Security-Appliance überprüft verschlüsselte Web-Verbindungen auf Malicious Code

Digitale Webserver-Zertifikate werden auf Gültigkeit und Vertrauens-würdigkeit überprüft

(07.07.05) - Die von Secudos und Microdasys gemeinsam entwickelte Security-Appliance "MDS-421" wird mit betriebsfertig installierter "SCIP"-Software von Microdasys ausgeliefert und ermöglicht so die Überprüfung verschlüsselter Web-Verbindungen ("SSL", "https") auf Viren und Malicious Code. Zusätzlich hat SCIP eine zentrale "Enterprise Validation Authority" implementiert, welche alle eingehenden digitalen Webserver-Zertifikate auf ihre Gültigkeit sowie auf ihre Vertrauenswürdigkeit überprüft. Parallel dazu werden in Echtzeit die Widerrufslisten der Certificate Authorities kontrolliert. SCIP unterstützt bekannte Content Security-Systeme wie z.B. Aladdin, Clearswift, NAI McAfee, Symantec, TrendMicro und Webwasher.

Im Detail ermöglicht die MDS-421-Appliance bereits vorhandenen Content-Scannern den Zugang zu verschlüsselten Internet-Seiten. Die Datenpakete werden entschlüsselt und den Content-Scannern zur Inspektion zur Verfügung gestellt. Nach der Überprüfung auf schädlichen Inhalt werden die Daten vom SCIP-Proxy der Appliance wieder verschlüsselt und weiter geleitet. Dieser Vorgang erfolgt in Echtzeit und beeinflusst nicht die Netzwerk-Performance. Ein weiteres Augenmerk liegt auf einer zentralen Prüfung der Zertifikate, die eine Vertrauenswürdigkeit der verschlüsselten Verbindung sicherstellen. Unseriöse Zertifikate werden schnell erkannt und der entsprechende SSL-Datentransfer umgehend gestoppt.

Neben der einfachen Integration der Appliance in bestehende Netzwerke entfallen darüber hinaus noch aufwändige Zertifizierungen. Beim Einsatz der MDS-421 als kostengünstige Lösung zum Filtern von ein- und ausgehendem SSL-Datenverkehr werden vorhandene Sicherheitssysteme bzw. Content-Scanner eingebunden. Der Investitionsschutz ist also sicher gestellt. (Secudos: Microdasys: ma)