Rubrik: Produkte/Router/Switches/Security Appliances

Netzwerksegmentierung und Überwachung von SSL-verschlüsseltem Datenverkehr

Intrusion-Prevention-System bietet transparenten Schutz, ohne dass eine Änderung der bestehenden Netzwerktopologie erforderlich ist

(07.07.09) - Die Appliances "StoneGate FW-1060" und "IPS-1060" von Stonesoft soll für für proaktiven und kosteneffizienten Intranetschutz sorgen. Bei Client-Attacken werden Browser der Mitarbeiter innerhalb des Netzwerks genutzt, um interne Unternehmensserver und Daten zu bedrohen. Dank der neuen StoneGate Appliances lässt sich dies künftig vermeiden, indem die Lösungen Workstations und Server kosteneffizient in unterschiedliche Netzwerksegmente aufteilen.

Netzwerksegmente lassen sich entweder auf Netzwerk- oder Datenverbindungsebene erstellen und schützen. Bei der ersten Option ist eine Änderung der IP-Adressen und des IP-Routings erforderlich; die zweite bietet den Nutzern mehr Transparenz. Mithilfe der StoneGate Firewall FW-1060 ist nun eine Aufteilung auf Netzwerkebene möglich. Das Intrusion-Prevention-System StoneGate IPS-1060 bietet transparenten Schutz, ohne dass eine Änderung der bestehenden Netzwerktopologie erforderlich ist.

Firewall-Clustering und Server-Loadbalancing

Die StoneGate FW-1060 FW/VPN Appliance ist eine Firewall-Lösung für Umgebungen mit einigen hundert bis zu mehreren tausend Nutzern. Mit einem Durchsatz von bis zu 2 GBit/s erfüllt sie die Sicherheitsanforderungen von Hauptstandorten mit mittlerem Datenverkehrsaufkommen sowie von Zweigstellen. Die StoneGate FW-1060 verfügt über acht Schnittstellen und bietet somit die Möglichkeit, Netzwerke effizient zu segmentieren. Zudem sorgt sie für zuverlässige Datensicherheit, hohe Verfügbarkeit und durchgängigen Informationsfluss. Die Appliance garantiert kontinuierliche Netzwerk-Konnektivität durch integriertes Firewall-Clustering, Server-Loadbalancing und die Möglichkeit, freie Kapazität von Internet-Service-Providern für überlastete Internet-Verbindungen zu mobilisieren.

Malware proaktiv abwehren

Bei StoneGate IPS-1060 handelt es sich um ein proaktives Abwehrsystem, das schädliche Datenpakete innerhalb des normalen Netzverkehrs erkennt und das Netzwerk vor Eindringlingen schützt. Die Lösung erkennt schädlichen Verkehr automatisch und blockiert diesen, bevor Probleme auftreten. Mit einem Durchsatz von bis zu 600 MBit/s ist das StoneGate IPS-1060 ideal für den Einsatz in Zweigstellen, demilitarisierten Zonen (DMZ) sowie für Extranet- und interne Netzwerksegmente geeignet. Die Appliance beinhaltet sowohl Mess- als auch Analysefunktionen und sorgt so für flexiblen Schutz für Umgebungen, in denen leichte Bedienbarkeit besonders erforderlich ist.

Schutz vor versteckten Webattacken

Die neuen Appliances StoneGate FW-1060 und IPS-1060 sind zudem in der Lage, SSL (Secure Sockets Layer)-verschlüsselten Webverkehr zu überwachen. Sie schützen sowohl Anwender innerhalb eines Unternehmensnetzes als auch Nutzer öffentlicher Webservices vor versteckten Attacken in verschlüsselten Internetverbindungen. (Stonesoft: ra)