46 IT-SICHERHEIT [3/2015] NEXT GENERATION FIREWALLS. Marktübersicht: Next Generation Firewalls

Transkript

1 ANBIETERÜBERSICHT Marktübersicht: Next Generation Firewalls Was früher in eigenen Appliances für Unified Threat Management (UTM) abgehandelt wurde, erledigt heute zumeist eine Firewall der neuesten Generation, eine sogenannte Next Generation Firewall (NGF). Von der Begriffslogik ist das durchaus nachvollziehbar, denn für viele Security-Aufgaben müssen die einzelnen IP-Pakete untersucht werden und das gilt als Kernaufgabe von Firewalls. Dabei wird es immer wichtiger, die NGF-Funktionalitäten nicht nur in den klassischen Formen als Standalone-Appliance oder Einschub in 19-Zoll-Racks abzubilden, sondern auch in virtualisierten Umgebungen - etwa als virtuelle Appliance. Das Aufgabenspektrum einer NGFs ist sehr vielfältig, je hat hier eigene Schwerpunkte. Gemeinsamer Nenner ist in jedem Fall ein granulares Application Filtering mit Schutzfunktionen auf s- (VoIP, Instant Messaging, Peer-to-Peer-Anwendungen, Key-Logger etc.) beziehungsweise Web-s-Ebene (unter anderem mit granularem Nutzungsmanagement für einzelne Funktionen von Web-Anwendungen wie Facebook, Twitter, Skype und viele mehr). Darüber hinaus stellt die NGF je nach Ausprägung Funktionen für Internet-Gateway, Virtual Private Network (VPN) Gateway, Virenschutz, SPAM-/Phishing-Schutz, Intrusion Detection, Content-Filter, Surf-Schutz (URL- und XML-Filter), authentifizierung, Schutz vor (Distributed) Denial-of-Service-Attacken, (DLP) und vielem mehr bereit. Neben den typischen Firewall-Aufgaben, deren Verarbeitung einige NGFs unter mehreren Geräten aufteilen können (Load Balancing), gehört etwa die Bereitstellung von VPN-Verbindungen zu den zentralen Funktionen einer NGF. Die Kommunikation zwischen Niederlassungen, Außenstellen, Außendienstmitarbeitern und Heimarbeitsplätzen muss verschlüsselt und authentifiziert sein. Entsprechende Funktionen sollte die NGF unterstützen. Als Firewall sollte die NGF eine möglichst große Zahl an Netzwerkparametern zulassen, neben Quell- und beispielsweise das, die, den, die und auch Dinge wie und. S.M. ec-vpn kontenverwaltung -Funktionen Zahl der möglichen Verbindungen Zahl der möglichen ec-vpn-verbindungen NEXT GENERATION FIREWALLS E5 30,- Lokale datenbank 2 MBit/s 100 MBit/s IT-SICHERHEIT [3/2015]

2 NEXT GENERATION FIREWALLS ANBIETERÜBERSICHT E80 0,- W ,- W ,- W ,- ec-vpn kontenverwaltung Lokale datenbank Lokale datenbank Lokale datenbank Lokale datenbank -Funktionen Zahl der möglichen Verbindungen Zahl der möglichen ec-vpn-verbindungen GBit/s 200 MBit/s GBit/s 3 GBit/s GBit/s 0 MBit/s GBit/s 2 GBit/s IT-SICHERHEIT [3/2015] 7

3 ANBIETERÜBERSICHT NEXT GENERATION FIREWALLS Fortinet GmbH Fortinet GmbH Fortinet GmbH gateprotect GmbH FortiGate FG 0D FortiGate FG 10D 3.98 FortiGate FG 3810D network Protector ec-vpn kontenverwaltung integrierte 2-FA Tokenlösung integrierte 2-FA Tokenlösung integrierte 2-FA Tokenlösung Novell edirectory RFC 2307 NIS -Funktionen Blocking Zahl der möglichen Verbindungen Zahl der möglichen ec-vpn-verbindungen 0 Client 2k S2S / 10k Client Win/MAC/iOS/Android Client 20k S2S / k Client Win/MAC/iOS/Android Client 0k S2S / k Client Win/MAC/iOS/Android unbegrenzt ec 1 Gbit/s 1 Gbit/s 18 x GE Mio 80 Gbit/s Gbit/s 8x 10GE + 3x GE 12 Mio 320 Gbit/s 135 Gbit/s x100ge / 2 x GE 95 Mio 8 IT-SICHERHEIT [3/2015]

4 NEXT GENERATION FIREWALLS ANBIETERÜBERSICHT McAfee GmbH/Intel Security Next Generation Firewall Black Dwarf UTM WiFi Edition 19,00 Securepoint RC100 5,00 Securepoint RC ,00 ec-vpn kontenverwaltung End-point executable control -Funktionen Alert Escalation, Blacklisting Zahl der möglichen Verbindungen Zahl der möglichen ec-vpn-verbindungen Windows,Mac,Android Gbit/s 18 Gbit/s bis 2 x 1Gbps Gbit/s 0,3 Gbit/s Gbit/s 0,1 Gbit/s Gbit/s 0,5 Gbit/s IT-SICHERHEIT [3/2015] 9

5 ANBIETERÜBERSICHT NEXT GENERATION FIREWALLS WatchGuard Technologies WatchGuard Technologies WatchGuard Technologies Securepoint UTM Software,00 Firebox M XTM XTM ec-vpn kontenverwaltung -Funktionen Zahl der möglichen Verbindungen Zahl der möglichen ec-vpn-verbindungen abhängig Hardware abhängig Hardware 5 5 Windows, Mac Windows, Mac Windows, Mac abhängig Hardware Gbit/s abhängig Hardware Gbit/s 32 abhängig Hardware Gbit/s 2 Gbit/s Gbit/s 8 Gbit/s Gbit/s 10 Gbit/s IT-SICHERHEIT [3/2015]

6 NEXT GENERATION FIREWALLS ANBIETERÜBERSICHT XnetSolutions KG XnetSolutions KG XnetSolutions KG SX-GATE XS 80,00 SX-GATE Medium 2800,00 SX-GATE Large.100,00 ec-vpn kontenverwaltung -Funktionen Blockieren des Angreifers Blockieren des Angreifers Blockieren des Angreifers Zahl der möglichen Verbindungen Zahl der möglichen ec-vpn-verbindungen alle alle alle 0,921 Gbit/s 0,2 Gbit/s 2 0,91 Gbit/s 0,2 Gbit/s max. 10 max. 1,7 Gbit/s 0,2 Gbit/s max. 10 IT-SICHERHEIT [3/2015] 51