Rubrik: Produkte/Router/Switches/Security Appliances

Thread Detection und Netzwerksicherheit: WatchGuard mit neuem Zero-Day-Schutz

Für unmittelbaren Schutz werden weder eine Signatur noch ein Patch benötigt

(10.10.07) - Mit der Vorstellung des neuen Update zum heuristischen Zero-Day-Schutzmechanis-mus erweitert die Security-Spezialistin WatchGuard ihr Angebot im Bereich "Advanced Threat Detection". Das neue Zero-Day-Update schützt proaktiv vor Angriffen aus dem web, bei denen bisher kein Virus oder Schadenspotenzial entdeckt werden konnte.

Erreicht wird der zusätzliche Schutz durch die Erweiterung des Zero-Day-Schutzmechanismus um einen neuen POP3 Proxy, der den Usern von "Firebox X Core" und "Peak UTM" (Unified Threat Management)-Lösungen noch mehr Sicherheit bei versteckten Attacken bietet. Dabei werden alle Mails durch einen virtuellen Wächter an der E-Mail-Schnittstelle auf verdächtige Aktivitäten gescannt, wobei solche mit unzulässigen Protokollen herausgefiltert und sofort bekämpft werden.

"Einige tausend neue Schädlinge werden jedes Jahr verbreitet, wobei die meisten Bedrohungen eng verwandt sind und statistisch vorhersehbar sind. Es passiert selten, dass ein komplett neuer Typus von Attacken auftritt. Indem Bedrohungen an der Schnittstelle identifiziert und unschädlich gemacht werden, bietet die WatchGuard Firebox unmittelbaren Schutz. Dazu werden weder eine Signatur noch ein Patch benötigt", erklärt Tim Helming, WatchGuard Produktmanager für UTM-Lösungen der Core- und Peak-Serie.

Literatur zum Thema "Sicherheitsmanagement"

Günstige Security-Appliances

Günstige Watchguard-Appliances

Während die meisten Hersteller von Netzwerksicherheitslösungen die E-Mails nur nach aktuellen Signaturen überprüfen, scannt WatchGuards neuer POP3 Proxy jeglichen Datentransfer über die E-Mail-Schnittstelle und lässt dabei nur Aktivitäten nach zulässigen Protokollen zu. Programme, die nach unzulässigen Mustern arbeiten, erhalten keinen Zutritt zum Netzwerk. Mit dieser proaktiven Lösung, die Angriffe identifiziert und eliminiert bevor sie überhaupt entdeckt werden, bietet WatchGuard einen Zero-Day-Schutz für ihre Firebox X UTM-Anwendungen.

WatchGuards POP3 Proxy Update für den Zero-Day-Schutz ist Teil eines Release zu WatchGuards Fireware-Betriebssoftware für die UTM-Lösungen Firebox X Core und Peak. So umfasst das Fireware 9.1 Update zahlreiche funktionelle Verbesserungen und neue Management Features. Netzwerkadministratoren erhalten beispielsweise erweiterte Möglichkeiten, um die Sicherheit ihrer Installationen zu verwalten, wie etwa Quarantäne-Fähigkeit für Spam Blocker, Virus Scanning für FTP- und POP3-Datenverkehr sowie unbegrenztes File Size Scanning für Antivirus. (WatchGuard: ra)