Ganzheitliches Sicherheitskonzept mit sechs Komponenten für Preisbewusste
Linogate stellt 'HOSECCO' für den Appliance Server Defendo vor
Augsburg, 19. April
2002
Linogate liefert den Internet
Appliance Server Defendo ab sofort mit HOSECCO, einem ganzheitlichem
Sicherheitskonzept aus. HOlistic SECurity COncept beinhaltet sechs
Sicherheitsstufen: Dynamische Firewall, vierstufiges Schnittstellenkonzept,
Proxy Cache, Intrusion Detection System, VPN-Server und auf Basis des kürzlich
geschlossenen Kooperations-Abkommens mit Kaspersky Labs einen
Antiviren-Scanner, der Mails und Downloads gleichermaßen untersucht. Obwohl
sich dieses Konzept kompliziert gestaltet, ist es dennoch für technisch weniger
versierte Anwender attraktiv, da Defendo vom Händler remote konfiguriert und
gewartet werden kann.
Trust Level Concept und
dynamische Firewall
Das Trust Level Concept ermöglicht
es, für LAN, RAS (Remote Access Service), DMZ (Demilitarisierte Zone) und das
Internet separate Vertrauensstufen festzulegen, um so den individuellen
Sicherheitsbedürfnissen des jeweiligen Unternehmens entsprechen zu können. Die
integrierte dynamische Firewall reagiert automatisch auf Attacken und
beinhaltet Features wie Portscan- oder Überlastungsattacken-Erkennung. Sie
trennt im Notfall sofort die Verbindung zum Angreifer. Die ISP-Schnittstelle
kann zudem zeitlich begrenzt blockiert werden, um so maximale Sicherheit zu
gewährleisten. Die dynamische Firewall schützt auch gegen eingehende
RIB-Protokolle, ICMP-Packets wie Redirect, Request oder Reply von Timestamp und
Address Mask, Überlastung eines TCP-Dienstes, Dauerping und Traceroute. Der
Ping wird vom Defendo beantwortet, wenn das Ziel in der Demilitarisierten Zone
liegt. Des weiteren werden kombinierte Ping und RPC-Requests (Satan und
Ähnliche) zuverlässig abgeblockt.
URL-Blocker mit Positiv- und Negativlisten
Der Internet Appliance Server
beinhaltet einen konfigurierbaren Proxy-Cache sowie einen Content-Filter, der
mit Positiv- und Negativlisten arbeitet. Durch Nutzungs-Kontrolle werden
grafisch aufbereitete Proxy-Logs gewährleistet. Dateitypen können definiert und
gesperrt werden, damit im Unternehmen nur erwünschte Daten kursieren. Ein
direkter LAN-Zugriff wird durch den Proxy verhindert. Zeit- und
Mengen-Kontingente sowie eine Gruppenverwaltung für sämtliche Rechte
unterstützen das Sicherheitskonzept. Mit der integrierten Antiviren-Software
'Kaspersky Anti-Virus' bietet der Defendo auch Schutz vor Malware und prüft
selbst Internetseiten beim Surfen auf Viren sowie alle ein- und ausgehenden
eMails und deren Anhänge.
Nach dem Durchlaufen der Firewall
werden alle Datenpakete auf sicherheitskritische Inhalte überprüft. Alle ein-
und ausgehenden Daten-Pakete werden untersucht. Das Intrusion Detection System
ist auf dem LAN- und DMZ-Adapter funktionsfähig und stellt damit dem
System-Administrator eine wichtige Informationsquelle über den
Sicherheitszustand seiner IT-Umgebung zur Verfügung. Zur verschlüsselten
Anbindung von Niederlassungen und Außendienst-Notebooks beherrscht der Defendo
auch VPN. Die abhörsicheren VPN-Verbindungen über Internet sind am
Industriestandard IPSec orientiert und arbeiten mit X.509-Authentifizierung und
tripple DES Verschlüsselung.
"HOSECCO ist nichts weiter
als die konsequente Umsetzung aller Internet-Sicherheitsbedürfnisse unserer
Kunden in ein preislich günstiges Produkt", so Thomas Scholz, Geschäftsführer bei Linogate. "Aufgrund
unserer Recherchen können wir heute sagen, dass jegliche Sicherheit unter
HOSECCO-Level selbst für kleinere Unternehmen nicht mehr ausreicht. Bisher war
dieses Sicherheitslevel nur für großzügige Budgets geeignet - das ist mit
HOSECCO jetzt anders".
Der Defendo ist bei Linogate-Vertriebspartnern
erhältlich. Der Defendo small ist für bis zu 20 User konzipiert und zu einem
Preis von Euro 1.580 zu beziehen. Der Internet Appliance Server für bis zu 50
User, kostet Euro 1.980 und der Defendo für 250 Benutzer ist zu einem Preis von
Euro 3.980 zu erwerben. Alle Preise verstehen sich zuzüglich der jeweils
gültigen Mehrwertsteuer.
Weitere Informationen zu LINOGATE finden Sie hier
|
|