News

Stateful-Inspection-Firewalls sind Schnee von gestern

Network Computing berichtet über Palo Alto Networks

Die Zeitschrift "Network Computing" berichtet in Ihrem Online-Portal über Palo Alto Networks Next Generation Firewall Systeme. In dem Artikel erklärt Network Computing, warum die bisher vorherrschende Firewall Technologie heutzutage keine Sicherheit mehr bietet.

Im Gegensatz zur bisherigen Arbeitsweise stellen die Next Generation Firewalls von Palo Alto den Benutzer und die von ihm verwendeten Applikationen in den Vordergrund. Eine mehrstufige Layer-7 Klassifikation der Datenströme ermöglicht zuverlässig die Erkennung der eigentlichen Applikation auch innerhalb von getunnelten Verbindungen.

So ist es den Systemen möglich, auch Nutzung von häufig unerwünschten Applikationen wie Instant Messengern zu entdecken oder zu verhindern. Spezialprogramme oder auch Würmer/Trojaner, die bisher im HTTP/HTTPS Datenstrom unerkannt Daten ausgetauscht haben werden ebenfalls kontrollierbar. Die Analyse scheitert auch nicht an verschlüsseltem SSL Datenverkehr, da die Systeme auf Wunsch SSL Verbindungen entschlüsseln und analysieren können.

Da Palo Alto Networks Systeme ebenso zuverlässig den tatsächlichen Benutzer identifizieren kann, sind mächtige und dabei gleichzeitig leicht zu pflegende Firewall-Policies möglich. Dies vereinfacht die Administration erheblich. Die vielfältigen Protokollfunktionen machen die Next Generation Firewall Systeme darüber hinaus zu leistungsfähigen Analyse und Compliance Werkzeugen.

Seceidos bietet Kaufinteressenten nicht nur die Möglichkeit, die Next Generation Firewall Systeme zu testen. Am Ende der Testperiode liefern Seceidos und Palo Alto Networks auf Wunsch einen kundenindividuellen Report und eine Risk Assessment Analyse basierend auf den während der Testperiode analysierten Daten.