Funktionsumfang der Industrie-Firewall-Lösung "mGuard" erweitert

Firewall-Redundanz, Multi Stealth Mode und VLAN-Support

(12.11.05) - Innominate Security Technologies hat den Funktionsumfang ihrer Firewall-Lösung "mGuard" um zahlreiche Features erweitert. Die neue Softwareversion 3.0 kommt in der Industrie-Firewall "mGuard industrial" und beim Rack-System "mGuard bladePack" zum Einsatz, das die Schnittstellen zwischen Fertigungs- und Büronetzwerken schützt.

Zehn neue Firewall-Features erhöhen ab sofort die Verfügbarkeit der gesicherten Systeme. Durch den Einzug offener Standards wie TCP/IP und Ethernet in die Welt der Produktionsautomatisierung werden diese Netzwerke auch anfällig für Viren, Würmer oder andere Schadprogramme. Innominate setzt mit ihrer mGuard-Produktreihe konsequent auf die Strategie der "device-attached security". Das bedeutet, dass jedes System oder sinnvoll zusammengefasste Systemgruppe mit je einer eigenen Firewall einzeln abgesichert wird.

Die neuen Features von mGuard 3.0 bieten Anwendern zusätzliche Möglichkeiten, die die mGuard-Lösung noch sicherer machen sollen. Firewall-Redundanz, Fail-over-Funktion mit Hot Swap und Autokonfiguration wirken zusammen und sorgen dafür, dass die Sicherheitseinstellungen und der bestehende Schutz selbst beim Ausfall eines Geräts nie verloren gehen.

Die vorgesehenen Konfigurationen werden innerhalb kürzester Zeit auf das Ersatzgerät aufgespielt. Im Multi Stealth Mode ist erstmals eine transparente Absicherung mehrerer Systeme durch einen einzigen mGuard möglich. Transparent bedeutet hier, dass der mGuard für die Systeme selbst, wie auch für mögliche Angreifer von außen "unsichtbar" ist. Der Multi Stealth Mode erlaubt einen skalierbaren Einsatz für den Schutz von Einzelgeräten bis hin zur Sicherung von Netzwerkseg-menten.

Eine völlig neue Funktion ist auch der Autolearning Mode, in dem der mGuard im Einrichtungs-prozess alle Datenverbindungen protokolliert und dem Administrator Sicherheitsregeln vorschlagen kann. In einem oder mehreren Durchläufen können aus dem laufenden Netzwerkverkehr die Security Policies abgeleitet werden. Weitere Funktionen in mGuard 3.0 sind VLAN-Support nach 802.1Q, MAC Filtering, LLDP Autodiscovery, Syslog-Funktion sowie SNMP Trap-Unterstützung. (Innominate: ra)