KLARHEIT ê PERFEKTION ê SICHERHEIT PRODUKT

Transkript

1 KLARHEIT ê PERFEKTION ê SICHERHEIT PRODUKT informationen

2 p gateprotect AG Germany Die gateprotect Aktiengesellschaft Germany ist ein international tätiges Unternehmen, das sich auf die Entwicklung und Vermarktung von High-End- Firewalllösungen spezialisiert hat. Der Hauptsitz der Gesellschaft ist Hamburg. Des Weiteren bestehen Auslandsniederlassungen in Frankreich und Italien. Vorstand, Dennis Monner Die Lösungen von gateprotect vereinigen modernste Sicherheitsfeatures wie Firewall, Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Virtual Private Networking (VPN), User Authentifizierung, Traffic Shaping, Quality of Services, Hochverfügbarkeit, Virus Protection, Spam Protection, Web Filter und Application Level Firewall in einem System und dies bei gleichzeitig einfachster und zentraler Bedienung. gateprotect hat am Fraunhofer Institut für Sichere Informations-Technologie (SIT ) die Leitung der Fachgruppe Netzwerksicherheit inne. Die Fachgruppe, der mehrere deutsche Unternehmen mit Produkten aus dem Bereich Netzwerksicherheit angehören, ist ein Teil der Initiative IT Security made in Germany (ITSMIG ). Ziel der vom Bundesministerium für Wirtschaft und Arbeit ins Leben gerufenen Initiative ist, den Bekanntheitsgrad hochwertiger deutscher IT -Lösungen im Ausland zu steigern und langfristig neue Projekte zu sichern. Kunden Firewall-Installationen in Europa Zu den Kunden in Deutschland zählen Unternehmen und Institutionen wie Constantin Film, Kneipp Werke, E.ON Thüringer Energie, Die Bahn oder auch die European Satellite Navigation Industries GmbH (Galileo). Außerdem öffentliche Institutionen wie beispielsweise die Technische Universität Dresden oder der TÜV Thüringen. Primäre Kundenzielgruppe sind mittelständische Unternehmen mit bis zu Mitarbeitern. Pressestimmen Das Magazin für Netze, Daten- und Telekommunikation IV/ Die Leser der Zeitschriften entwickler magazin und linux Das ergonomische Design von Firewall-Cockpits schafft einen direkten enterprise haben Securepoint zum Produkt des Jahres 2006 Zugang zu den verschiedenen Administrationsaufgaben und vermeidet Fehlerquellen durch anwendungsübergreifende Sichten und Steuerungsmöglichkeiten. So wird auch das Delegieren von Administrationsaufgaben an unterschiedliche Benutzergruppen möglich. Dies spart Zeit und Geld und erhöht ganz nebenbei das Sicherheitsniveau LanLine Special IV 2006 Security- und Compliance-Guide Geprüft von den International Network Laboratories IV/2006 Sonderdruck für Gateprotect

3 Referenzen Im Folgenden ein Auszug von namhaften Kunden, welche erfolgreich die Firewallösungen von gateprotect einsetzen. Sie finden zusätzlich eine Vielzahl von weiteren Referenzen auf unserer Website unter Von folgenden Kunden haben wir aufgrund der erfolgreichen Umsetzung von Großprojekten einige persönliche Referenzschreiben aufgeführt Regionalverkehr Alb-Bodensee Aufgrund des besonderen Bedienerkonzepts der gateprotect Firewall, sowie der damit erreichten Übersichtlichkeit, waren wir sofort von der gateprotect Firewall überzeugt. Die gateprotect Firewall erfüllt zudem unsere hohen Sicherheitsansprüche und wird derzeit als Internet Gateway (Firewall), sowie VPN Firewall mit Anbindung an eine Checkpoint Firewall eingesetzt. Jens Heinrich, Leiter Servicemanagement & Hans Behringer, IT-Management Warum wir uns für eine gateprotect Firewall entschieden haben? Ganz einfach, sie bietet die Sicherheit, die wir brauchen und kann sehr schnell und einfach konfiguriert werden. Die Qualität der Appliances ist hervorragend und arbeitet auch nach Jahren noch zuverlässig. Außerdem ist der Service bei gateprotect unübertroffen. Ein dedizierter Ansprechpartner in Deutschland erleichtert die Zusammenarbeit und verkürzt die Kommunikationswege ungemein. Carsten Kudritzki, Firewall-Admin Constantin Film AG Warum wir uns für eine gateprotect Firewall entschieden haben? Nach einem bösen Angriff auf unsere Institutsserver zwischen Weihnachten und Neujahr 2002 fiel die Entscheidung für den Einsatz einer professionellen Firewall. Recherchen in allen Richtungen führten uns letztlich zu gateprotect. Ausschlaggebender Punkt der gateprotect Firewall war das zwar andersartige aber auch gleichzeitig sehr übersichtliche Bedienerkonzept sowie die moderne Firewall Technologie. In guter Zusammenarbeit mit dem Support, betreiben wir unsere Server bis zum heutigen Zeitpunkt rund um die Uhr stabil und sicher. Dipl.-Ing. Herbert Martin, Netzwerk-Admin am Institut Wasserbau & THM der TU Dresden

