Rubrik: Produkte/Router/Switches/Security Appliances

"ProxySG"-Appliances ermöglichen Unternehmen granulare Kontrolle der Skype-Nutzung

Management von heterogenen Netzwerken und Sicherheitsapplikationen erleichtert

(23.02.06) - Die Geräte der Serie "ProxySG" von Blue Coat Systems können ab sofort die Nutzung der kostenlosen Telefoniesoftware "Skype" im Unternehmensnetzwerk kontrollieren. Damit schützen die Produkte Unternehmen vor unerwünschter Kommunikation nach außen ebenso wie vor zukünftigen Schadprogrammen. Mit "ProxySG"-Appliances können Unternehmen die Nutzung von Skype generell unterbinden oder beispielsweise pro Netzwerknutzer, Nutzergruppe oder IP-Adresse zulassen.

Mit weltweit über 60 Millionen registrierten Nutzern erfreut sich die kostenlose Voice-over-IP-Software "Skype" großer Beliebtheit und ihre Fangemeinde wächst weiterhin rasant an. Für Unternehmen ist Skype in den meisten Fällen jedoch eine Netzwerkanwendung beziehungsweise ein Kommunikationskanal, der von der Unternehmensleitung nicht autorisiert ist. Und in der Praxis nutzen die meisten Mitarbeiter Skype ohne das Wissen der IT-Abteilung. Dies hat zur Folge, dass Organisationen faktisch keine Kontrolle über die via Skype übermittelten Daten haben. Neben normalen Telefonaten können dies beispielsweise auch die Weitergabe von internen Informationen oder das unbeabsichtigte Einschleusen von Schadprogrammen sein.

Heutzutage stellt bereits die unerlaubte Nutzung von Instant Messaging im Unternehmen eine große Gefahr für Firmennetze dar. Nun müssen sich

IT-Verantwortliche zudem um eventuelle Würmer, Viren oder andere Schadprogramme Sorgen machen, die über das Skype-Netz in das Unternehmen gelangen können. Denn ohne die effektive Kontrolle des Internetverkehrs ist ein Ausbruch einer neuen Flut von Angriffen faktisch nicht zu verhindern.

Die ProxySG-Appliances setzen zur Kontrolle des Skype-Verkehrs die kürzlich von Blue Coat vorgestellte "SSL-Proxy"-Technologie ein. SSL-Proxys machen verschlüsselten Secure-Sockets-Layer-Verkehr zwischen internen Mitarbeitern im Unternehmen und externen Internetanwendungen sichtbar und ermöglichen dadurch erst dessen Kontrolle. Blue Coats ProxySG Appliances können zwischen SSL-Verkehr und anderem verschlüsselten Internetverkehr unterscheiden, der durch die offenen Ports 80 (HTTP) und 443 (HTTPS) einer Firewall fließt.

Die Kontrolle von Skype-Verkehr kann der Administrator mit einer einfachen Policy in einer ProxySG Appliance aktivieren. Blue Coat stellt eine vordefinierte Policy in einem neuen technischen Leitfaden bereit.

Die Kontrolle von Skype-Verkehr setzt eine Lizenz für die kürzlich vorgestellte SSL-Proxy-Option für die ProxySG Appliances voraus. (Blue Coat: ra)