Mehr Sicherheit durch Netzwerksegmentierung und Überwachung von SSL-verschlüsseltem Datenverkehr
Stonegate Appliances FW-1060 und IPS-1060 bieten Intranet-Schutz
+++ Produkt-Ticker +++ Die Appliances Stonegate FW-1060 und IPS-1060 von Stonesoft ( www.stonesoft.de) sollen für proaktiven und kosteneffizienten Intranet-Schutz sorgen. Bei Client-Attacken werden Browser der Mitarbeiter innerhalb des Netzwerks genutzt, um interne Unternehmens-Server und Daten zu bedrohen. Mit den Appliances lässt sich dies künftig vermeiden, indem die Lösungen Workstations und Server kostengünstig in unterschiedliche Netzwerksegmente aufteilen.
Netzwerksegmente lassen sich entweder auf Netzwerk- oder Datenverbindungsebene erstellen und
schützen. Bei der ersten Option ist eine Änderung der IP-Adressen und des IP-Routings erforderlich.
Die zweite bietet den Nutzern mehr Transparenz. Mithilfe der Stonegate Firewall FW-1060 ist eine
Aufteilung auf Netzwerkebene möglich. Das Intrusion-Prevention-System IPS-1060 bietet transparenten
Schutz, ohne dass eine Änderung der bestehenden Netzwerktopologie erforderlich ist.
Die FW-1060 FW/VPN Appliance ist eine Firewall-Lösung für Umgebungen mit einigen hundert bis zu
mehreren tausend Nutzern. Mit einem Durchsatz von bis zu 2 GBit/s erfüllt sie laut Hersteller die
Sicherheitsanforderungen von Hauptstandorten mit mittlerem Datenverkehrsaufkommen sowie von
Zweigstellen. Das Gerät verfügt über acht Schnittstellen und bietet somit die Möglichkeit,
Netzwerke effizient zu segmentieren. Die Appliance garantierte kontinuierliche
Netzwerk-Konnektivität durch integriertes Firewall-Clustering, Server-Loadbalancing und die
Möglichkeit, freie Kapazität von Internet-Service-Providern für überlastete Internet-Verbindungen
zu mobilisieren, so der Hersteller weiter.
Beim Stonegate IPS-1060 handelt es sich um ein proaktives Abwehrsystem, das schädliche
Datenpakete innerhalb des normalen Netzverkehrs erkennt und das Netzwerk vor Eindringlingen
schützt. Der Hersteller verspricht, dass die Lösung schädlichen Verkehr automatisch erkennt und
diesen blockiert, bevor Probleme auftreten. Mit einem Durchsatz von bis zu 600 MBit/s sei das
IPS-1060 ideal für den Einsatz in Zweigstellen, demilitarisierten Zonen (DMZ) sowie für Extranet-
und interne Netzwerksegmente geeignet. Die Appliance umfasst sowohl Mess- als auch
Analysefunktionen und sorgt so für flexiblen Schutz für Umgebungen, in denen leichte Bedienbarkeit
besonders erforderlich ist.
Beide Appliances sind zudem in der Lage, SSL (Secure Sockets Layer)-verschlüsselten Web-Verkehr
zu überwachen. Die Stonegate FW-1060 ist ab sofort ab 10.950 Euro verfügbar. Ab 6.750 Euro ist das
Stonegate IPS-1060 ebenfalls ab sofort erhältlich.
LANline/jos
Lesen Sie mehr zum Thema
