Internet Security Systems

A ISS é uma empresa de renome internacional, que tem uma história bastante interessante. Em 1991, enquanto ainda acabava o colegial, um aluno chamado Christopher Klaus desenvolveu um programa que podia identificar falhas de segurança em servidores e sugerir alterações de configuração para eliminar essas falhas.

Figure 2.3: Logotipo da ISS

Em 1992, já um estudante de computação do Georgia Institute of Technology, Klaus lançou essa ferramenta, chamada de Internet Scanner, como freeware na Internet.

Em 1994, depois do sucesso da ferramenta como um freeware, Klaus decidiu fundar a Internet Security Systems e passou a comercializar o Internet Scanner para empresas que buscavam ferramentas para análise de segurança.

Desde então a empresa não parou mais de crescer, tornando-se hoje líder mundial no segmento de software de segurança. Hoje a ISS oferece um conjunto completo de soluções, formado pelos seguintes produtos

Internet Scanner

- Programa que simula um cracker numa rede de computadores. Ele dispara diversos testes contra um ou mais servidores da rede procurando por vulnerabilidades que possam ser exploradas por um invasor externo. Se for identificada alguma vulnerabilidade, o sistema sugere alterações para corrigir a falha e indica recursos (artigos, sites) para se obter maiores detalhes sobre a vulnerabilidade encontrada.

System Scanner

- Programa que é instalado no servidor que se deseja proteger. Esse programa, quando acionado, varre todos os arquivos de configuração da máquina procurando por erros ou falhas na configuração do servidor que possam introduzir brechas de segurança.

Database Scanner

- Programa que é instalado num servidor de banco de dados e varre todas as configurações do banco de dados instalado procurando erros de instalação e configuração do banco que sejam considerados falhas de segurança.

Real Secure

- Programa para detecção de intrusos em tempo real. Monitora a atividade na rede e nos servidores. Se identificar algum padrão de ataque na rede ou algum acesso suspeito em algum servidor, gera um alarme de invasão. Pode tomar ações também, como fechar a conexão por onde vem o ataque.

Através da parceria com a ISS, a F9C está autorizada a fornecer soluções de segurança baseadas nos seus produtos, além de poder instalar e revender as ferramentas da ISS no Brasil.