Eine Firewall kann Vorfälle verhindern, die zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen Ereignissen führen würden.

Firewall

Das Rückgrat eines Sicherheitssystems, das Datenverkehr blockiert und zulässt.

Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Eine korrekt konfigurierte Firewall legt fest, welcher Datenverkehr die Grenzen eines Netzwerks in beide Richtungen passieren darf, und schützt so einen Großteil Ihrer Prozesse vor Scans, Bots, Angriffen und anderen gefährlichen Exploits, die die Sicherheit Ihres Unternehmens gefährden.

Die Astaro Firewall nutzt einen objektbasierten Ansatz. Sie definieren einfach ein Objekt, wie eine Workstation oder einen Webserver Ihres Unternehmens, und nutzen diese Definition dann weiter in der gesamten Konfiguration. Die Astaro Firewall ist intuitiv und einfach zu bedienen. Sie macht Schluss mit den verwirrenden Interfaces, die man heute bei vielen UTM-Lösungen findet, und bietet eine Managementoberfläche mit offenem, grafischem Layout, die es dem Administrator erlaubt, so allgemein oder detailliert zu arbeiten wie es die Situation erfordert. Der Astaro Paketfilter arbeitet besonders zeitsparend, indem alle Änderungen an einem Objekt auf alle URLs übertragen werden, die dieses verwenden. Wenn Sie z. B. bei einem Webserver mit interner Adresse und Dutzenden von zugeordneten Zugriffsregeln eine Änderung der Adresse vornehmen müssen, brauchen Sie diese nur einmal zu ändern und alle Regeln, die „Webserver“ als Objekt enthalten, werden sofort aktualisiert. Dies kann im Vergleich zur manuellen Bearbeitung einzelner Regeln viele Stunden Arbeit sparen und reduziert zudem die Wahrscheinlichkeit von Bedien- oder Eingabefehlern.

Der Paketfilter ist ein Deny-by-Default-Tool, d. h. nur Datenverkehr, der explizit vom Administrator freigegeben wurde, wird zugelassen. Daher ist es nicht mehr notwendig, dass Administratoren zu Beginn Zugriffsbeschränkungen verhängen müssen. Standardmäßig sind zunächst einmal alle Zugriffe ausgeschlossen, so dass kein unerwünschter Datenverkehr versehentlich durch die Firewall gelangen kann.

 

Die Astaro Firewall beinhaltet eine Kombination aus verschiedenen leistungsstarken Tools und Funktionen zur Kontrolle der Datenströme, die aus dem Internet ins interne LAN und umgekehrt fließen:

  • Stateful Packet Filter
  • Application-Level Deep Packet Filtering
    • Scannt Paket-Payloads basierend auf protokollspezifischen Regeln
  • Flexible Regelverwaltung
    • Für Hosts, Netzwerke, Gruppen oder VPN-Benutzer
    • Automatische Regelerstellung für Anwendungs-Proxys und interne Dienste
    • Zeitgestützte Aktivierung
    • Richtlinienbasiertes Routing
    • Schnittstellenbasierte Regeln
  • Network Address Translation
    • SNAT/DNAT
    • Maskierung

Dieses Feature ist Teil der kostenlosen Essential Firewall.

 

Astaro Security Gateway Hardware Appliance

Unsere Hardware-Appliances sind speziell gefertigte, hochleistungsfähige Sicherheitslösungen. Sie vereinen die Security Applications von Astaro und ein gehärtetes Betriebssystem auf optimierten Intel-kompatiblen Serversystemen, die sich an jede Unternehmensgröße anpassen lassen. Dieser Abschnitt beschreibt detailliert die verfügbaren Hardwaremodelle des Astaro Security Gateway.

Astaro Security Gateway Software Appliance

Unsere Software Appliances bestehen aus einem Betriebssystem und allen Sicherheitsanwendungen, die in einem einzigen Software-Image zusammengefasst sind. Sie bieten die gleiche Funktionalität wie die Hardware-Plattform und können ganz einfach auf einer Hardware Ihrer Wahl installiert werden - für ein Maximum an Flexibilität. Die Astaro Security Gateway Software Appliances lassen sich viel einfacher und schneller einrichten als Softwareanwendungen, die im Vorfeld die Installation eines Betriebssystems erfordern. Dieser Abschnitt beschreibt detailliert die verfügbaren Sicherheitsanwendungen sowie die technischen Einzelheiten und Einsatzszenarien.

Astaro Security Gateway Virtual Appliance für VMware

Unsere Virtual Appliances enthalten eine Software Appliance, die bereits vorinstalliert und für VMware-Umgebungen vorkonfiguriert wurde. Als erstes Unified-Threat-Management-Produkt mit “VMware Ready”-Zertifizierung ermöglicht sie die sichere und einfache Bereitstellung einer "All-In-One"-Sicherheitslösung in einer virtuellen Umgebung. Dieser Abschnitt beschreibt detailliert die verfügbaren Sicherheitsanwendungen, technischen Einzelheiten und Einsatzszenarien.

 
Fan werden Folgen Sie uns Mitglied werden Melden Sie sich an Mehr lesen

Mehr Mitglied werden Ansehen