IT-безопасность: стоит ли рисковать корпорацией?
Шрифт:
неподкрепленные политики, 59–60
политика настройки безопасности, 56–57
сетевые схемы, 58–59
список рисков, 61
хакер, 57
Klaxon & Tocson, 199
Kroll, 196
Kyberpass Corporation, 216
LOphtCrack, 199
Lancope, 216
LJK Software, 216
Lloyd's, 198
Lsof, 199
Lucent Technologies, 216
Lumeta Corporation, 216
McAfee, 216
McConnell's Drugs,
JFC Pharmaceutical, 56–65
архитектура безопасности, 56
конкуренты, 62–63
незапланированное тестирование безопасности, 57–58
неподкрепленные политики, 59–61
политика установки средств безопасности, 56–57
сетевые схемы, 58–59
хакеры, 57
MessageLabs, 216
nCipher Corporation Ltd., 216
nCircle, 217
Nessus, 200
NetDynamics, 137
Netegrity, Inc., 217
netForensics, 217, 218
NetlQ Corporation — WebTrends Corp., 218
NetScreen Technologies, Inc., 217
Network Associates, 217-18
Network Defense, 196
Network Engineering Software, Inc., 218
Network-1 Security Solutions, Inc., 217
NFR Security, 218
NIKSUNInc.,218
Nimda, 11
NIPC — Центр защиты национальной инфраструктуры, 51,193
Nokia Internet Communications, 219
NPASSWD, 200
NT Bugtraq, 195
OmniSecure, 219
OneSecure, 219
OpenSSH, 200
OPIE, 200, 202
Palisade Systems, 219
PassLogix, 219
Pelican Security, 219
PentaSafe Security Technologies, Inc., 219-20
Phaos Technology Corporation, 220
PostX Corporation, 220
Predictive Systems, Inc., 196, 220
PriceWaterhouseCoopers, 196
Promptus, 220
Protegrity, 220
Psionic Technologies, 220
Qualys, Inc., 221
Rainbow Technologies, 221
Recognition Systems Inc., 221
Recourse Technologies, 221
Riptech (Symantec), 221
RiskWatch, 221
Rockland General, исследование проблемы, 86–92
выяснение риска, 88
неавторизованный доступ, 89–90
планирование работы с подрядчиком, 92
прохождение системы физического контроля. 88–89
риск для персональной информации, 91–92
тестирование безопасности, 87–83
физическая безопасность, 88
RockSoft, 221
RSA Data Security, 222
S&B Systems, исследование проблемы, 126-31*
Express Time, 126-28, 131
ошибки
роль руководства, 131
сетевые соединения, 127-28
средства обеспечения безопасности, 126-27
техническая поддержка, 130-31
S4Software, Inc., 222
Safetynet Security, 222
SAGE, 194
SAIC — Международная корпорация научных приложений, 196,222
SAINT Corporation, 222
Sandstorm Enterprises, Inc., 222
SANS Institute, 80,193
SATAN — Инструмент системного администратора для анализа сетей, 107,200
Savvydata, 222
Schlumberger, 223
SEARCH, 194
Secure Computing, 223
SecureLogix Corporation, 223
SecureNet Technologies, 223
SecureWorks, 223
Securify, Inc., 196, 223
Security Focus, 195
SecurityFocus (Symantec), 224
Sequel Technology Corporation, 224
ServGate, 223
Shake Communications, 195
Silanis Technology, 224
SilentRunner Inc., 224
Silicon Defense, 224
Site Security Handbook, 194
SNORT, 200
Socks, 200
Solaris Security Toolkit, 200
SonicWALL, 224
SourceFire, 224
Spectrum Systems, 107
SPI Dynamics, 225
SSH Communications Security, 225
Stonebridge, 225
Stonesoft, 225
Stratum8 Networks, 225
Sun Microsystems, 226
SurfControl, 225
Swatch, 201
Sygate Technologies, 226
Symantec, 226
Tally Systems, 226
Talos Technology Consulting, Inc., 226
TCP Wrapper, 201
Technical Communications Corporation, 227
TenFour U.S. Inc., 227
Thawte Certification, 227
Thrupoint, 227
Tiger, 201
TippingPoint Technologies, 227
TIS Firewall Toolkit, 201
Titan, 201
Tivoli Software (IBM), 227
T-NETIX, 226
Top Layer, 228
TransWorld Internet Services, исследование проблемы, 21–27
ложное чувство безопасности, 22–23
обнаружение хакера, 23
сеть под угрозой, 25–26
усиление защиты, 23–25
Trend Micro, Inc., 228
Trintech Group, 228
Tripwire, Inc., 201,228
TruSecure, 228
TrustWorks, 228
TTY Watcher, 201
Tumblewecd Communications Corporation, 228
Ubizen, 229
Unisys, 229
USENIX, 80,194
Vanguard Integrity Professionals, 229
Vasco, 229
VeriSign, 229
Vogon, 63
V-ONE Corporation, 229