Brannmur

Alle dedikerte serverkunder får tilgang til dedikert brannmurboks av typen UTM. Som regel består brannmur kun av en oversikt over hvilke porter som tillater trafikk og man sperrer alle andre. Men dette stopper for eksempel ikke spam eller uønsket trafikk på de portene som faktisk ER åpne pga legitime behov.

Webspesialisten abbonerer på en 24/7 online tjeneste som sørger for å gi oss den beste Spam og IPS støtten tilgjengelig i dag.

Spam
Ved hjelp av FortiGuard Center holdes boksen oppdatert på IP-adressen til alle kjente og ikke minst nyeste spammere. Dette kan stoppe så mye som 99,9% av all spam pga at dedikerte personer jobber med svartelistene og tar imot rapporter fra folk som allerede har blitt spammet andre steder i verden. Dette er ingen garanti mot spam, men en kunde som hadde 70.000 spam-anngrep per 2 dager fikk redusert epostmengden til kun en håndfull etter at vi satte inn denne brannmuren! Vi ble selv overrasket over hvor bra dette fungerte, og nå slipper serverne bak brannmuren å tenke på spam på samme måte som før.

Intrusion Protection System (IPS)
Dersom du kobler til en nyinstallert Windows XP datamaskin på Internett, så vil den normalt være infisert med virus eller trojaner innen et døgn. Dette fordi systemet ikke er patchet opp med siste sikkerhetsoppdateringer og det er kjente feil som trojaner benytter seg av.

Brannmuren vår er oppdatert med det seneste av kjente feil innen Windows og vil kunne avverge slike angrep selv uten patchet system hvis du skulle være så uheldig å ikke ha oppgradert systemet ditt i tide. Igjen er det ingen garanti, men en nyttig sikkerhetshjelp. Vi har sett en rekke angrep bli stoppet av denne motoren.

FortiGuard

 

Analysesystem

Vi har nå også utstyr for sikkerhetslogging av trafikk over noe tid. Dette er egne, dedikerte maskiner som er koblet til brannmuren og lagrer loggfiler over alt som skjer mot serverne over en periode. Dermed kan man f.eks. dokumentere snoking, angrep og innbruddsforsøk, samt se mønstre i trafikken som kan totalt sett vekke mistanke. Virus og spamtrafikk blir også nøye overvåket og analysert. Sårbarhetsverktøy blir også kjørt jevnlig for å avdekke nye sikkerhetshull.