Rubrik: Produkte/Router/Switches/Security Appliances

Sicherheits-Appliances automatisieren Arbeitsprozesse und reduzieren die Betriebskosten

Neue "StoneGate"-Version senkt das Risiko menschlicher Fehler

(09.07.10) - Stonesoft will mit "StoneGate 5.2" bedienfreundliche und umfassendere Sicherheit bieten. Die neue Version umfasst die Appliances "StoneGate Firewall/VPN", "StoneGate IPS" (Intrusion Prevention System) und "StoneGate Management Center". Zusätzliche Funktionen erleichtern die Arbeitsprozesse des Netzwerkadministrators und senken dadurch die gesamten Betriebskosten (TCO).

Anzeige

Dank automatisierter Routineaufgaben reduziert die Lösung zudem das Risiko menschlicher Fehler und damit die Gefahr kostenintensiver Netzwerkausfälle. Gleichzeitig können sich Administratoren verstärkt auf die Bekämpfung neuer Bedrohungen und verdächtigen Datenverkehr konzentrieren. Mit erweiterten Funktionen für Richtlinienmanagement, Netzwerküberwachung, Protokollierung und Systemadministration sowie mit verbesserten Sicherheitsfunktionen und leichterer Netzwerk-integration vereinfacht StoneGate 5.2 das Sicherheitsmanagement von Netzwerken.

Die Erweiterungen von StoneGate IPS ermöglichen es, verschiedene Prozesse des Systems intuitiv zu verwalten. Dadurch reduzieren sich der Arbeitsaufwand sowie die laufenden Kosten, und das Risiko menschlicher Fehler sinkt. Beispielsweise können Sicherheitsverantwortliche mithilfe praktischer Shortcuts mögliche Fehlalarme (False Positives) in den Protokolldateien schnell korrigieren.

Auch das StoneGate Management Center bietet neue Komfortfunktionen, mit denen sich selbst große Netzwerkumgebungen kosteneffizient verwalten lassen sollen. Ein Beispiel dafür ist die so genannte Type-Ahead-Suche, die dem Administrator die Suche nach gewünschten Elementen erleichtern soll. Darüber hinaus lässt sich über die Protokolldateien prüfen, ob oder wie oft vorhandene Regeln zum Einsatz kommen. So können unnötige oder ungenutzte Regeln gelöscht und das Regelwerk dem tatsächlichen Bedarf des Netzwerks angepasst werden.

Für eine bessere Überwachung können Sicherheitsverantwortliche Warnschwellenwerte setzen, die rund um die Uhr über Unregelmäßigkeiten im Netzwerk informieren. Außerdem bietet die erweiterte StoneGate-Version integrierte Whois-Abfragen, mit denen sich Informationen zu Domains und IP-Adressen abrufen lassen. Appliance- und Geolocation-Statusdiagramme stellen zudem den Ursprung von Anomalien anschaulich dar.

Das neue StoneGate stellt auch einen Schutz vor Denial-of-Service-Attacken (DoS / DDoS) bereit. Droht aufgrund eines DoS-Angriffs die Überlastung des Netzwerks, kann der Administrator die Anzahl gleichzeitig bestehender Verbindungen zu einem Punkt im Netzwerk und/oder einer Quell-IP-Adresse einschränken. Darüber hinaus erlaubt eine neue Funktion zur Link-Aggregation das Bündeln mehrerer physikalischer Schnittstellen in einer einzigen. Dadurch entsteht ein fehler-tolerantes, robustes und flexibles Firewall-Cluster, mit dem sich auch Lastspitzen im Netzwerk abfangen lassen. (Stonesoft: ma)

 

 

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken