Firewall
É o nome dado ao dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto de controle da rede. Sua função consiste em regular o tráfego de dados entre redes distintas e impedir a transmissão e/ou recepção de acessos nocivos ou não autorizados de uma rede para outra. O firewall é um mecanismo que atua como "defesa" da rede, controlando o acesso ao sistema por meio de regras e a filtragem de dados.
Análise de vulnerabilidade
É um dos itens fundamentais no gerenciamento de risco, pois de forma freqüente são verificadas as vulnerabilidades ou exposições existentes, que de modo geral podem ser as que permitem que um atacante execute comandos, alcance os dados privados e se comporte como uma entidade reconhecida.
As principais vantagens nas atividades da análise de vulnerabilidade são:
- Identificação das vulnerabilidades;
- Correção das vulnerabilidades reduzindo os riscos;
- Mapeamento proativo das ameaças existentes;
- Redução no tempo de paradas;
- Economia de recursos;
- Maior controle sobre os potenciais de riscos.
IDS/IPS:
Os sistemas de IDS (Intrusion Detection System) têm o objetivo de identificar as tentativas de ataque em uma rede (NIDS – Network Intrusion Detection System) ou localmente (HIDS - Intrusion Detection System). Feita a identificação do ataque, pode-se ainda aplicar um IPS (Intrusion Prevent System) para tomar medidas relacionadas a determinado ataque, que pode ser de uma notificação por e-mail ou até mesmo o bloqueio do IP atacante.
Esses sistemas podem ser implementados com a utilização de hardwares dedicados a essas funções ou através da instalação de softwares com essa função em hardwares já existentes na rede, como uma switch, um roteador ou mesmo em um ou vários servidores ou desktops. Dependendo de suas localizações na rede, eles possuem designações diferentes, assim como métodos ou arquiteturas de verificação e proteção diferentes, sendo considerados de tipos diferentes.
A VipRede possui sistemas de IPS e IDS que analisam todo o tráfego da rede, mantendo um ambiente mais seguro. Além disso, desenvolve e implementa o sistema de IPS/IDS de acordo com as necessidades de seus clientes. Já há esse tipo de sistema em operação na rede da empresa.