Funcionalidade de Firewall e Detecção e Proteção de Intrusão (IDS\IPS): Cláusulas Exemplificativas

Funcionalidade de Firewall e Detecção e Proteção de Intrusão (IDS\IPS):. 2.2.4.2.1 Possuir proteção contra exploração de buffer overflow. 2.2.4.2.2 Deverá possui atualização periódica de novas assinaturas de ataque. 2.2.4.2.3 Capacidade de reconhecer e bloquear automaticamente as aplicações em clientes baseando-se na impressão digital (hash) do arquivo ou dinamicamente através do nome da aplicação. 2.2.4.2.4 Capacidade de bloqueio de ataques baseado na exploração de vulnerabilidade conhecidas. 2.2.4.2.5 Possuir um sistema de prevenção de intrusão no host (HIPS), que monitore o código e blocos de código que podem se comportar de forma maliciosa antes de serem executados. 2.2.4.2.6 Ser capaz de aplicar uma análise adicional, inspecionando finamente o comportamento de códigos durante a execução, para detectar comportamento suspeito de aplicações, tais como buffer overflow. 2.2.4.2.7 Deve possuir técnicas de proteção, que inclui: a) Análise dinâmica de código - técnica para detectar malware criptografado mais complexo;