Telecents Communications sichert VoIP mit UTM-Firewall von Secure Computing

Telkounternehmen schützt mit "Sidewinder" auch sprachbasierte Datenströme

(10.01.08) - Das internationale Telekommunikationsunternehmen Telecents Communications sichert mit der "Sidewinder" Gateway Security Appliance von Secure Computing alle Datenströme, die nach innen oder nach außen gehen - einschließlich den VoIP-Diensten. Die Verantwortlichen suchten eine skalierbare Lösung, die in der Lage ist, für hohe Sicherheit sowohl bei traditionellen Datenprotokollen, als auch bei sprachbasierten IP-Diensten zu sorgen.

Telecent Communications gehört zur iTeknik Holding und konzentriert sich auf internationale, long-distance Mobilfunk-Services sowie virtuelle Telefonkarten. Vor kurzem implementierte das Unternehmen das Session Initiation Protokoll (SIP), um sein VoIP-Angebot zu unterstützen. Diese Entscheidung hatte jedoch Konsequenzen für die Sicherheit, so dass der Schutz am Enterprise Gateway ausgebaut werden sollte.

Die Risiken von Voice-over-IP sind kaum bekannt. IP-basierte Telefonie ist nicht nur bei kosten-bewussten Unternehmen beliebt, auch bei Hackern steht der Dienst hoch im Kurs. Sie finden in VoIP eine vergleichsweise leicht zugängliche Hintertür zum Unternehmensnetzwerk vor. Internet-Telefonie sollte daher nie ohne spezielle Sicherung eingesetzt werden.

Die zahlreichen, im Internet erhältlichen Manipulationstools für VoIP stellen traditionelle Firewalls vor eine echte Herausforderung. Sidewinder integriert eine eigene Sicherheitsstufe für das SIP-Protokoll. Diese kombiniert reputationsbasiertes Filtering mit VoIP-Signaturen. Der SIP Traffic passiert die Firewall, ohne dass der User in Aktion treten muss. Die VoIP/SIP-Sicherheit ist Bestandteil aller Sidewinder Appliances, so dass Kunden mir nur einem Gerät alle regulären sowie ihre IP-basierten Sprachdaten schützen können.

Secure Computing bietet für VoIP dieselbe pro-aktive Sicherheit, wie auch für E-Mail und Web-Datenverkehr. Mit Hilfe des Reputationssystems "TrustedSource" blockiert oder gewährt Sidewinder den Zugang zum Netzwerk. Die Reputationen beziehen sich sowohl auf die IP-Adressen, als auch auf die Domains der Absender von Sprachpaketen. (Secure Computing: ma)