Mit Watchguard Dimension Fehlkonfigurationen enttarnen und Datenflüsse optimieren Röntgenblick auf Datenverkehr und Firewall-Konfiguration

Redakteur: Peter Schmitz

Watchguard Technologies hat die, für alle Anwender der Watchguard UTM-Plattformen und Next Generation Firewalls kostenlose, Visualisierungslösung Watchguard Dimension um eine interaktive Policy Map erweitert.

Anbieter zum Thema

Die leistungsfähige Visualisierungslösung Watchguard Dimension ist kostenlos für alle Anwender der Watchguard UTM-Plattformen und Next Generation Firewalls. Dimension ist allerdings ausschließlich auf Watchguard-Produkte beschränkt.
Die leistungsfähige Visualisierungslösung Watchguard Dimension ist kostenlos für alle Anwender der Watchguard UTM-Plattformen und Next Generation Firewalls. Dimension ist allerdings ausschließlich auf Watchguard-Produkte beschränkt.
(Bild: Watchguard Technologies)

Durch die Erweiterung der Visualisierungslösung Watchguard Dimension um eine interaktive Policy Map erhalten Administratoren in Echtzeit einen vollständigen Überblick über den Datenverkehr im gesamten Netzwerk und können stets nachverfolgen, inwieweit die geltenden Sicherheits-Policies Einfluss auf die Datenübertragung nehmen. Über Filter lassen sich im Handumdrehen weitere Details anzeigen oder spezifische Analysen ausführen.

Mit der Integration von Policy Map trägt Watchguard der zunehmenden Bedeutung von maßgeschneiderten Sicherheitsregeln im Firmennetzwerk Rechnung. Denn sie stellen die Basis jedes Firewall-Betriebs. So hat beispielsweise eine Studie von Verizon aus diesem Jahr gezeigt, dass zwischen der Fehlkonfiguration der Firewall und der Wahrscheinlichkeit eines IT-Sicherheitsvorfalls eine starke Korrelation besteht.

Die neue Policy Map von Watchguard Dimension will hier Abhilfe schaffen: Die unterschiedlichen Informationen zu Sicherheitsregeln, Schnittstellen, Anwendungen und dem damit einhergehenden Datenverkehr werden zusammengetragen und in einem interaktiven, intuitiven Dashboard miteinander verknüpft. Dieses unterstützt Policy Audits, indem es aktive und misskonfigurierte Sicherheitseinstellungen identifiziert und anzeigt. Darüber hinaus lassen sich ungewöhnliche bzw. auffällige Übertragungsmuster sofort erkennen. Veränderungen im Zuge einzelner Anpassungen der Firewall-Einstellung werden ebenso umgehend sichtbar.

„Ich habe schon mit vielen Herstellern aus dem Netzwerkbereich zusammengearbeitet: Keiner verfügte über solche Echtzeit-Analysemöglichkeiten“, berichtet César Schmitzhaus vom brasilianischen Managed Security Service Provider (MSSP) Teltec Solutions, der die neue Funktion als Beta-Tester auf Herz und Nieren geprüft hat. „Die Besonderheit besteht vor allem darin, dass man sofort erkennt, wie sich spezifische Sicherheitsregeln auf die Abläufe im Kundennetzwerk auswirken. Komplizierte Reports sind nicht mehr erforderlich. Jeder aus dem Team erkennt sofort, was los ist.“

Watchguard Dimension trägt Informationen zu Sicherheitsregeln, Schnittstellen, Anwendungen und dem damit einhergehenden Datenverkehr zusammen und verknüpft diese im interaktiven, intuitiven Dashboard der neuen Policy Map miteinander.
Watchguard Dimension trägt Informationen zu Sicherheitsregeln, Schnittstellen, Anwendungen und dem damit einhergehenden Datenverkehr zusammen und verknüpft diese im interaktiven, intuitiven Dashboard der neuen Policy Map miteinander.
(Bild: Watchguard Technologies)
„Security Policies sind das Hirn jeder Firewall. Mit ihnen steht und fällt die Effektivität jeder Firewall-Konfiguration – verbunden mit eindeutigen Folgen für den Netzwerkschutz unserer Kunden“, erklärt Dave R. Taylor, Vice President of Corporate and Product Strategy bei Watchguard Technologies. „Nachdem unsere Visualisierungslösung Watchguard Dimension bei unseren Kunden weltweit so gut ankommt, haben wir nach weiteren Möglichkeiten gesucht, um das Sicherheitsmanagement zu vereinfachen. Mit Policy Map erhalten Administratoren ein wichtiges Werkzeug, um die vorliegenden Policies und deren Wirkung im Detail zu hinterfragen. Es ergeben sich ganz neue Einblicke und Fehler lassen sich gezielt ausmerzen.“

Neben Policy Map wartet die neue Version von Dimension mit zahlreichen weiteren Reporting-Optionen und Dashboards auf, die beispielsweise Informationen zu Zero-Day-Malware beinhalten oder Details zu Webseitenbesuchen und der Lastverteilung des Datenverkehrs offenbaren. Darüber hinaus wurden Navigation und Zertifikatsverwaltung weiter optimiert.

(ID:42949041)