Rubrik: Produkte/Router/Switches/Security Appliances

Security-Appliance bietet Multithreat-Security, granulare Zugangskontrollen und Switching

Security Policies werden besonders auf Ebene des Netzwerk-Zugangs wirksam unterstützt

(30.01.07) - Fortinet kündigte mit "FortiGate 224BTM" das erste Produkt einer ganzen Reihe von Lösungen für den sicheren Netzwerkzugang an, die mehrere Ebenen der Bedrohungsabwehr mit granularen Zugangskontrollen zum Schutz vor internen und externen Bedrohungen für das Netzwerk kombinieren. Die neue Appliance ist speziell auf die Bedürfnisse stetig wachsender Netzwerke und den daraus steigenden Sicherheitsanforderungen in Unternehmen zugeschnitten. Mit "FortiGate 224B" präsentiert Fortinet eine Sicherheitslösung, die die internen Security Policies besonders auf der Ebene des Netzwerk-Zugangs wirksam unterstützt und damit vor allen Netzwerkbedrohungen wie Einbruchsversuchen, Viren, Würmern, DoS-Attacken und versteckten Bedrohungen schützt.

Trendtechnologien wie Breitband und Wireless bieten zwar eine Reihe von Vorteilen wie mehr Produktivität bei geringeren Kosten, leider zum Preis einer stetig wachsenden Zahl ernstzu-nehmender Sicherheitsbedrohungen für Laptops, PDAs und andere mobile Geräte. Gerade die Nutzung außerhalb des Unternehmensnetzwerkes und oftmals ungesicherte Verbindungswege schaffen ein vollkommen neues Gefährdungsszenario. Wieder im Unternehmensnetzwerk betrieben, werden diese Geräte typischerweise als unbedenklich eingestuft und erhalten unbegrenzten Zugang zum Netzwerk. Sicherheitsrisiken können auf diesem Weg die IT-Sicherungsmechanismen umgehen und sich ihren Weg ins Unternehmensnetzwerk bahnen.

FortiGate 224B bietet eine Client-unabhängige Zugangskontrolle, die die Netzwerk-Policies unterstützt, ohne dass spezielle Software-Agenten auf der Endnutzer-Ebene eingesetzt werden müssen. Zusätzlich bietet der neue Switch einen umfassenden Schutz für Netzwerk und Inhalte, indem acht wichtige Sicherheitsanwendungen und Dienste integriert sind - Antivirus, Firewall, VPN, Intrusion Prevention (IPS), Anti-Spam, Anti-Spyware, Web Filtering und Traffic Shaping.

"FortiGate 224B" bietet 4.4 Gbps-Layer 2-Switch-Performance, eine Firewall mit 150 Mbps Durchsatz, 24 x 10/100 Switch Ports und zwei 10/100 WAN Ports. Kunden können FortiGate 224B so konfigurieren, dass die Lösung in einem "strikt"-Modus läuft, bei dem alle Ports von vorn herein in einem Quarantäne-Status verwaltet werden. Außerdem bietet  das System einen "dynamischen" Modus, bei dem allen Ports zunächst ein vertrauenswürdiger Status im Netzwerk gegeben wird. Der "Strikt"-Modus leitet alle Zugriffsversuche zu einem Webportal um, wo vom Administrator zuvor definierten Sicherheitsüberprüfungen ausgeführt werden. Wenn der dynamische Modus benutzt wird, gestattet das Netzwerk den Zugang nach den zuvor festgelegten Sicherheits-Policies, bis eine Verletzung einer Policy oder eine Bedrohung detektiert wird. Wenn das der Fall ist, wird der betroffene Port neu zugewiesen und der gesamte Datenverkehr auf ein isoliertes VLAN umgeleitet, bis die Verletzung behoben ist. (Fortinet: ra)