Web Application Firewall, Link Balancer und SSL-VPN-Appliance

sysob bietet neue Appliance-Lösungen des Herstellers Barracuda Networks

(16.12.08) - sysob hat ihr Security-Portfolio um drei neue Appliance-Lösungen des Herstellers Barracuda Networks erweitert. Der "Barracuda Link Balancer" ist eine Lösung für ausgehendes, gemanagtes Traffic Routing mehrerer Internetverbindungen. Bei der "Barracuda Web Site Firewall" handelt es sich um eine "Website Application Firewall" (WAF) mit zusätzlicher IPS und Load Balancer-Funktionalität für Webserver. Die neue "Barracuda SSL-VPN Appliance" verschlüsselt Verbindungen per SSL für Benutzer, die bequem per Webbrowser auf das Firmennetz zugreifen wollen, und bietet damit eine echte Alternative zu bestehenden IPSec-Lösungen.

· Der neue "Barracuda Link Balancer" wurde speziell für große Internetbandbreiten und deren Ausfallsicherheit in Organisationen jeder Größe entwickelt und kann den Access verschiedener Internetzugänge wie E1s, E3s, DSL und sonstiger statischen Internetverbindungen optimieren und konsolidieren. Der Vorteil: Durch Konsolidierung verschiedener Verbindungen einer oder mehrerer Internet Provider muss nicht mehr auf teure, breitbandige Festverbindungen zurückgegriffen werden, und zudem wird durch die Konsolidierung verschiedener Leitungen, Verbindungsarten oder Provider die Ausfallsicherheit (Hochverfügbarkeit) automatisch sichergestellt. Administratoren können den am Netzwerk-Perimeter (Übergabepunkt zum Internet) installierten Barracuda Link Balancer ohne weitere Firewall einsetzen (somit auch vor der Firewall) und damit die Netzwerksicherheit und das Bandbreitenmanagement in einer Appliance konsolidieren.

· Die "Barracuda Web Site Firewall" bietet Schutz vor allen gängigen Angriffen auf Web-Anwendungen, einschließlich SQL-Injections Cross-Site-Scripting-Attacken, Session-Manipulationen und Buffer Overflows. Im Gegensatz zu traditionellen Netzwerk-Firewalls oder Intrusion Detection-Systemen, die einfach HTTP- oder HTTPS-Datenverkehr für Web-Anwendungen passieren, filtert die Website Firewall den Verkehr und analysiert diesen auf Code-Ebene, um Web-Server und deren Applikationen vor Angriffen und direkten Zugriff durch Hacker zu schützen. Als Full-Proxy blockiert die Lösung Angriffe und verhindert gleichzeitig, dass sensible Daten wie Kreditkarten- oder Sozialversicherungsnummern unbefugten Dritten preisgegeben werden. Mit der Firewall ist ein Anwender nicht nur in der Lage, seine Web-Anwendungen zu sichern, sondern erhöht zudem auch die Performance und Verfügbarkeit. Durch die Barracuda Website Firewall stellt Barracuda eine kombinierte Appliance mit LoadBalancer, IPS System und Website Application Firewall (WAF) in einer Lösung zur Verfügung.

· Die "Barracuda SSL-VPN Appliance" ist eine integrierte Hard- und Software-Lösung, die per SSL einen sicheren Clientless Remote-Zugriff auf interne Netzwerkressourcen von jedem Web-Browser aus ermöglicht. Das System bietet vollständige Kontrolle über Dateisysteme und Web-basierte Anwendungen, die einen externen Zugriff erfordern, und integriert 3rd-Party-Authentifizierungsmechanismen für eine granulare Zugriffskontrolle. Mit robusten Sicherheits- und Auditing-Facilities können Administratoren benutzerspezifische Richtlinien definieren, um den Ressourcenzugriff bestimmter Benutzer oder Gruppen zu steuern. Zudem erlaubt die Barracuda SSL-VPN die Kontrolle der Benutzeraktivität und stellt so eine umfassende Secure Remote Access-Lösung dar. Zur zusätzlichen Sicherheit werden Dateien, die während einer VPN-Sitzung auf Network File Shares oder internen Web-Seiten hochgeladen werden, zusätzlich auf Viren und andere Malware geprüft, um zu verhindern, dass kritische Netzwerkressourcen infiziert werden. Weitere Funktionsmerkmale sind Layer3 VPN Client, Intranet Web Forwarding, Network File Access, Windows Explorer Mapped Drives, VNC/NX/Telnet/SSH/RDP Applications, Remote Desktop Single Sign-on, Antivirus Scanning, Virtual Keyboard, Active Directory/LDAP Integration, Layered Authentication Schemes, Multiple User Realms, Barracuda SSL VPN Server Agent, Hardware Token Support, RADIUS Authentication, SNMP/API, Syslog Logging.

(sysob: ra)