Certezza Webbplats

Nyheter från omvärlden

[10/7/2008] - Websense nya version 7
Websense har släppt version 7 av sina filtreringsprodukter som nu har namnen Websense Web Security (f.d Security Suite) och Websense Web Filter (f.d Enterprise). De största nyheterna i produkten är att administratörsgränssnittet nu är webbaserat, utökade logg och rapportfunktioner, samt att det kommer finnas stöd för genomsökning av ssl-trafik. Genomsökning av krypterad ssl-trafik genomförs genom att förse Websense med egna certifikat för att göra en "man-in-the-middle" på all ssl-trafik och på så sätt kunna förhindra skadlig trafik som tunnlas över ssl. Stödet för hantering av protokoll har också utökats och Websense kan nu kontrollera över 120 av de vanligaste applikationsprotokollen.

[6/2/2008] - Nyheter från IBM ISS
En ny medlem i IBM ISS IPS-familj - GX5208 GX5208 garanterar 2Gbps throughput på 4 separata segment. Man kan välja mellan koppar eller SFP för koppar (1000baseTX) eller fiber (1000baseSX eller LX). Samtliga portar är placerade på framsidan, som de övriga GX-modellerna. En annan efterlängtad nyhet är IBM Proventia Network Enterprise Scanner version 2.1. Med denna version får man tillgång till samtliga 5 portar på sin Enterprise scanner. Perfekt att scanna ditt nätverk på olika segment via separata portar. Betatester har rullat sen mars och en release är på gång inom kort.

[6/2/2008] - Nytt från Verisign
Verisign låter meddela att deras root-certifikat för att ge ut certifikat från Verisign, Thawte samt Geotrust inte är sårbara för den sedan några veckor kända sårbarheten i openssl och nyckelgenereringen som drabbade vissa versioner av Debian. Däremot bör man som kund se över om den maskin som användes för att generera CSR:en (Certificate Signing Request) var en Debian-maskin (eller dess avknoppningar, såsom Ubuntu). Om någon osäkerhet skulle finnas så kontakta Certezza.

[2/29/2008] - Vad är klockan?
Återkommande inom incidentområdet är diskussion om vikten av spårbarhet och tid. Detta blir allt mer självklart och det bör sägas att det är betydande kvalitetsförbättringar i utredningsmaterialet i dag jämfört med för 10 år sedan. Förvånande är dock den argumentation som ofta krävs kring vikten av att ha en spårbar tid. I Sverige är vi lyckligt lottade som har ett antal nationella tidsservrar som är direkt spårbara till SP (Sveriges Tekniska Forskningsinstitut). Det finns ingen ursäkt att inte använda dessa och det borde inte behövas någon argumentation kring något som är så självklart. Mer information finns här.

[2/15/2008] - Ny brandväggsplattform
Clavister utvecklar en ny brandväggsplatform som är beräknad att lanseras i slutet på 2008. I tester har den nya platformen klarat av att hantera trafik upp till 500 Gbit/s.

[1/31/2008] - Ny trendrapport från X-Force
IBM Internet Security Systems har nu släppt sin rapport över trender och statistik från året 2007. Läs rapporten

[12/20/2007] - Microsoft Windows Server 2008
Microsofts nya serveroperativsystem är snart här i form av Windows Server 2008. Microsofts fokus på säkerhet har även slagit igenom på denna produkt som har flertalet nya funktioner för säkerhet. Operativsystemet är härdat från grunden med minimalt med tjänster och applikationer installerade och aktiverade.

[12/15/2007] - Ny plattorm för Borderware
BorderWare hårdvaruplatform MX-400, SP-400 och SG-400 går i graven. De ersätts av SP-460 och SG-460 som är baserad på Dell hårdvara och ger 40% förbättrad prestanda.

[12/10/2007] - Check Point VPN-1 Power Multi-core
Check Point meddelar att deras produkt VPN-1 Power Multi-core (CoreXL) nu finns tillgänglig. Det är den produkt som lanserades i maj tidigare i år och ger möjlighet att utnyttja den fulla kraften hos multi-core CPU:er.

[11/19/2007] - Borderware uppdatering
Den 19 november släppte Borderware en ’Reporting Optimization Update’ till sin nya Security Platform. Denna uppdatering optimerar rapportdatabasen och rekommenderas att installera INNAN Update 4. Den 15 november släppte Borderware Update 4 till sin nya Security Platform.

[11/5/2007] - Clavister
Nu har Clavister släppt den nya stora CorePlus v8.90, den innehåller många intressanta funktioner! Vi på Certezza har sett fram emot denna release både för det utökade protokollstödet men också de stort utökade felsökningsmöjligheterna som TCP/UDP ping-kommandot och sniffern ger oss. En annan stor möjlighet som öppnas i och med version 8.90 är de multipla IP regellistor som möjliggör en förbättrad struktur i regelverket men också en ökad prestanda när de används på rätt sätt. Det går nu också att testa på alla Clavisters xUTM-tjänster i 30 dagar.

[9/30/2007] - Borderware
Den 18 september släppte Borderware Update 2 till sin nya Security Platform. Förutom ett antal fixar är nyheterna att man kan analysera PDF spam. Centralized Management har nu stöd för NAT (Network Adress Translation). Update 4 till MXtreme 6.5 släpptes den 28/9. Förutom ett antal fixar är nyheten att man kan analysera PDF spam.

[8/31/2007] - Bluecat
BlueCat Networks har släppt Adonis XMB, en ny produkt som riktar sig emot mindre företag och regionskontor. Adonis XMB har samma funktionalitet som återfinns i de större modellerna i Adonis-serien, så som Secure DNS, Secure DHCP och DHCP NAC. Det går till och med att klustra Adonis XMB för att öka tillgängligheten. BlueCat Networks erbjuder sig att låna ut demo-utrustning för de som är intresserade av att utvärdera vad en Adonis kan göra för er miljö.

[8/31/2007] - Clavister
Saab Aerotech har bestämt sig för att OEM:a Clavister CorePlus för användning i deras militära fordon.

[8/10/2007] - MetaInfo
MetaInfo och Aladdin Knowledge Systems har påbörjat ett samarbete där de kombinerar MetaInfos MetaIP med Aladdin eToken NG-OTP för att skapa end-point-security som ett alternativ emot 802.1x-lösningar. MetaInfo har också släppt en VMWare version av MetaIP som går att köras på VMware Infrastructure ESX eller VMware Server.

[4/30/2007] - SafeBoot - nyhet gällande USB-minnen
SafeBoot har precis släppt en stor nyhet kring hantering av krypterade USB-minnen. Tidigare kunde man inte återvinna data på ett USB-minne där användaren hade glömt sitt lösenord. Med nya SafeBoot for USB Enterprise har administratören möjlighet att inte bara hjälpa användare som glömt sitt lösenord, utan det går också att återvinna det lagrade datat. SafeBoot for USB Enterprise är troligen den enda produkten på markanden som klararar av detta, trots att det nu finns en uppsjö av USB-enheter som klarar av kryptering. Främst skall SafeBoot for USB Enterprise användas tillsammans med USB-minnena Phantom och USB-hårddisken.

[2/20/2007] - Update 1 till MXtreme 6.5 släpptes 07-02-20.
Update 1 till MXtreme 6.5 släpptes 07-02-20. Förutom ett antal buggfixar finns följande nyheter: - Domain Name and Sender Address Reputation - Uppdatering av URL Block List funktionaliteten - Uppdatering av Content scanning motorn - Uppdateringar i Brightmail funktionen - Uppdateringar i McAfee antivirus motorn Alla kunder med v6.5 rekommenderas att uppdatera.