|
|
Rubrik: Produkte/Router/Switches/Security Appliances Lösung für den Malware-Scan des Netzwerkverkehrs "Norman Network Protection" bietet Malware-Schutz für virtuelle Maschinen (
Anzeige
In virtuellen Host-Systemen muss jede einzelne Maschine mit einer eigenen Antivirenlösung geschützt und gegen die anderen Maschinen abgrenzt werden. Mit der Anzahl der Maschinen wächst auch die Zahl der Virenschutzprodukte und damit der Ressourcenbedarf. Dieser wird in der Praxis jedoch oftmals zu gering veranschlagt. Die Folge ist eine erhebliche Verlangsamung des Systems. Um die Performance nicht zu beeinträchtigen, wird deshalb häufig vollständig auf Virenschutz verzichtet. Im Unterschied zu herkömmlichen Schutzprodukten kann Norman Network Protection strategisch eingesetzt werden: Eine Lösung, deren Ressourcenbedarf kalkulierbar ist, reicht aus, um den jeweiligen Voraussetzungen entsprechend einzelne Maschinen oder Gruppen gegeneinander abzugrenzen und das Infektionsrisiko einzudämmen. Norman Network Protection wurde ursprünglich für den Betrieb auf einem physikalischen Server zum Scannen des Datenverkehrs zwischen Netzwerk-Komponenten konzipiert. Die Software kann auch auf einem VMware-Host eingesetzt werden. Die Lösung wird auf Layer 2 des Netzwerks ausgeführt und ist für den IP-Verkehr transparent. Sie scannt die Protokolle CIFS, SMB/SMB2, HTTP, FTP, SMTP, POP3, RPC, TFTP und IRC und blockt das File-Sharing-Protokoll BitTorrent und das Messaging-Protokoll MSN. Eine URL-Blockliste kann manuell gepflegt werden. Im HTTP- und FTP-Datenstrom scannt das Produkt Dateien auf ihren Dateityp und kann beispielsweise EXE-Dateien oder Batch-Files blocken. Paketbasiertes Scannen vermeidet die von Proxys bekannten Latenzen im Datenverkehr. Das Management von NNP erfolgt über die Konsole Norman Endpoint Manager (NEM), in der alle im Unternehmensnetz eingesetzten Norman-Produkte zusammen-geführt und über Richtlinien verwaltet werden können. Norman Network Protection wird als Software oder als Appliance ausgeliefert. (Norman: ma) |
||
|
