Datansicherheit

Next Generation Firewall



kurz NG-Firewalls

sind heute in der Lage, den Inhalt des Datenverkehrs bis auf Applikationsebene zu untersuchen und zu klassifizieren. Dies stellt heute eine absolute Notwendigkeit in der IT-Sicherheit dar, da immer mehr Schadcodes über Nutzdaten in Netzwerke eingeschleust werden. NG-Firewalls integrieren die Funktionen traditioneller Sicherheitssysteme und zusätzliche Schutzfunktionen wie Intrusion Prevention, Deep-Packet-Inspection, Reputationsfilter, Applikationsfilter und SSL-Interception. Eine detaillierte Protokollierung und Funktionsüberwachung ermöglicht die genaue Lokalisierung eines Angriffs. Kompromittierte Endgeräte innerhalb des Firmennetzwerkes werden bis auf Benutzerebene ermittelt.

Immer mehr Websitebetreiber verschlüsseln die Datenverbindung vom Browser zum Webserver und schützen damit die Privatsphäre ihrer Besucher. Diese verschlüsselte Übertragung macht eine Prüfung des Inhaltes auf Schadcodes durch herkömmliche Firewallsysteme unmöglich. Die Funktion SSL-Interception macht es dem Betreiber möglich, in verschlüsselte Verbindungen hineinzuschauen und den Inhalt des Datenverkehrs zu prüfen.

Die raffinierten Angriffe der Cyberkriminellen in den vergangen Wochen setzen hohe Maßstäbe an die Verteidigung der Firmennetzwerke und deren interne Infrastruktur.

Wir empfehlen die Next-Generation Firewall ASA mit FirePOWER Services des Herstellers Cisco Systems. Eine Kombination aus klassischer Stateful-Inspection-Firewall und Next Generation Funktionen.

LAN-Security Gesellschaft für Netzwerktechnik und -sicherheit mbH
Konnwiese 13
56477 Rennerod
+49 2664-99719-0
info@lan-security.de