Rubrik: Produkte/Router/Switches/Security Appliances

Sicherheits-Appliance schützt Firmen vor zukünftigen Sicherheitsbedrohungen

XTM 8-Serie ermöglicht Application-Level Security für SIP- und H.323-Protokolle

(22.10.09) - WatchGuard Technologies stellt eine neue, multifunktionale Sicherheits-Appliance vor. Die "WatchGuard XTM 8"-Serie verspricht Schutz vor der nächsten Generation der Netzwerk-, Anwendungs- und Datenbedrohungen. Die Firewall der "eXtensible Threat Management" (XTM)-Appliance ist mit einem Datendurchsatz von 5 Gigabyte pro Sekunde für übermittlungsstarke Netzwerke mit 1.000 bis 5.000 Nutzern geeignet. Sind alle Sicherheitsfunktionen aktiv, erreicht sie einen überdurchschnittlichen Durchsatz von 1,2 Gigabyte. Dies stellt einen entscheidenden Entwicklungsschritt im Markt der UTM-Appliances dar, denn es wird Sicherheit gewährleistet, ohne die Netzwerkleistung zu beschneiden. Darüber hinaus kommt die weitreichende Firewall-Technologie von WatchGuard zum Einsatz. Sie umfasst die zustandsaktuelle sowie detaillierte Analyse von Datenpaketen und die herstellereigene Proxy-Technologie. Dank der integrierten Anwendungs-Proxies werden eine Vielzahl von Bedrohungen wie Malware, Spyware oder Denial of Service abgewehrt.

Die XTM 8-Serie baut unmittelbar auf das neuste WatchGuard-Betriebssystem Fireware XTM auf. Dieses sichert Netzwerke durch den Einsatz innovativer Funktionen - HTTPS-Analyse, VoIP-Sicherheit sowie das Prüfen von Instant Messaging (IM)- und Peer-to-Peer (P2P)-Anwendung eingeschlossen. Die Fireware XTM integriert auch erweiterte Netzwerkleistungen wie Clustering und Load-Balancing. In der XTM 8-Serie werden die bestehenden Management-Funktionen zudem ergänzt um eine rollenbasierte Zugangskontrolle (RBAC), zentralisiertes Multi-Box Management und ein erweitertes Reporting.

Vor allem verschlüsselte HTTPS-Datenströme haben keine Chance: Die Proxy-Technologie der XTM 8 Serie fängt sie ab, scannt und baut sie anschließend wieder zusammen. Administratoren können so die Nutzer gezielt vor dem Erhalt gefährlicher Dateien schützen. Daneben bietet Voice-over-IP mit einem jährlichen Wachstum von über 20 Prozent zunehmende Angriffsfläche in Unternehmens-netzwerken. DoS-Attacken, Directory Harvesting und Vishing gewinnen an Popularität. Andere UTM-Lösungen bieten selten mehr als die Übersetzung von Netzwerkadressen zur Verschleierung von VoIP-Systemen an. Im Gegensatz dazu ermöglicht die XTM 8-Serie Application-Level Security für SIP und H.323 Protokolle. Damit werden VoIP-Systeme in Unternehmen verborgen und Bedrohungen wie Buffer Overflows erschwert.

Diverse Netzwerkanforderungen flexibel im Griff

Botnetze - gehackte und mit Malware verseuchte Computer - sind eine weitere zentrale Bedrohung im heutigen Geschäftsumfeld. Da viele dieser Netze dieselben Protokolle wie seriöse Anwendungen nutzen, haben Administratoren nur begrenzte Möglichkeiten: Auf Programme des IM verzichten oder den Kontroll- und Ressourcenverlust riskieren. Die Appliances der XTM 8-Serie bieten sowohl die Inspektion der betreffenden Anwendungen, als auch die Protokollüberprüfung, um sicheren Traffic zu gewährleisten. Zusätzlich arbeitet die HTTPS-Prüfung mit dem IM- und P2P-Blocking Hand in Hand, so dass auch verschlüsselte Angriffe entdeckt werden.

Da jedes Netzwerk individuelle Anforderungen hat, setzt die XTM 8-Serie auf größtmögliche Netzwerkflexibilität. Dazu gehört die Unterstützung von Transparent Mode und HTTP Redirection zur Entlastung des Cache von Proxy-Servern. Auch eine Mehrpunktverbindung über VPN Tunnel, NAT über Branch-Office-VPN sowie die Möglichkeit, externen Schnittstellen diverse VLANs zuzuweisen, ist integriert. Mit tief greifender Sicherheit, multi-WAN failover, Load-Balancing, Hochverfügbarkeit und der Option zum Modell-Upgrade ist die XTM 8 Serie einen pragmatische Lösung für maximale Laufzeit, Leistung und Zuverlässigkeit. (WatchGuard: ma)