Firewall-Features

DPI-basierte Kontrolle über Anwendungen und Inhalte

Die Überwachung digitaler Anwendungen sowie die präzise Klassifizierung des Netzwerkverkehrs auf Anwendungsebene sind nur zwei der vielen Aufgaben einer Deep Packet Inspection (DPI)-Engine. Die branchenführende R&S®PACE 2 DPI-Engine überprüft dabei Datenpakete bis auf Layer 7 – sie analysiert also nicht nur die Metadaten, sondern auch den Datenbereich eines Datenpakets. Mittels Application Management ermöglicht die DPI-Engine Ihnen somit selbst zu entscheiden, welche Anwendungen, Anwendungsgruppen oder Protokolle in Ihrem Netzwerk erlaubt (validiert), gefiltert oder blockiert werden sollen (Application Filter, Application-based Routing). Über definierbare Black- und Whitelists können Sie Ihre Verwaltung schadhafter oder vertrauens­würdiger Applikationen gezielt definieren.

Whitepaper: R&S®PACE 2 DPI-Engine

Whitepaper: Netzwerktransparenz durch DPI und Verschlüsselungsproxys

Datenbankbasierter Schutz vor bekannten Bedrohungen

Auch bekannte Bedrohungen wie DDoS (Distributed Denial of Service), Portscans oder Botnets dürfen nicht auf die leichte Schulter genommen werden. Dafür pflegt das Angriffs­erkennungs­system Intrusion Detection / Prevention System („IDS / IPS“) eine Datenbank bekannter Bedrohungen, um Endgeräte im Netzwerk vor einem breiten Spektrum feindlicher Angriffe zuverlässig zu schützen. Die zugrunde­liegende Bedrohungsdatenbank enthält eine Blacklist mit mehr als 40.000 aktiven Signaturen, IP-Adressen sowie Muster zur Erkennung von unter anderem Malware, Schnittstellen- und Netzwerk-Scanning sowie Brute-Force-Angriffen. Der IDS-Modus erkennt und warnt vor bösartigem Datenverkehr. Diese Warnmeldungen veranlassen den IPS-Modus dazu, die Kommunikationsverbindung zu feindlichen Quellen zu beenden und fortan zu blockieren. Zusätzlich verhindert "Virtual Patching" das Ausnutzen bekannter Schwachstellen, beispielsweise bei nicht patchbaren Systemen. Bei einem „falschen Alarm“ kann der Admin den entsprechenden Datenverkehr erlauben und Ausnahmen konfigurieren.

Schutz vor unbekannten Bedrohungen mit Sandboxing und Machine Learning

Um Netzwerke vor Cyber-Angriffen auf bisher unbekannte Schwachstellen („Zero-Day-Exploits“) zu schützen, werden potenzielle Gefahren durch ein mehrstufiges Scan-Konzept erkannt und beseitigt. Zu diesem Zweck kommt nach einer lokalen Überprüfung Cloud-basiertes Sandboxing und Maschinelles Lernen (ML) zum Einsatz. Maschinelles Lernen hilft dabei, Informationen zu neuen Angriffsversuchen an alle an die Anti-Virus-Cloud angeschlossenen Firewalls weiterzugeben. Konkret: Alle Firewalls "lernen" von den Erfahrungen der anderen. Dazu werden verdächtige Dateien in einer isolierten Cloud-Testumgebung (Sandbox) identifiziert, analysiert, gescannt, getestet und bei Bedarf blockiert. Die zuverlässige Überprüfung von Protokollen wie HTTP/S, FTP, POP3/S, SMTP/S und IMAP/S kann mit konfigurierbaren Ausnahmen in Black- und Whitelists gesteuert werden. Unter der Verwendung von Recurrent Pattern Detection (RPD) wird Spam, Phishing und Malware auf Basis des Verteilungs­musters von E-Mails erkannt und verdächtige E-Mails daraufhin automatisch zurückgewiesen oder gelöscht.

Infopaper: Avira Protection Cloud

Hochverfügbarkeit Ihrer Unified Firewalls

Für einen reibungslosen Betrieb ist High Availability in kritischen Netzwerk­installationen ein Muss. Daher sorgen mehrere Unified Firewalls im HA-Cluster für erhöhte Ausfallsicherheit und konstante Verfügbarkeit. Durch das Active- / Passive-Cluster springt die zweite modellgleiche Firewall erst ein, wenn sie auch wirklich benötigt wird. Dank Hot-Standby und Stateful Failover funktioniert dies ohne jegliche Unterbrechungen sofort nach dem Ausfall der primären Firewall, damit Ihre unternehmenskritischen Systeme zu jedem Zeitpunkt bestens geschützt sind.

Sichere und verschlüsselte Standortvernetzung

Unternehmensstandorte, wie Filialen oder mobile Mitarbeitende im Homeoffice, werden über ein virtuelles und privates Netzwerk (VPN) sicher miteinander verbunden. Das clientseitig konfigurierbare VPN fungiert wie ein sicherer Datentunnel, obwohl es das öffentliche Internet als Kommunikationsweg nutzt. Dabei entsteht ein vertrauens­würdiges Wide Area Network (WAN), auf das dank Benutzerauthentifizierung ausschließlich Befugte zugreifen können. Mit IPSec, SSL und WireGuard stehen gleich drei verschiedene VPN-Technologien zur Verfügung: IPSec verwendet das vom Bundesamt für Sicherheit in der Informationstechnologie (BSI) empfohlene Protokoll IKEv2 und unterstützt NAT-T. IPsec-Tunnel sind beispielsweise für performante Site-to-Site Verbindungen und SSL-Tunnel für eine flexible Client-to-Site Anbindung einsetzbar. Die Unterstützung des VPN-Standards WireGuard beschleunigt hingegen effektiv den Aufbau und die Administration von VPN-Verbindungen und ermöglicht durch die Reduktion von Verschlüsselungsparametern einen hohen Datendurchsatz.