sysob IT-Distribution GmbH & Co. KG

Heutzutage ist es Normalität in vielen Unternehmen, dass Daten und Anwendungen dezentral in Cloud- und Edge-Umgebungen zur Verfügung stehen. Wenn es dann darum geht, einen sicheren Zugriff über verschiedene Unternehmensstandorte hinweg und für mobile Mitarbeiter zu gewährleisten, kommen Cybersecurity-Verantwortliche nicht um den Einsatz einer Next-Generation Firewall (NG Firewall) herum. Denn fortschrittliche Bedrohungen können herkömmliche Sicherheitssysteme problemlos ausmanövrieren.  

Monitoring und Analyse des Datenverkehrs  

Um das Risiko der Manipulation von Datenströmen und Geschäftsanwendungen deutlich zu minimieren, beinhalten hochmoderne Firewalls verschiedene Funktionen rund um Endpoint Security, tiefgreifende Datensicherheitslösungen sowie weitere spezifische Technologien für die Netzwerksicherheit und kombinieren diese zu einem mehrschichtigen Schutzkonzept.  

Im Bereich Data Security spielt vor allem das automatische Erkennen, Identifizieren und Beseitigen von Schadsoftware eine maßgebliche Rolle. Zu den klassischen Tools für die Angriffserkennung und -prävention zählen Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS). Sie sorgen für eine permanente und automatisierte Überwachung des Netzwerks, indem sie mittels Sensoren den Datenverkehr kontinuierlich einer eingehenden Prüfung unterziehen, relevante Informationen protokollieren und verdächtige Aktivitäten in Form von Alerts dem Sicherheitsadministrator melden. Im Gegensatz zu einem reinen IDS, das nur auf die Anomalie-Erkennung ausgerichtet ist, ist ein Intrusion Prevention System darüber hinaus in der Lage, auf das Eindringen von Malware zu reagieren, Gegenmaßnahmen einzuleiten und dadurch eine Ausbreitung des Angriffs im Netzwerk zu verhindern.  

Ein integriertes IPS ermöglicht es NG Firewalls, nicht nur den Datenfluss am Perimeter zu filtern, sondern auch internen Traffic. So lassen sich beispielsweise im Rahmen einer Netzwerksegmentierung Datenströme zwischen einzelnen Unternehmensstandorten oder -abteilungen überwachen.  

Ab in die Sandbox 

Firewalls sollten zudem auch über eine Sandbox-Funktion für die automatische Quarantäne verdächtiger Dateien verfügen. Dieses Tool führt potenzielle Schadprogramme in einer isolierten Testumgebung aus. Wenn es sich dabei tatsächlich um Malware handelt, kann sie direkt unschädlich gemacht werden, ohne dass sie in Berührung mit dem Netzwerk kommt. Vor allem Zero Day Exploits lassen sich mit dieser Methode zuverlässig entdecken und eliminieren.

Schutz vor Datenflut

Zu den häufigsten Bedrohungsszenarien, mit denen es Unternehmen zu tun haben, gehören DDoS-Attacken: Ein Botnet, ein Zusammenschluss zahlreicher Computer, überflutet das anvisierte Unternehmen mit einer großen Menge an Spam-Nachrichten und führt dadurch Überlastungen oder Systemausfälle in der IT herbei. Eine NG Firewall mit DDoS-Abwehrfunktion ist essenziell besonders für kritische Infrastrukturen, denn dort ist es zwingend notwendig, jegliche Prozessstörungen zu vermeiden.

VPN: viele Standorte, viele Mobilgeräte

Durch höchst unterschiedliche Geräte am Arbeitsplatz wächst die Herausforderung, sichere Rahmenbedingungen für sämtliche Nutzer zu schaffen – vor allem, wenn diese in verschiedenen Niederlassungen, teilweise von unterwegs oder im Homeoffice arbeiten. Unternehmen brauchen deshalb für die Absicherung ihres Netzwerks eine Firewall mit dedizierter VPN-Funktionalität. Durch eine geschützte Verbindung erreichen sie einen vertraulichen Datenverkehr sowohl innerhalb standortübergreifender Netze als auch zu mobilen Endgeräten, die remote darauf zugreifen.

Identity and Access Management

Stichwort Zugriffsmanagement: Eine Next-Generation Firewall ermöglicht Unternehmen selbst in komplexen IT-Umgebungen eine transparente und detailliert regulierbare Nutzungskontrolle mittels Richtlinieneinstellungen sowie die Verwaltung von Anwendungen auf Basis von Benutzeridentitäten. Das Identity and Access Management der Firewall sollte auch den Kontext berücksichtigen, in dem ein Mitarbeiter auf das Netzwerk zugreift: Wer loggt sich ein, mit welchem Gerät, von welchem Ort und zu welcher Zeit?

Die Verwaltung über ein zentrales Managementcenter mit Automatisierungsfunktionen für Routinetätigkeiten sowie umfassenden Reporting- und Analysetools macht eine Next-Generation Firewall für jede Firmengröße interessant.

NG Firewall SN1100

Die neue Next-Generation Firewall SN1100 von Stormshield ist speziell für den Schutz von Organisationen und Unternehmen mit mehreren Standorten sowie komplexen IT-Infrastrukturen konzipiert. Sie besitzt eine EAL4+ Zertifizierung nach höchsten europäischen Standards und ist flexibel modulierbar. Dadurch haben Unternehmen jederzeit die Möglichkeit ihre Netzwerksicherheit zu erweitern, sollten neue Niederlassungen oder IT-Systeme hinzukommen. Zudem zeichnet sich die Network-Security-Lösung durch ihre Hochverfügbarkeit und besonders hohe Übertragungsraten aus, weshalb sie sich als Industrie-Firewall auch für den Einsatz in smarten Produktionsumgebungen eignet.

SN1100: Security-Funktionen im Überblick

·        IPS/IDS zur kontinuierlichen und automatisierten Erkennung, Identifikation und Abwehr von Cyberbedrohungen

·        Schutz vor DDoS-Attacken, Phishing, Viren, Trojanern, SQL-Injections u.v.m.

·        Erkennung von Botnets

·        Automatische Quarantäne bei Angriffen

·        Automatische Prüfung der Einhaltung von Protokollen

·        IPSEC VPN mit TPM-Chip und Multi-OS-Tunnelmodus

·        Firewall basierend auf Benutzeridentität

·        Authentifizierung im Gast- oder Patenschafts-Modus

·        kontextuelle Sicherheitspolitik 

·        Geolokalisierung von IP-Adressen (Länder, Kontinente)

·        Kontrolle der Industrieanwendungen und mobilen Geräte

·        URL-Filterung (eingebaut oder im Cloud-Modus)

·        Integrierte und individuell gestaltbare Reporting- und Analysetools

Stormshield & sysob

sysob und Stormshield arbeiten seit Jahren Hand in Hand. Aus dieser Partnerschaft ergeben sich viele Angebote für den Channel:

·        sysob-Schulungen und -Webinare bringen Resellern und Systemhäusern die Produkte von Stormshield näher

·        Vertriebsunterstützung durch sysob und den Hersteller

·        Begleitung von Pre- und Aftersales-Aktivitäten

·        Betreuung von Projekten und Unterstützung bei Inbetriebnahme

Weitere Informationen zur Next-Generation Firewall SN1100

Über die Partnerschaft: sysob Excellence Award 2020: VAD zeichnet Stormshield als „Best Vendor“ aus