4 Das Bedienerkonzept Ergonomie nach internationalen Richtlinien â gateprotect erfüllt ISO Norm 9241 Anhaltspunkte für die Qualität des gateprotect Bedienerkonzepts liefern die Dialogprinzipien zur ergonomischen Softwaregestaltung wie sie in der internationalen Norm ISO 9241, Teil 10 formuliert sind. Das größte Sicherheitsrisiko heutiger Firewallsysteme besteht darin, dass zur effektiven Abwehr von Angriffen immer mehr hoch komplexe Sicherheitsfunktionen integriert werden müssen. Dies führt unweigerlich dazu, dass die Bedienung dieser Systeme äußerst kompliziert wird und somit das Risiko von Bedienerfehlern exponentiell stark steigt. Das konzeptionell neuartige Bedienerkonzept von gateprotect löst dieses Problem. Im Folgenden einige der Funktionen: Regeln erstellen Gruppen definieren Zoom-Funktion Layer-Funktion Drag & Drop Such-Funktion Ergonomische Orientierung am Bearbeitungsoprozess So zeichnet sich die Bedieneroberfläche durch ihre ergonomische Orientierung am Bearbeitungsprozess aus. Die Darstellung auch unterschiedlicher Anwendungen ist stets konsistent und liefert genau die Informationen, die der Anwender für den aktuellen Bearbeitungsprozess benötigt. Command Center Die zentrale Kontroll-Oberfläche Das Command Center ermöglicht die zentrale Verwaltung und Überwachung von beliebig vielen Firewalls im internen Netz sowie z.b. auch allen weltweit angebundenen Niederlassungen. Im Folgenden einige der Funktionen: Zentrale Überwachung des Funktionszustands sowie der Auslastung Zentrales Einspielen und Verwalten von allen Updates und Lizenzschlüsseln. Zentrales Einspielen von z.b. Standardkonfigurationen auf ausgewählten Firewalls Erstellen von automatischen Backups Überwaschung aller VPN Verbindungen und zentrales Disconnecten bei Bedarf Sofortiger direkter Zugriff auf jede einzelne Firewall. Das Command Center erhöht Ihre Sicherheit, reduziert mögliche Ausfallzeiten und ist eine enorme Arbeitserleichterung für den Administrator Ihrer Firewalls.

