Technologies. Ich program ServerLock dodá momentálnym serverom spoločnosti Microsoft oveľa väčšiu úroveň bezpečnosti, než tomu bolo doposiaľ. Firma patrí v tejto oblasti k najväčším producentom zabezpečovacích programov. Na svojom konte má už veľmi veľa úspešných firewallov a VPN produktov, prevažne určených pre využitie na platforme Microsoft Windows. Produkt ServerLock je určený práve pre Windows NT a Windows 2000 vo verziách server.
Mnoho spoločností umiestňuje svoje Web a mail servery "za" príslušné firewally. Skúsení hackeri sa však veľa krát bez väčších ťažkostí dostanú aj cez tieto ochranné programy. Keď už sú tzv. vo vnútri systému, nie je pre nich problém pozmeniť smerovanie stránky, prípadne ukradnúť dôležité údaje z databázy a pod. V tomto ohľade myslím nie je potrebné zdôrazňovať závažnosť takejto situácie. Nový program ServerLock sa snaží podobným neželaným incidentom predísť pomocou špeciálnej ochrany zápisu a prepisu súborov na serveri. ServerLock sa integruje priamo do kernelového jadra operačného systému a prevezme tým pádom všetku kontrolu nad jeho prebiehajúcimi procesmi. Zápis do súborov nie je povolený neautorizovaným užívateľom. Obdobná situácia nastáva v prípade ovládačov hardvérového zariadenia. ServerLock dokáže posunúť svoje ovládače ešte "nad" prioritu primárnych ovládačov Windows NT (2000) a jednoduchým spôsobom tak dokáže presne určiť dobu a spôsob využívania konkrétneho zariadenia. Softvér sa potom na základe vopred zadefinovaných pravidiel môže rozhodnúť, či povolí požiadavku na využitie zariadenia daného užívateľa alebo ju zamietne. Pokiaľ nastane druhá alternatíva, čiže zamietnutie prístupu pre zápis - táto aktivita je okamžite zaznamenaná do vopred pripraveného .log súboru.
ServerLock môže blokovať požiadavky na prepis či iné modifikovanie systémových registrov, čo je vo väčšine prípadov práve kameňom úrazu mnohých obdobných programov. Zamedzenie prístupu k prepisovaniu registrov môže zároveň zabrániť ich poškodeniu zo strany rôznych vírusov. ServerLock podporuje dva módy chodu - administrátorský alebo operatívny. V prvom prípade možno vykonávať systémové zmeny, avšak pri druhej variante už systém zamedzuje všetkým aktivitám vyššie spomenutým. Sieťoví administrátori musia prejsť špeciálnou formou autentifikácie integrovanej priamo v ServerLocku. Hoci ServerLock preberá niektoré funkcie štandardného firewallu, použitie práve tejto ochrany je viac ako odporúčané. ServerLock bol vyvíjaný práve na využitie v spolupráci oboch foriem zabezpečenia - čiže firewallu a samotného ServerLocku. Aj keď nie je koncepcia ServerLocku žiadnou novinkou, na trhu predstavuje v súčasnej dobe pravdepodobne najjednoduchší produkt, čo sa administrácie týka.
Systém je už dostupný a cenová hladina začína na 1295 USD za verziu pre jeden server. 4995 USD musíte zaplatiť, pokiaľ chcete systém využívať na manažment konzole.
Autor: Roman Magdolen
Najdôležitejšie správy z východu Slovenska čítajte na Korzar.sme.sk.
