Rubrik: Produkte/Router/Switches/Security Appliances

Sicherer Kommunikationskanal zum Schutz sensibler Daten in Außenstellen

Verbindung zwischen einer Internet-Gateway-Sicherheitsappliance und einer Data-Loss-Prevention-Lösung

(16.10.08) - Blue Coat Systems zeigt auf ihren "ProxySG" Appliances den nach eigenen Angaben branchenweit ersten sicheren Kommunikationskanal zwischen einer Internet-Gateway-Sicherheits-appliance und einer Data-Loss-Prevention-Lösung. Durch die Unterstützung des Secure Internet Content Adaption Protocol (S-ICAP) ermöglichen es die ProxySG-Appliances Unternehmen, ihre Richtlinien für den Zugriff auf und die Nutzung von Daten zentral abzulegen und zu verwalten. So können sich Firmen davor schützen, dass sensible Daten ihr Netzwerk verlassen. Zudem vereinfachen sie ihr Netzwerkmanagement und senken die Kosten.

Die ProxySG-Appliances unterstützen dazu eine dedizierte Kommunikationsverbindung via S-ICAP zu einer Data-Loss-Prevention-Lösung (DLP), auf der sensible Daten vollständig von dem Rest des Netzwerks abgeschirmt sind. Dies ermöglicht nicht nur den Einsatz von ProxySG-Appliances und DLP-Appliances an demselben Standort, sondern auch - durch die Unterstützung von S-ICAP - in entfernten Niederlassungen. So können Unternehmen nun auch dort die Vorteile eines direkten Internetzugangs nutzen, anstatt den Internetverkehr über die Zentrale zu routen - und das ohne dabei die Sicherheit sensibler Daten zu kompromittieren.

Blue Coat arbeitet mit folgenden führenden Anbietern von Data-Loss-Prevention-Lösungen zusammen: Code Green Networks, McAfee, RSA, Vericept und Websense. Die DLP-Lösungen dieser Partner inspizieren HTTP-, HTTPS- und FTP-Verkehr um sicherzustellen, dass sensible und geschützte Daten innerhalb eines Unternehmensnetzwerks verbleiben. Die ProxySG-Appliances sind in der Lage, SSL-Verkehr zu entschlüsseln und diesen durch einen sicheren Kanal an die DLP-Lösungen zu leiten, die dann den Verkehr entsprechend inspizieren.

S-ICAP-Unterstützung ermöglicht es Unternehmen und Organisationen zudem, ihren Benutzern Anwendungen sicher und zuverlässig zur Verfügung zu stellen, indem sie spezifische Inhalte auf dedizierten Geräten wie DLP-Appliances abladen und dadurch die Leistungsfähigkeit von Netzwerk und Anwendungen erhöhen. Neben dem Schutz von sensiblen Daten im Weitverkehrsnetz optimieren ProxySG-Appliances den WAN-Verkehr. Denn sie beschleunigen den Zugriff auf Dateien und entfernte Anwendungen und schützen den Internetverkehr der Mitarbeiter vor Gefahren aus dem Netz.

"Um eine umfassende Data-Loss-Prevention-Lösung kosteneffizient einzusetzen, muss ein Unternehmen in der Lage sein, den Datenverkehr von Niederlassungen an einem zentralen Ort zu inspizieren, ohne dabei sensible Daten Gefahren auszusetzen", sagt Brian Burke, Program Director für Sicherheitsprodukte bei IDC. "Durch eine sichere Verbindung zwischen einer Niederlassung und der Zentrale müssen Unternehmen nun keine DLP-Lösungen mehr in den Außenstellen installieren und können trotzdem die Einhaltung von Vorgaben zum Datenschutz sicherstellen."
(Blue Coat: ma)