Wichtige Funktionen einer Next Generation Firewall

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

4. Anwendungskontrolle

Ein weiterer wichtiger Einsatzbereich der Firewall im Unternehmensrechenzentrum ist die Kontrolle von potentiell unerwünschten Anwendungen. Schädliche und falsch konfigurierte SharePoint-Umgebungen, nicht autorisierter Einsatz von SSH auf nicht standardisierten Ports und sogar P2P-Filesharing werden in Kundenumgebungen bereits aufgespürt und kontrolliert.

Bekanntermaßen implementieren die Anwendungsentwickler Datenbanken und andere Applikationskomponenten auf jedem gerade zur Verfügung stehenden Port. Anstatt aber nun zu versuchen, die Entwickler zu steuern, ist es besser, die Applikationen zu steuern.

Wenn also z.B. MySQL als Applikation zwischen Sicherheitszonen freigegeben ist, dann ist sie auch erlaubt – egal welcher Port dabei verwendet wird. Dadurch halten IT-Verantwortliche leichter mit den Entwicklern Schritt und ermöglichen sichere Schlüsselapplikationen ohne Vergrößerung der Angriffsfläche.

5. Hochverfügbarkeit

Angesichts der Rolle der Firewall im Netzwerk ist es essentiell, dass Rechenzentren selbige als Ausfallpunkt eliminieren. Besonders wichtig ist dies für Webhosting-Rechenzentren, bei denen es auf die Netzwerkverfügbarkeit als wichtiges Verkaufskriterium für die angebotenen Services ankommt.

Sinnvoll ist es deshalb, wenn sich Next Generation Firewalls als Redundanzlösung in der Kombination „aktiv/passiv“ und „aktiv/aktiv“ zum Schutz vor Ausfällen einsetzen lassen. Die Geräte von Palo Alto funktionieren bei Bedarf sogar in asymmetrischen Umgebungen. Falls eine Firewall durch Traffic überlastet oder falsch konfiguriert ist, kann die zweite Appliance sofort übernehmen und das Netzwerk absichern.

Ergänzendes zum Thema

Die wichtigsten NGF-Anforderungen in Kürze

Identifikation von Anwendungen, nicht nur von Ports: Portübergreifende Identifikation der Anwendung, unabhängig von Protokoll, Verschlüsselung (SSL oder SSH) oder Umgehungsmethode. Die Anwendungsidentität wird somit zentraler Bestandteil des gesamten Regelwerks.

Identifikation von Benutzern, nicht nur von IP-Adressen: Nutzung von in Unternehmensverzeichnissen gespeicherten Benutzer- und Gruppendaten für Transparenz, Sicherheits-Richtlinien, Reporting und forensische Untersuchungen, unabhängig davon, wo sich der Benutzer gerade befindet (anonymisierbar).

Prüfung des Inhalts in Echtzeit: Schutz des Netzwerks gegenüber Exploits oder Sicherheitslücken und in Anwendungsdaten eingebetteter Malware, unabhängig von ihrem Ursprung.

Vereinfachte Richtlinienverwaltung: Sichere Verwendung von Anwendungen durch ein einfaches Frontend, das alle sicherheitsrelevanten Einstellungen in einer einheitlichen Richtlinie zusammenfasst.

Verwenden eines logischen Perimeters: Schutz aller Benutzer, einschließlich Geschäftsreisender und Telearbeiter. Die dadurch entstehende konsistente Sicherheit erweitert den physischen Perimeter zum logischen Perimeter.

Multi-Gigabit-Durchsatz: Die Kombination speziell angefertigter Hard- und Software sorgt für niedrige Latenz und Multi-Gigabit-Durchsatz bei gleichzeitiger Nutzung aller Funktionen.

6. Administration

Vor diesem Hintergrund ist aber nicht nur die Redundanz-Optionen für hochverfügbare Netzwerke wichtig, auch die Verfügbarkeit der Admin-Oberfläche sollte unter hoher Auslastung gewahrt bleiben. Das Web-basierte Interface des Palo Alto Networks Operating System (PAN-OS) läuft deshalb auf einem eigenen internen System. So behalten Rechenzentren selbst bei großer Traffic-Auslastung die Kontrolle über ihr Netzwerk und können jederzeit Einstellungen und Konfigurationen vornehmen.

(ID:32742530)

Warum Port- und IP-basierte Sicherheit nicht mehr ausreicht

Wichtige Funktionen einer Next Generation Firewall

4. Anwendungskontrolle

5. Hochverfügbarkeit

6. Administration