação. Se quiser fazer a análise
de vulnerabilidades (um ponto
importantíssimo), será preciso adquirir
ainda o Internet Scanner.
A instalação não é demorada,
mas envolve várias etapas e exige
Tipos de
análise
Neste campo,
o usuário define
como quer
ordenar as
análises de
segurança, por
exemplo, por
atacante ou por
nome de evento
Filtros
É aqui que são
definidos os filtros,
como intervalos
de tempo de
análise e intervalo
de IPs
RealSecure SiteProtector 2.0
Fabricante ISS
O que é
Software de
gerenciamento de
sistemas de segurança
Pró: centraliza a análise dos eventos de
segurança, o que facilita a detecção de
intrusos
Contra: só pode ser instalado em máquinas
com Windows 2000 Advanced ou Database
Server, exigindo um servidor dedicado
Análise de eventos
Vários tipos de relatórios
e gráficos, filtros e
priorização de eventos
Compatibilidade
Instalação
Avaliação final (1)
Preço (R$) (2)
• Desktop Protector 277 por usuário
• Internet Scanner 347 por IP
Onde encontrar Compugraf
www.compugraf.com.br
(11) 3347-3405
PÉSSIMO FRACO REGULAR BOM ÓTIMO
(1) Média ponderada considerando os seguintes itens e
seus respequitivos pesos: Análise de eventos (50%),
Compatibilidade (30%) e Instalação (20%) (2) O preço se
refere à configuração da solução testada pelo INFOLAB.
Esse valor depende dos sensores escolhidos. Preços
convertidos à taxa de 3,47 reais por dólar
um profissional experiente em segurança
– muitas vezes, o produto
é instalado pelos próprios revendedores.
A próxima etapa é entrar
no console para configurar licenças,
definir grupos, editar políticas
e desenvolver pacotes de instalação
de sensores para cada máquina
da rede que será monitorada.
Vale destacar ainda a fortíssima
encriptação embutida no produto:
o tráfego de informações entre
o servidor e as estações possui chave
de 1536 bits. Porém, a instalação
dos sensores não pode ser feita
remotamente. Os sensores são
baseados na tecnologia e no banco
de dados da XForce, a famosa
equipe de caçadores de hackers e
de vulnerabilidades da ISS.