Firewall für Web-Applikationen bietet proaktiven Schutz vor Angriffen

"TrafficShield" läuft auf TMOS

(09.03.06) - F5 Networks bringt ein weiteres Produkt auf den Markt, das auf ihrer TMOS-Architektur aufbaut. "TrafficShield" ist eine Firewall für Web-Applikationen, die auf der Netzwerk- und auf der Anwendungsschicht umfassenden, proaktiven Schutz vor allgemeinen und gezielten Angriffen bieten soll. Jetzt bietet F5 erhöhte Sicherheit für ihre Anwendungen: Entweder mit dem TrafficShield, der als Stand-Alone Lösung auf TMOS erhältlich ist, oder mit dem "BIG-IP"-Sicherheitsmodul zum Schutz von Anwendungen (ASM), einer Softwarelösung, die auf dem "BIG-IP v9" läuft. Integriert in F5s TMOS-Architektur, kann das neue Produkt jetzt viele der bereits vorhandenen Funktionen des TMOS-Betriebssystems optimal nutzen.

Einige der meist genutzten TMOS-Features und genutzten Funktionalitäten:

· SSL-Beschleunigung - Dank TMOS kann TrafficShield SSL anfallenden Datenverkehr effizienter verarbeiten. SSL-Schlüssel-Austausch, Zertifikatsmanagement und AES-Verschlüsselung werden mit Hilfe der TMOS-Architektur verarbeitet und erweitern gleichzeitig die Funktionalitäten von TrafficShield.

· Unterstützung von iRules - Diese Script-Sprache verleiht IT-Experten ein besonderes Gespür für die Anwendungen und Netzwerkkontrolle. Administratoren können zum Beispiel eine iRule erstellen, um sensible Informationen wie Kreditkartennummern, Versicherungsnummern oder jegliche Textmuster von der Festplatte zu entfernen und so deren Entdeckung unmöglich zu machen und das Unternehmen vor Strafen und Image-Verlust zu schützen.

· Client-Authentifizierung - LDAP, RADIUS, TACACS+, Client-zertifikat-basierter LDAP- und OCSP-Authentifizierungsprofile werden jetzt durch TrafficShield unterstützt und bieten größere Flexibilität bei der Integration von Authentifizierungen innerhalb von unterschiedlichen Kundenumgebungen.

· Paket-Filter - Der Paket-Filter ist eine weitere Funktionalität, die durch TMOS ermöglicht wird. Er versetzt Traffic Shield in die Lage, Traffic auf der Paketebene zu identifizieren und zu filtern sowie auf der Netzwerk- als auch auf der Anwendungsschicht vollkommene Sicherheit zu bieten.

(F5 Networks: ra)