An der ETH Zürich studieren, forschen und arbeiten insgesamt mehr als 18.000 Menschen aus 80 Nationen. Der optimale Schutz des Computernetzwerks dieser Hochschule hat höchste Priorität. Insgesamt kommt es darauf an, im Rahmen einer sich ständig wandelnden und wachsenden Infrastruktur ein zuverlässiges und hochwertiges Netzwerk zur Verfügung zu stellen.
Die RNA (Real-Time Network Awareness)-Tools von Sourcefire erkennen die Netzkomponenten und die Netzarchitektur in Echtzeit, indem sie das Netzwerk kontinuierlich passiv scannen. Somit ist eine Schwachstellen- und Anomalien-Analyse möglich, um mögliche Veränderungen im Netzwerk zu erkennen. Die RNA-Sensoren monitoren bzw. überwachen den Netzverkehr und analysieren ihn. Diese Technologie war der Auslöser für die Entscheidung des Leiters der Netzwerksicherheits-Gruppe der ETH Zürich, Stephen Sheridan, das Potenzial des Sourcefire 3D(tm) Systems kennenzulernen und zu testen. Mit seinem "Real-Time Network Defense"-Konzept hat Sourcefire ein mehrstufiges Abwehrsystem geschaffen. Das 3D-Konzept steht dabei für "Discover", "Determine" und "Defend", also Entdecken, was im Netzwerk vor sich geht, Bestimmen, welchen Einfluss ein sicherheitsrelevantes Ereignis auf Geschäftsprozesse und Netzwerk hat und schließlich Verteidigen gegen Bedrohungen des Netzwerkes.
Die Netzwerksicherheits-Gruppe der Universität ist für die Qualität der Netzwerkdienste verantwortlich. Neben der Verwendung von Intrusion-Detection-Lösungen sucht und beseitigt sie Schwachstellen im Netzwerk, sorgt für die Einhaltung der geltenden Policies, reagiert auf etwaige Attacken, berät intern und führt Prüfungen durch. Die Möglichkeit, die Funktionalität von Snort, der bei der Universität bereits im Einsatz befindlichen Open Source Technologie zur Erkennung und Verhinderung unbefugter Eindringversuche, mit Sourcefire RNA zu kombinieren, war für die Netzwerksicherheits-Gruppe schließlich der ausschlaggebende Faktor.
Die ETM-Lösung (Enterprise Threat Management) von Sourcefire mit ihren vier Technologien IPS (Intrusion Prevention), NBA (Network Behaviour Analysis), NAC (Network Access Control) und Vulnerability Assessment hilft, das Netzwerk vor, während und nach einem Angriff zu verteidigen. Sourcefire ist der erste Anbieter im Bereich Netzwerksicherheit, der alle vier ETM-Komponenten zusammmenfasst und zentral in einer Management-Konsole verwalt- und administrierbar macht, um seinen Kunden dadurch eine effizientere und effektivere Möglichkeit bieten zu können, komplexe Netzwerke vor den Bedrohungen der heutigen Zeit zu bewahren.
"Das Sourcefire 3D System mit seinen zahlreichen Features half uns bei der Bestandsaufnahme, was wir im Netzwerk haben, was gerade aktiv ist und was damit getan werden kann", erläutert Stephen Sheridan. "Die vom Sourcefire-Team geleistete Unterstützung in den Bereichen Vertrieb und Support hat uns ganz entscheidend geholfen, das Produkt erfolgreich zu starten."
Über ETH Zürich
Über die Eidgenössische Technische Hochschule Zürich (ETH Zürich) Die Eidgenössische Technische Hochschule Zürich (ETH Zürich) ist eine Schweizerische Institution für Ausbildung und Forschung. Zusammen mit der ETH Lausanne und vier Forschungsinstituten bildet sie den unter staatlicher Leitung stehenden und zum großen Teil staatlich finanzierten ETH-Bereich. Die Institutionen des ETH-Bereichs wahren ihre Autonomie und Identität auf der Basis des ETH-Bundesgesetzes und unter vollständiger Achtung ihrer sozialen, wirtschaftlichen und kulturellen Verantwortung für das Land und seiner Bürger.