Security Appliance für Schnittstellen zwischen Backoffice und Fertigung in einem Gerät

Ethernet-Switch "mGuard delta" bietet Firewall und VPN

(31.01.06) - Mit dem "mGuard delta" stellt Innominate Security Technologies eine weitere Security-Appliance ihrer "mGuard"-Reihe vor. Der mGuard delta koppelt intelligente und hochperformante Sicherheitsfunktionen wie Stateful Inspection Firewall, Virenschutz und punktgenaue Zugriffs-kontrolle via Virtual-Private-Network (VPN) mit den Vorteilen eines Standard-Ethernet-/Fast-Ethernet-Switches. Das Konzept der "device attached security" ist auch im mGuard delta verwirklicht und gibt IT-Verantwortlichen die Möglichkeit, Systeme oder Systemgruppen gezielt und individuell abzusichern. Durch das robuste Metallgehäuse ist der mGuard delta ebenso für den Desktop-Einsatz, wie für den Einsatz im Verteilerraum geeignet.

Vor allem die rasche Verbreitung von Industrial Ethernet in Fertigungsumgebungen treibt die unternehmensweite Vernetzung voran. Ethernet-Switches werden zwischen den Teilnetzen platziert und sorgen für den reibungslosen Informationsaustausch. Zentrale Steuerungslösungen kommuni-zieren so beispielsweise mit industriellen Systemen und steuern die Produktionsprozesse. Doch gerade die Schnittstellen zwischen den internen Netzen sind im Bezug auf IT-Sicherheit sehr sensibel. Die zentrale Firewall schützt lediglich vor Angriffen von außen, doch 70 bis 80 Prozent aller Störfälle werden durch unerlaubte, fahrlässige oder einfach auch unachtsame Zugriffe und Handlungen an Systemen innerhalb des Netzwerks verursacht. Sicherheit direkt in den Switch zu integrieren, ist deshalb ein wichtiger Schritt, um die Hochverfügbarkeit der Systeme zu gewähr-leisten.

mGuard Systeme bieten optional einen umfassenden Kaspersky-Virenschutz und arbeiten absolut transparent: Im "Multi Stealth Mode" ist die Sicherung von mehreren Systemen über einen mGuard möglich, ohne dass die zu schützenden Geräte oder auch Angreifer von außen die Appliance "sehen" können.

Zwei mGuard delta können im "High Availability Mode" redundant betrieben werden. Der aktive mGuard delta überträgt die Firewall-Stati auf den im "Stand-by" befindlichen mGuard delta. Auch beim Ausfall eines mGuard delta kann so ein lückenloser Schutz und eine hohe Verfügbarkeit des Gesamtsystems sichergestellt werden. Außerdem ermöglicht der ISCM die einfache Konfiguration von VPN-Verbindungen zwischen mGuard Devices untereinander und mit Gateways anderer Hersteller.

Die Basisvariante bietet einen Prozessor mit 266 MHz, 64 Mbyte RAM-Speicher und eine Stateful Inspection Firewall zum Listenpreis von 329 Euro zuzüglich Mehrwertsteuer. Die enterprise-Variante bietet zusätzlich VPN-Funktionalität für zehn VPNs und eine Verschlüsselung von 35 Mbps, SNMP und Remote Logging. Sie ist für 499 Euro zuzüglich Mehrwertsteuer erhältlich. Der Innominate mGuard delta enterprise XL bietet Taktraten von 533 MHz und unterstützt bis zu 250 VPNs. "mGuard delta enterprise X"L-Appliances können im High Availability Mode betrieben werden. Der Listenpreis liegt bei 699 Euro zuzüglich Mehrwertsteuer. (Innominate: ra)