Nuevo programa corrige vulnerabilidades antes de que ocurran
(19/08/2004 10:35): La herramienta “Blink” de la compañía de seguridad informática eEye digital security bloquea las intrusiones dirigidas contra vulnerabilidades aún no detectadas.MADRID: La compañía estadounidense eEye Digital Security tiene prestigio internacional por su acucioso y constante trabajo para detectar vulnerabilidades informáticas, como las usadas por los gusanos Code Red y Slammer. Hacia fines de julio, la compañía presentó nuevo producto denominado “Blink” en el que se consolida una serie de experiencias recogidas por la propia compañía en el área de las vulnerabilidades. La aplicación tiene por objetivo proteger contra gusanos que aprovechan agujeros de seguridad aún desconocidos, y para los que, en consecuencia, aún no se encuentran parches ni herramientas que los neutralicen. La compañía explica que hay tres principios básicos que sustentan el funcionamiento de “Blink”: 1. Cada máquina de la red -estaciones de trabajo, servidores, portátiles- debe contar con su propia protección. 2. La protección de cada una de tales máquinas debe ser controlada centralmente por el administrador. 3. La protección eficaz debe funcionar en varios niveles. Lo anterior implica que “Blink” consiste de un elemento local, instalado en cada estación de trabajo o servidor, y de una consola central de administración que por conducto de la red instala el elemento local, junto con mantener actualizado el software de terceros y procurar que los empleados respeten las reglas internas de seguridad informática.