OpenAppID

OpenAppID - язык описания приложений.

25 февраля 2014 года компания Cisco Systems анонсировала новый язык описания приложений OpenAppID в качестве функционала идентификации и контроля приложений системы Snort.

Описание

Открытый функционал идентификации и контроля приложений, реализованный посредством нового языка описания приложений Cisco OpenAppID, помогает в создании, распространении, исполнении механизмов обнаружения приложений для максимально быстрой реакции на новые угрозы, исходящие от приложений.

Особенности

Язык OpenAppID обеспечивает выявление приложений, ускоряет создание детекторов приложений, дает сообществу возможность обмениваться детекторами с целью повышения качества защиты.

По мнению разработчиков, OpenAppID ускорит обнаружение и расширит спектр обнаруживаемых приложений благодаря облегчению обмена информацией между членами сообщества, упрощению разработки новых детекторов приложений. Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга OpenAppID поддерживает ряд важных функций:

• обнаружение приложений и генерация отчетов. Пользователи системы Snort с помощью новых детекторов приложений OpenAppID могут обнаруживать и идентифицировать приложения и получать отчеты по их использованию;
• контекст приложений, привязанный к сетевым вторжениям. Предоставляя контекст прикладного уровня с включением событий, относящихся к обеспечению безопасности, OpenAppID помогает совершенствовать анализ и ускорить восстановление;
• оперативное обнаружение и контроль приложений. OpenAppID помогает системе Snort блокировать определенные приложения или сообщать об их обнаружении. Это уменьшает риски посредством охвата всего горизонта угроз.

Мартин Рош (Martin Roesch), автор Snort, вице-президент и главный архитектор подразделения Cisco - разработчика системы безопасности, отметил: «Открытость важна прежде всего потому, что она создает атмосферу доверия и сотрудничества между производителями и специалистами, перед которыми стоит задача противодействия агрессивным и изощренным угрозам. Создавая средства обнаружения и контроля приложений в открытом коде, Cisco дает сообществу мощный инструментарий разработки технически совершенных решений для устранения сложных и специфичных проблем безопасности».