Rubrik: Produkte/Router/Switches/Security Appliances

Content Security, Anwendungskontrolle und URL-Filter in einer Hardware-Appliance

Sophos-Appliance basiert auf Partnerschaft mit SurfControl - Verwaltung über zentrale Management-Konsole

(12.01.07) - Sophos bringt mit "WS1000 Web Security" eine neue Appliance auf den Markt, die die Funktionen Content Security, Anwendungskontrolle sowie URL-Filtering in einer Hardware vereint. Damit sollen sich Unternehmensnetzwerke wirksam vor Internet-Bedrohungen, wie Spyware, Phishing-Attacken sowie Viren und Trojanern, schützen lassen. Der gesamte Internet-Verkehr lässt sich mithilfe der Appliance über eine zentrale Management-Konsole überwachen.

Kriminelle Malware-Programmierer suchen sich stets den einfachsten Eintrittspunkt in fremde Netzwerke - heute ist dies über das Internet. Durch die Popularität von Web 2.0 Anwendungen und die damit verbundene stärkere Interaktivität der Nutzer hat sich der Gefährdungsgrad weiter erhöht. So greifen Internet-Anwender nicht mehr nur unkontrolliert auf Web-Seiten zu, sondern laden auch immer öfter Programme aus dem Web herunter und beziehen Audio- und Video-Daten aus dem Netz. Derzeit schützen sich Unternehmen noch unzureichend vor diesen neuen Gefahren, die das veränderte Internet-Verhalten mit sich bringt.

Hierzu sagt Per Andersen, Group VP bei IDC EMEA: "Raffinierte Hacker, die mit verbesserten Schutzmechanismen an anderen Stellen des Netzwerks konfrontiert sind, nutzen verstärkt das Internet als neuen Weg, um Unternehmen anzugreifen. Unsere Untersuchungen zeigen, dass 30 Prozent aller Unternehmen mit mehr als 500 Mitarbeitern in Folge ihrer Internet-Nutzung bereits Opfer einer Cyber-Attacke wurden. Dies macht deutlich, wie hoch der Bedarf an einer Lösung ist, die Computer-Anwender zuverlässig vor der steigenden Zahl an IT-Sicherheits-Bedrohungen aus dem Web schützt."

Automatische Updates im Fünf-Minuten-Takt

Cyberkriminelle entwickeln in immer kürzeren Abständen neue Schadprogramme - einige davon ändern Schadcodes im Web alle 15 Minuten und versuchen so, Schutzmechanismen zu umgehen. Die Security-Appliance wird von den SophosLabs im Fünf-Minuten-Takt aktualisiert. Ermöglicht wird dies durch die Analyse des weltweiten Internet-Verkehrs, den die internationalen Forschungs-zentren des Computersicherheits-Spezialisten rund um die Uhr beobachten. Damit gewährleistet Sophos den Überblick über Milliarden einzelner Web-Seiten. Tag für Tag identifizieren die Experten der SophosLabs im Durchschnitt mehr als 5.000 neue URLs, über die Schadcode verbreitet wird, und entwickeln umgehend entsprechende Schutzmechanismen.

Da die Erkennung sämtlicher Schadprogramme über die in der Appliance enthaltene Sophos Engine in einem einzigen Arbeitsvorgang erfolgt, zeichnet sich die Sophos WS1000 durch eine besonders performante Scan-Dauer aus. Webseiten, in denen zusätzliche Schadprogramme enthalten sind, werden zuverlässig erkannt und blockiert. Darüber hinaus bietet die in die Appliance integrierte Application-Control-Funktion Administratoren die Möglichkeit, schnell zu entscheiden, welche Anwendungen im Netzwerk ausgeführt werden dürfen. Das Sicherheitsrisiko lässt sich somit effizient minimieren und die verfügbare Bandbreite einfach steuern.

Bei der Entwicklung der neuen Appliance ist Sophos eine Partnerschaft mit SurfControl einge-gangen. So wurde die SurfControl Engine zur URL-Klassifikation in die Security-Appliance integriert. Die Engine hat mehr als drei Milliarden Web-Seiten kategorisiert. (Sophos: ra)