5 Extended User Authentication Volle Rechte über alle Dienste User Authentifizierung wird genutzt, um die Rechte aller Mitarbeiter im Firmennetzwerk festzulegen. Der einzelne Mitarbeiter behält somit seine spezifischen Rechte im Netzwerk unabhängig davon, über welchen Computer er sich am Netzwerk anmeldet. Die Anmeldung kann auf unterschiedliche Weise erfolgen: per Web-Browser oder UA-Client (Anmeldung über SSL an MS Active Directory Server oder openldap Server bzw. lokaler Benutzerdatenbank) per Single Sign On an der Active Directory Domäne â Extended User Authentifizierung - Zukunftssicher bei höchster Sicherheit Die gateprotect Firewall verfügt über eine Extended User Authentifizierung. Dies bedeutet, dass für die jeweiligen Mitarbeiter im Netzwerk stets die für ihn definierten Rechte, Dienste und Regeln gelten - unabhängig davon, an welchem Computer er sich anmeldet. So können alle möglichen Dienste individuell und bei Bedarf zeitgesteuert für jeden Mitarbeiter definiert und zugeordnet werden. Das ist notwendig, um mit allen Programmen und Applikationen heute und in Zukunft arbeiten zu können. Was jedoch viel wichtiger ist: Die Sicherheit im Netzwerk wird um ein Vielfaches erhöht. Die Mehrzahl heutiger Firewall-Systeme unterstützt die User-Authentifizierung nur über Proxys, womit die User-Rechte auf einige wenige Dienste (drei bis acht) beschränkt sind. Dadurch wird der Funktionsumfang bzw. die Sicherheit im Netzwerk erheblich reduziert. gateprotect Extended VPN Client Eine Besonderheit stellt der selbst entwickelte VPN Client für Client-to-Server- Verbindungen dar, der sowohl für IPSec- und SSL-Verbindungen x.509 Zertifikate unterstützt. Zusätzlich ist es mit diesem Client im SSL-Modus möglich, auf alle gewohnten Applikationen bzw. Programme zuzugreifen und diese auszuführen. Bei einer Vielzahl heutiger VPN-SSL Lösungen, die webbrowserbasiert arbeiten, sind Programme, die darüber ausgeführt werden können, auf einige wenige begrenzt, was den Funktionsumfang erheblich einschränkt. Der Vorteil einer VPN-SSL Verbindung zu einer VPN-IPSec Verbindung besteht darin, dass in jedes IP-Subnetz über eine einzige tcp/udp- Verbindung eine VPN-Verbindung aufgebaut werden kann. Dies bringt eine wesentlich höhere Kompatibilität zu genatteten Netzen und zustandsgesteuerten Firewall-Filtern. gateprotect vereint somit die Kompatibilitätsvorteile einer SSL-Verbindung mit den hohen Sicherheitsstandards einer zertifikatsbasierten IPSec-Verbindung in einem Produkt. Traffic Shaping & Quality of Service â Traffic Shaping für Up- und Download Das Traffic Shaping von gateprotect regelt im Gegensatz zu vielen anderen Anbietern nicht nur den Upload, sondern ebenso den gesamten Download Traffic. â Priorisierung von Datenpaketen in VPN Tunneln Eine weitere Besonderheit der gateprotect Lösung ist außerdem die Fähigkeit, Datenpakete wie beispielsweise Voice over IP-Pakete auch in VPN Tunneln priorisieren zu können. Dies ist dann wichtig, wenn beispielsweise Mitarbeiter aus anderen Niederlassungen, von Heimarbeitsplätzen oder mobilen Endgeräte über eine Zentrale telefonieren oder zentral auf z.b. ERP oder CRM Systeme zugreifen möchten bzw. müssen.

6 serie office GPO 75 Small Appliance 5-25 User Niederlassungen, Filialen, Heimarbeitsplätze GPO 125 Office Appliance 5-25 User Kleine Unternehmen, Kanzleien und Praxen 90 Mbps 30 Mbps Mbps 45 Mbps aserie GPA 250 Business Appliance User Unternehmen mit erhöhtem Anspruch an IT Security GPA 400 Professional Appliance User Unternehmen mit erhöhtem Anspruch an IT Security 1.1 Gbps 140 Mbps Gbps 180 Mbps x serie GPX 800 Enterprise Appliance User Mittlere Unternehmen mit komplexen Netzstrukturen GPX 1000 Carrier Appliance User Große Unternehmen mit komplexen Netzstrukturen 3.0 Gbps 200 Mbps Gbps 250 Mbps

7 Produktübersicht Features GPO-75 GPO-125 GPA-250 GPA-400 GPX-800 GPX-1000 Office-Serie A-Serie X-Serie GUI Desktop GUI (Drag & Drop) x x x x x x Layer-Function x x x x x x Zoom-Function - - x x x x Firewall Packetfilter x x x x x x NAT x x x x x x DynDNS x x x x x x DHCP-Server x x x x x x DMZ x x x x x x User Authentifizierung x x x x x x Single-SignOn x x x x x x QoS x x x x x x Application Level - x x x x x Bridging x x x Hochverfügbarkeit (HA) x x Traffic Shaping x x Internet Failover - x x x x x Webblocking - x x x x x x x x Load Balancing x x x Proxys HTTP - x x x x x FTP - x x x x x POP3 - x x x x x SMTP - x x x x x SIP (VoIP) - x x x x x HTTPS x x x VPN IPSec x x x x x x SSL x x x x x x PPTP x x x x x x Interception Sys-Log x x x x x x SNMP - x x x x x IDS - x x x x x Monitoring - x x x x x Reporting - x x x x x Statistik - x x x x x Eigener Statistik Client - x x x x x Filter Spam Filter - Optional* Optional* Optional* Optional* Optional* Antivirus - Optional* Optional* Optional* Optional* Optional* Web Filter - Optional* Optional* Optional* Optional* Optional* Legend *1 dependent from activated Proxys, IDS, Application Level & number of active vpn connections

8 KLARHEIT êperfektion ê SICHERHEIT gateprotect Aktiengesellschaft Germany Hotline * * 12 Cent / min. Internet Sämtliche Aussagen, Ausführungen und Darstellungen in dieser Präsentation sind ohne Gewähr und begründen keinen Anspruch auf Richtigkeit oder Vollständigkeit.