Norman Network Protection 3.6, la nuova soluzione firmata Norman

Norman ha annunciato il rilascio dell'appliance Norman Network Protection (Nnp) versione 3.6, progettata per offrire una protezione proattiva in tempo reale pensata per le moderne reti aziendali, in grado di eliminare le minacce senza pregiudicare la produttività  della forza lavoro. Norman Network Protection utilizza una tecnologia di rilevamento e analisi del malware in grado di offrire protezione in tempo reale e front-end per l'intera rete Lan.
Un numero sempre maggiore di protocolli viene sottoposto a scansione per bloccare Url dannosi, mantenendo pulita la rete e consentendo un traffico sicuro, in modo rapido ed efficace. Nnp combina la sicurezza basata sulle firme con l'innovazione tecnologica allo scopo di bloccare i malware. Il prodotto firmato Norman fornisce protezione centralizzata per tutte le unità  in una rete e fornisce una protezione da rischi di sicurezza potenziali, sia interni alla rete che introdotti da una fonte esterna.
Collocando Nnp tra la rete internet e la rete locale e tra i segmenti della rete Lan importanti, ogni computer è protetto e i malware scaricati vengono bloccati prima che raggiungano la destinazione. Oltre ad essere indipendente dalla tipologia di rete e trasparente alle altre entità  di rete, Nnp sfrutta la potenza della tecnologia Norman SandBox e Dna Matching per rilevare il nuovo software dannoso, esaminare più protocolli alla ricerca di possibili minacce e ridurre la latenza attraverso la scansione del traffico in entrata e in uscita. Norman Dna Matching è una nuova tecnologia e metodologia proattiva per identificare il profilo virale di qualsiasi tipo di programma maligno in grado di agire congiuntamente alla tecnologia brevettata SandBox di Norman.
Il panorama attuale delle minacce mostra come gli attacchi mirati in grado di sfruttare le vulnerabilità  di tipo zero-day rendano indispensabile la comunicazione tempestiva delle informazioni relative alle azioni svolte dai malware.
Nnp comprende un'analisi e una classificazione malware dettagliata dei file sospetti. Le informazioni sul malware consentono di intraprendere azioni di protezione contro un'ulteriore diffusione e a favore della rimozione rapida. L'analisi dei file sospetti comprende le modifiche ai file e al registro, le azioni dei servizi di rete e la categorizzazione dei malware (virus, worm, trojan, backdoor, spyware ecc.).
Queste le funzioni principali di Norman Network Protection:

- Scanner antimalware di rete, in grado di individuare e bloccare in modo proattivo spyware, trojan e virus sia noti che sconosciuti;

- scansione ad alte prestazioni in tempo reale del traffico Lan e internet con latenza minima;

- protezione attiva tramite blocco ed esclusione su indirizzi Ip e Mac e a livello di Vlan;

- scansione del flusso in entrata e in uscita di Internet e delle reti locali supporta più protocolli: Ftp, Http, Smtp, Pop3, Rpc, Tftp, Irc e Cifs/Smb;

- semplicità  e rapidità  di distribuzione in qualsiasi area della rete;

- prevenzione della diffusione del malware e controllo dei potenziali danni;

- segnalazione dettagliata dell'origine del malware (host e percorso del file);

- supporta un numero illimitato di Vlan;

- semplicità  di amministrazione, grazie a un'interfaccia grafica basata sul web
e ad aggiornamenti, log, rapporti, statistiche e avvisi completamente automatizzati.