Rubrik: Produkte/Firewalls

Evidian: Neue Firewall-Version von "Netwall"

Große VPNs hermetisch abgesichert

(22.07.02) – Der Sicherheits- und IT-Management-Spezialist Evidian hat seine Corporate-Firewall-Lösung "Netwall" um wesentliche Funktionalitäten ergänzt. Die neue Version 6.1 besitzt erweiterte VPN (Virtual Private Network-)-Funktionen, Authentisierung mittels X.509-Zertifikaten, SSO (Single Sign-on)-Fähigkeit, verbesserten Stateful-Inspection-Filtern und eine gesteigerte Hochverfügbarkeit der Firewall-Installation. Die veröffentlichte Netwall-Version ist aus einem Vergleich im Fachmagazin Network Computing unter sechs Firewall-Systemen (Check Point, Cisco Systems, Computer Associates, Evidian, Symantec und Utimaco/Compumatica) als die Nummer 1 hervorgegangen.

Der erweiterte VPN-Client (konform dem IPSEC-Standard) erschließt Unternehmen und Organisationen eine voll abgesicherte Kommunikation zwischen Tausenden von Mitarbeitern und Geschäftspartnern. Zur Verschlüsselung der Übertragungsdaten können Algorithmen wie DES (Data Encryption Standard), 3DES, Blowfish, CAST 128, Twofish und AES (Advanced Encryption Standard) eingesetzt werden, mit einer maximalen Verschlüsselungstiefe von 448 Bit. Das trägt zu einer hohen Sicherheit und Vertraulichkeit der Übertragungsdaten bei.

Die Authentisierung gegenüber der Firewall kann jetzt, außer über Login/Passwort, RADIUS (Remote Authentication Dial-in User Service) oder Secure ID, über X.509-Zertifikate im Rahmen einer PKI (Public-Key-lnfrastruktur) erfolgen. Danach spielt Netwall 6.1 über einen generische Authentisierung nahtlos mit "Access Master", der Sicherheitsarchitektur von Evidian, zur automatischen Absolvierung des 550 für die sichere Einwahl in die Applikationen zusammen. Mit dem 550 brauchen sich die Benutzer und Geschäftspartner nicht länger mit vielen Autorisierungspasswörtern oder -schlüsseln auseinandersetzen. Sie werden statt dessen dem einwählenden Client automatisch im Hintergrund zugewiesen, ohne dass die Teilnehmer sie zu sehen bekommen.

Zudem wurden die Stateful-Inspection-Filter der Netwall so verbessert, dass sie auch gegenüber Anwendungen wie SQLnet, die multiple Verbindungsanschlüsse nutzen, greifen. Der Einsatz dynamischer Filter macht das möglich. Ferner wurde die neue Netwall-Version um eine Hot-Plug-Rekonfiguration ergänzt. Sie ermöglicht eine dynamische Rekonfiguration der Firewall-Regeln, ohne dass der Firewall-Betrieb unterbrochen werden muss, was auch Einschränkungen im Sicherheitssystem nach sich ziehen würde. Der Lohn dieser neuen Funktion: eine permanente Rund-um-die-Uhr-Verfügbarkeit der Firewall-Installation.

Nutznießer der neuen Netwall-Version sind sowohl mittlere als auch größere Unternehmen und Organisationen mit hohem Sicherheitsanspruch in einer zunehmend vernetzten Geschäftswelt. Die Evidian-Lösung läuft auf den Server-Plattformen Solaris 8, AIX und Windows 2000, die zentrale Management-Konsole zusätzlich unter Windows 98, Windows NT und Windows XP. Die Lizenzkosten für Netwall 6.1 starten bei 1500 Euro für 25 geschützte IP-Adressen und reichen bis 28.000 Euro für eine Multi-Level-Firewall mit unbeschränktem IP-Adressraum. Die zentrale Administrationskonsole beispielsweise für fünf Firewalls einschließlich und VPN-Komponenten kostet rund 6.500 Euro. (ma)

Evidian

Tel: (02203) 305-0, Fax: (02203) 305-1818

E-Mail: walter.troian@evidian.com 

Web: www.evidian.com