Rubrik: Produkte/Router/Switches/Security Appliances

Alcatel: Mit Quarantäne-Funktion Sicherheitsfunktionen der Datenprodukte ausgebaut

Switches übernehmen eine aktive Rolle beim Schutz vor Angriffen und deren Eindämmung

(25.11.04) - Durch die Kombination der "Host-Integrity"-Lösung von Sygate mit der OmniSwitch dynamic-VLAN-Funktion bietet Alcatel Unternehmen jetzt eine ausgeklügelte Sicherheitslösung für den Arbeitsplatz. Diese zeichnet sich durch eine proaktive Viren- und Wurmbekämpfung unter ständiger Berücksichtigung der aktuellen Sicherheitsbestimmungen im Unternehmen aus. Die Lösung nutzt sowohl die Host-Technologien von Sygate für die Integrität, Sicherung, Durchsetzung und Selbstheilung als auch den Wireless-Security-Authentifizierungs- (Authentisierungs-)Standard IEEE 802.1x. Beides stellt sicher, dass Endgeräte, die auf das Netz zugreifen wollen, dank Virenscanner mit aktuellen Virensignaturen, persönlicher Firewall sowie neuesten Service-Packs und Patches für das Betriebssystem keine Gefahr darstellen. Die dynamischen VLANs von Alcatel gehen noch einen Schritt weiter und gestatten es dem Endgerät, von einem Quarantäne-VLAN zum betriebsfähigen VLAN zu wechseln, ohne dass ein Eingriff des Anwenders nötig wäre.

Die gesamte Lösung senkt die Total Cost of Ownership, da sie die Host-Integrität gegen voreingestellte Sicherheitsrichtlinien des Hosts prüft. Es bewahrt den nicht konformen Host davor, auf kritische Ressourcen zuzugreifen, indem es ihn in ein Quarantäne-VLAN versetzt und am Client automatisch die notwendigen Upgrades vornimmt - ohne dass der Helpdesk manuell eingreifen musste.

Eindämmung von Angriffen

Die neue Automated Quarantine Engine (AQE) von Alcatel verfügt über eine Softwaretechnologie, die Informationen von Programmen zum Aufspüren von Eindringlingen sammelt und das Netz selbstständig und dynamisch zum Schutz neu konfiguriert. Sobald eine Attacke entdeckt wird, lokalisiert die AQE den Eindringling und veranlasst entsprechende Gegenmaßnahmen. Im Falle eines Virus- oder Wurmangriffs versetzt die AQE das infizierte Gerät, z. B. einen Laptop, in ein Quarantäne-VLAN im Edge-Bereich des Netzes. Dank der mobilen VLAN-Technologie von Alcatel wird das Gerät vom Zugriff auf das Netz ausgeschlossen - auch wenn der Zugriff von einem anderen Anschluss aus versucht wird.

Mit der AQE kann der Administrator den Angriff entschärfen, indem er den Urheber in den Edge-Bereich verbannt, bevor unternehmenskritische Ressourcen und Anwendungen im Kern in Mitleidenschaft gezogen werden. Im Gegensatz zu Lösungen einzelner Anbieter arbeitet AQE mit einer Vielzahl von Sicherheits-systemen wie Intrusion Detection-Systemen (IDS) und Intrusion Prevention-Systemen (IPS) zusammen. Damit ist die Lösung von Alcatel das erste Produkt, das IDS, IPS, Firewall und Network Security Layers als eine Einheit zusammenarbeiten lässt.

"Die Quarantäne-Station im Edge-Bereich schützt unser Netz vor Studenten, die Gefahren in das Netz einschleusen, und die Studenten vor sich selbst", erklärt Arthur Brant, Netzadministrator der Abilene Christian University in Abilene Texas, den Nutzen der Lösung. "Unsere Sensoren erzeugen die Warnhin-weise und die OmniSwitch-Technologie erledigt den Rest. Es ist sehr einfach und gleichzeitig extrem mächtig."

Die Partnerschaft mit Fortinet komplettiert die Sicherheitslösung von Alcatel. Alcatel kann jetzt eine Vielzahl von Sicherheitsprodukten von Fortinet anbieten, darunter die ASIC-powered "FortiGate Antivirus Firewalls". Das sind leistungsfähige, komplette Content-Sicherheitslösungen, die vor den zunehmenden Content-basierten Gefahren im Edge-Bereich schützen.

Sie kombinieren Antivirus-, Firewall-, VPN- und Content-Filter sowie Mechanismen zum Aufspüren und zur Abwehr von Eindringlingen in einem einzigen, leicht bedienbaren Paket. Alle FortiGate-Systeme werden laufend und automatisch über das "FortiProtect"-Netz aktualisiert. Alle Neuheiten rund um das Alcatel "CrystalSec" sind bei Alcatel oder ihren Business Partnern erhältlich und können überall dort, wo OmniSwitches und die aktuelle Betriebssoftware von Alcatel im Einsatz sind, ohne zusätzliches Upgrade der Switches installiert werden. (ma)

Alcatel

Tel. (0711) 821-44049, Fax (0711) 821-46055

E-Mail: u.reckemeyer@alcatel.de

Web: www.alcatel.de