Estas nuevas herramientas ayudan a proteger las redes corporativas contra ataques DoS y DDoS, monitoreando y limitando el acceso de tráfico sospechoso de clientes hacia los servidores, y de esta manera conservar la integridad del tráfico TCP de misión crítica, cuando la red está siendo atacada.

El SmartDefense de Check Point, anunciado en Abril y liberado ahora, creó una nueva categoría de productos de defensa en acción, que protegen a las organizaciones de manera activa contra ataques de red conocidos o desconocidos, a través de la tecnología de seguridad inteligente.

SmartDefense bloquea los ataques por tipo y clase, utilizando la tecnología Stateful Inspection (revisión de estados) patentada por Check Point y una consola única centralizada que muestra información de los ataques en tiempo real, así como la detección, bloqueo, registro, auditoría y alertas de ataques.

Características de SmartDefense de Check Point:

· Prevención de ataques centralizada, por tipo – Ofrece un sólo lugar para el control de bloque de ataques conocidos o desconocidos, utilizando una nueva tecnología para clasificación de ataques

· Actualizaciones en línea y prevención contra gusanos de la Web – Permite hacer actualizaciones en línea desde el centro de ataques de SmartDefense de Check Point, para prevenir contra nuevos tipos de ataques, incluyendo patrones de gusanos de Web

· Información de ataques en tiempo real – Por medio del centro de información de ataques en línea de Check Point, los administradores de la seguridad pueden obtener información actualizada de cada tipo de ataque

Los ataques DoS y DDoS, que son de los ataques de Internet más comunes y dañinos, son ocasionados por los intentos de inundar las redes o servidores con tráfico artificial para evitar el flujo del tráfico legítimo. SmartDefense de Check Point mitiga el riesgo y daño de los ataques DoS y DDoS, mediante las siguientes características:

· Reservación de TCP – Permite a los administradores de red reservar una porción de la capacidad del FireWall-1, para las conexiones de TCP. Esto evita que el tráfico TCP de misión crítica sea afectado por ataques DoS de UDP o basados en ICMP.

· Cuotas para los Clientes -- Permite a los administradores establecer límites en el número de conexiones que se originan en una misma dirección de IP, con el fin de detectar con mayor facilidad el tráfico sospechoso y poder tomar acciones preventivas contra un ataque DoS.

· Cuotas para los Servidores -- Permite a los administradores establecer cuotas para conexiones idénticas hacia un solo servidor y poder tomar acciones en caso de que estas cuotas se alcancen, facilitando la detección y protección contra ataques DdoS.

“Los ataques de Servicio Denegado siguen siendo una fuerte amenaza para las empresas, con un potencial enorme de ocasionar daños a las redes y a las operaciones del negocio,” comentó Carol Stone, vicepresidente de mercadotecnia de Check Point Software Technologies.

“El producto revolucionario de Check Point, el SmartDefense, detecta y protege de manera activa contra este y otros tipos de ataques, garantizando la flexibilidad de la red para asegurar que los recursos de misión crítica no están siendo afectados durante la defensa de un ataque.”

Disponibilidad

La tecnología SmartDefense se está incorporando a todos los productos de seguridad de Check Point sin ningún costo adicional y ya se está embarcando. Adicionalmente, Check Point ofrece un servicio de suscripción en el que se proporciona, en tiempo real, toda la información de vulnerabilidad así como actualizaciones en línea.

Las nuevas mejoras del SmartDefense DoS estarán disponibles en el paquete Next Generation Feature Pack 3 de Check Point, a partir de Septiembre de 2002. Si requiere de información adicional del SmartDefense,consulte: http://www.checkpoint.com/products/protect/smartdefense.html