KLEIS A.I. SECURITY SUITE Protezione dei servizi non web Kleis A.I. SecureMail, Kleis A.I. SecureEmulation, Kleis A.I. SecureXEmulation, Kleis A.I. SecureTransfer, Kleis A.I. SecureShare www.kwaf.it
Protezione dei servizi non web Come proteggere le applicazioni server? I prodotti della Kleis A.I. Security Suite Kleis A.I. SecureMail Kleis A.I. SecureEmulation Kleis A.I. SecureXEmulation Kleis A.I. SecureTransfer Kleis A.I. SecureShare sono nati per la protezione dei servizi non web. I prodotti della Kleis A.I. Security Suite garantiscono la difesa dei: Servizi di posta elettronica come POP3, POP3S, IMAP, IMAPS, SMTP e SMTPS Servizi di emulazione remota come TELNET e SSH Servizi di emulazione remota come VNC e RDP Servizi di File Transfer come FTP e SFTP Servizi di condivisione file e stampanti come SMB Sistemi di autenticazione dei servizi Server che ospitano i servizi Risorse di BackEnd come DataBase Server, Authentication Server, LDAP Server etc. da attacchi applicativi come: Fake Address Forcing in ingresso e in uscita Non RFC Compliant Command Local Exploit Rootkit Remote Exploit Privilege Escalation Shell Code Injection Buffer Overflow NULL Overflow Parameter Manipulation SQL Injection Command Injection LDAP Injection File Injection o File Upload Information Exposure Path Traversal Brute Force Request Storming Reverse Proxy Forcing Denial of Service 2
Il cuore della sicurezza I prodotti della suite proteggono i servizi e le applicazioni anche dagli attacchi sconosciuti e appena nati. Il cuore dei prodotti è, infatti, un motore basato sui paradigmi dell'intelligenza artificiale (A.I.). Un motore capace di apprendere i comportamenti delle applicazioni e di riconoscerne il corretto funzionamento: un cuore 'intelligente' in grado, quindi, di identificare ogni tipologia di attacco. La rete di neuroni del sistema di A.I. intercetta i comportamenti anomali degli utenti ed è in grado di segnalare le situazioni sospette. I collegamenti sinaptici artificiali, interfacciati con un Data Base XML, permettono infatti ai prodotti della suite di allertare l amministratore e/o bloccare la connessione in caso di situazioni potenzialmente compromesse. Alcuni esempi sono: collegamenti di un utente da indirizzi Internet inusuali, paesi diversi da quello abituale, proxy e socks anonimi, connessioni da diversi indirizzi in un arco di tempo configurabile dall amministratore o deciso autonomamente dal sistema di IA. Il minimo impatto sulla vostra rete I prodotti della suite non richiedono alcuna modifica alle applicazioni o alla struttura esistente: si installano con semplicità nei singoli server. Stabilità, performances, specializzazione e sicurezza garantite. I prodotti della suite sono disponibili sia nella versione distribuita sia nella versione centralizzata. Integrazione I prodotti della suite possono essere integrati con semplicità a dispositivi di sicurezza perimetrale esterni come Intrusion Detection System, firewall infrastrutturali, sistemi di monitoraggio e possono far eseguire qualunque tipo di script o programma esterno si ritenga utile come contromisura agli attacchi. 3
Compatibilità I prodotti della suite sono disponibili per i sistemi operativi: IBM AIX HP-UX Sun Solaris Linux Microsoft Windows NT/2000/2003 Mac OS X FreeBSD Visitate il sito www.kwaf.it per conoscere le evoluzioni e le novità sulla Kleis A.I. Security Suite. 4
C O N T A T T I Corso Re Umberto, 68 10128 Torino Tel. 011 50 16 22 Fax 011 568 32 94 info@kleissecurity.com www.kleissecurity.com Copyright 2007 E vietata la riproduzione