UTM Firewalls

Schützen Sie Ihre Unternehmensnetzwerke: Die Sicherheits-Appliances der ProSecure^™-Serie nutzen eine hochentwickelte Sicherheitsarchitektur zum Schutz von Unternehmensnetzwerken vor Viren, Würmern, Spyware, Trojanern, Rootkits, Keyloggern und anderen Internet-basierten Bedrohungen, ohne dabei die Netzwerkproduktivität zu beeinträchtigen. Der gesamte ein- und ausgehende Datenverkehr über HTTP, HTTPS (sicheres HTTP) und FTP wird auf Millionen bekannter und unbekannter Bedrohungen geprüft, die proaktiv erkannt und abgeblockt werden.

Stream-Scanning-Technologie: Ein wesentlicher Bestandteil der ProSecure^™-Sicherheits-Appliances ist die patentierte Stream-Scanning-Technologie, mit der Datenströme bei Eintritt ins Netzwerk gescannt werden und nicht erst nach dem Herunterladen der vollständigen Datenkommunikation. Mithilfe dieser Technologie kann die ProSecure-Appliance große Datenmengen rasch und in einem einzigen Scan-Vorgang verarbeiten und Malware bereits am Gateway abblocken, bevor diese überhaupt ins Netzwerk gelangt.

Hybride verteilte Web-Analysetechnologie in der Cloud: In den ProSecure^™-Sicherheits-Appliances werden schädliche und unerwünschte URLs durch die hybride verteilte Web-Analysetechnologie in der Cloud von NETGEAR herausgefiltert. Anhand einer praktisch grenzenlosen Master-Datenbank mit über 100 Millionen URLs in der Cloud in 64 Kategorien werden Datenfeeds von „in der Cloud“ bei Service Providern auf der ganzen Welt verteilten HTTP-Konnektoren vom NETGEAR URL Classification Center in Echtzeit analysiert und kategorisiert. Der URL-Filter der verteilten Web-Analyse von NETGEAR^® nimmt eine automatische Anpassung und Kategorisierung neuer URLs vor – im Unterschied zu den weniger effektiven Ansätzen, bei denen Administratoren neue Einträge einzeln hinzufügen müssen. Durch die verteilte Web-Analyse wird nicht nur der Zugriff auf unerwünschte Webseiten blockiert, sondern auch auf Webseiten, die Malware und andere Bedrohungen enthalten.

In der verteilten Spam-Analyse-Architektur in der Cloud von NETGEAR^® werden kontinuierlich Daten aus über 50 Millionen Datenquellen weltweit gesammelt. Anhand dieser Daten wird die Legitimität einer E-Mail durch die Analyse ihrer Verbreitungsmuster anstelle der reinen Header-Informationen in Echtzeit beurteilt. Sobald eine E-Mail als Spam eingestuft wird, weist der Scanner ihr eine Signatur zu und generiert sofort eine entsprechende Erkennungsdatei. So wird die Gefahr eines Ausbruchs im Keim erstickt.

Die verteilte Spam-Analyse von NETGEAR UTM hat folgende Vorteile:

• 

  Hohe Erkennungsrate – blockiert mehr als 97 % aller Spam-Inhalte

• 

  Effektiver Schutz gegen Spam – einschließlich Doppelbyte-Sprachen und bildbasiertem Spam

• 

  Niedrige Fehlerquote – weniger als eine Falschmeldung pro 1,5 Millionen geprüfter Dateien

Das ProSecure UTM-System zur Erkennung und Blockierung von Eindringversuchen nutzt eine regelbasierte Programmiersprache. Durch die Kombination der Vorteile von Prüfmethoden auf Basis von Signaturen, Protokollen und Anomalien werden Hackerangriffe bereits an den Netzwerkgrenzen abgewehrt. IPS ist nicht nur wichtig, sondern ein absolutes Muss für jede Netzwerk-Sicherheitsarchitektur.

Die IPS-Engine analysiert Protokolle, sucht und vergleicht Inhalte und blockiert bzw. erkennt eine Vielzahl von Angriffen und Mustern, z. B. Pufferüberläufe, versteckte Port-Scans, Angriffe auf Web-Anwendungen und die Einschleusung von SQL-Code. Angriffe werden abgewehrt, während sie stattfinden.

Neben dem Schutz des Netzwerks vor Bedrohungen von außen kann durch die Anwendung von Unternehmensrichtlinien zur Netzwerknutzung verhindert werden, dass Mitarbeiter durch unsachgemäße Netzwerknutzung Bedrohungen einschleppen. Mit Anwendungssteuerungen von ProSecure UTM kann der Zugriff auf öffentliche IM-Clients wie Yahoo!^® Messenger, MIRC und MSN^® Messenger blockiert und das Datenaufkommen durch Blockieren von Peer-to-Peer (P2P)-Clients wie BitTorrent, eDonkey und Gnutella erheblich reduziert werden.

Die ProSecure UTM-Appliance ermöglicht jedem Mitarbeiter einfachen, sicheren und kostengünstigen Remote-Zugriff ohne Installationsbedarf und ohne Eingriff von Administratoren, ohne dass ein Client zwischengeschaltet werden muss. Benutzer mit PC-Administrationsrechten haben mithilfe der VPN-Tunnel-Protokoll-Umlenkung folgende Möglichkeiten:

• 

  Nutzung jeder beliebigen Anwendung auf ihrem Firmencomputer

• 

  Keine Installation, Konfiguration und Wartung von IPSec-Software-Clients auf Firmencomputern

• 

  Keine komplexen Netzwerkeinschränkungen im Zusammenhang mit IPsec wie z. B. NAT Traversal, mehrere PCs von einer öffentlichen NAT-Adresse usw.

• 

  Freier Zugriff auf VPNs über jeden beliebigen PC mit einem Browser

• 

  Verbindung nur über einen Browser – keine Softwareinstallation nötig

• 

  Sichere Verbindung über einen auflösbaren Java-/ActiveX-Agent

Remote-Zugriff über SSL-VPN-Tunnel-Protokoll-Umlenkung: Da auf den Laptops von Unternehmen die benötigten Anwendungen bereits installiert sind, ist für die Dateifreigabe und für das Senden und Empfangen von E-Mails ein Vollzugriff auf das Unternehmensnetzwerk erforderlich. Die ProSecure UTM-Appliance stellt über einen VPN-Tunnel eine Verbindung zum Unternehmensnetzwerk her und ermöglicht es den Benutzern, Informationen sicher und vertraulich zu übertragen.