Whitepaper. Sicherheitslösungen für kleine Unternehmen und externe Geschäftsstellen

Transkript

1 Sicherheitslösungen für kleine Unternehmen und externe Geschäftsstellen

2 Inhaltsverzeichnis Kurzfassung 3 Überblick über den Markt der kleinen Unternehmen 3 Sicherheitsbedrohungen für kleine Unternehmen 3 Was genau brauchen kleine und mittelständische Unternehmen? 4 UTM (Unified Threat Management - zentrales Bedrohungs-Management) spart kleinen Unternehmen Geld und Zeit 4 UTM: Mehr als nur eine Modeerscheinung 4 Reputationsbasierte Technologie 4 McAfee UTM Firewall-Appliances für kleine Unternehmen 5 Zusammenfassung 6 Informationen zu McAfee 6

3 Kurzfassung Die heutigen kleinen und mittelständischen Unternehmen (KMUs) sowie Geschäftsstellen größerer Unternehmen sehen sich mit einer wachsenden Zahl an Internetbedrohungen konfrontiert. In diesem Whitepaper geht es um integrierte Netzwerksicherheits-Appliances, mit denen diese Unternehmen ihre Sicherheitsleistung ganz einfach und preiswert steigern können. Kleine Unternehmen und externe Geschäftsstellen weisen häufig die gleichen Sicherheitsanforderungen auf. Die McAfee UTM Firewall- Appliance stellt die ideale, sofort einsetzbare und sichere Lösung für Büronetzwerke in diesen Umgebungen dar. Lösungen für kleine und mittlere Unternehmen Hoch zuverlässige Standard-Appliance Preiswert Zahlreiche Funktionen im Lieferumfang enthalten Ganz einfach zu verwalten Skalierbar (sollte das Unternehmen einmal größer werden) Benutzerfreundlichkeit einer Heim Appliance Integration der bewertungsbasierten Sicherheit von TrustedSource TM Wir haben uns viele unterschiedliche Appliances angesehen, aber nur McAfee konnte eine kostengünstige Lösung mit der Sicherheit und Flexibilität bieten, die für uns geeignet war. Bekannter Spielwarenhändler aus Skandinavien Überblick über den Markt der kleinen Unternehmen KMUs sehen sich heute einer erheblichen Herausforderung durch immer raffiniertere und potenziell schädigende Netzwerkbedrohungen gegenüber. Diese Bedrohungen können erheblich sein, insbesondere bei Unternehmen mit nur wenigen IT-Mitarbeitern oder gar keinen. Kleine Unternehmen stellen weltweit eine immense wirtschaftliche Kraft dar. Die US-Bundesbehörde für kleine Unternehmen (Small Business Administration) schätzt, dass im Jahr 2008 in den USA 25,8 Millionen Unternehmen tätig waren. 99,9 Prozent davon waren KMUs, also Unternehmen, die nach der Definition der Behörde weniger als 500 Mitarbeiter beschäftigen. Auch in der EU fallen nach Angaben der ENSR (European Network for Social and Economic Research) 99,9 Prozent aller in der EU tätigen Unternehmen in diese Kategorie. Insgesamt betrachtet machen KMUs 60 Prozent des weltweiten BIP aus, sie beschäftigen 70 Prozent der weltweit Beschäftigten und tragen 49 Prozent der gesamten IT-Ausgaben. Es wurde Zeit, dass die IT-Branche eine Sicherheitslösung speziell für diese Unternehmen entwickelt. Kleine Unternehmen wissen, dass sie mehr Sicherheit brauchen. Die Vielzahl der Medienberichte zu Sicherheitslücken, Angriffen und Datendiebstählen, die einige Unternehmen Millionen US-Dollar gekostet und andere ganz aus dem Geschäft geworfen haben, ist auch in diesen Unternehmen angekommen. Aber auch KMUs unterliegen Einschränkungen und bestimmten Anforderungen. Sie brauchen Lösungen, die effektiv und preiswert sind und eine auch für große Unternehmen geeignete Sicherheitsleistung bieten, ohne dabei das Budget zu übersteigen. Die Entwicklung der Ausgaben zeigt, dass sich KMUs darauf einstellen, der sich verändernden Bedrohungsumgebung entgegen zu treten. Allerdings gibt es derzeit noch zu wenige speziell für sie entwickelte Sicherheitslösungen. Produkte für kleine Büros oder Heimarbeitsplätze (SOHO - Small Office/ Home Office) sind für KMUs ungeeignet, da sie sich nicht skalieren lassen. Dabei sind viele Lösungen für KMUs nur verkleinerte Versionen der Produkte für Großunternehmen: Sie sind zu teuer, zu komplex und zu verwaltungsintensiv. Die Produktlinie McAfee UTM Firewall (ehemals SnapGear) wurde speziell für die Sicherheitsanforderungen von kleinen und mittelständischen Unternehmen und Büros entwickelt. Die McAfee UTM Firewalls bieten eine umfassende Netzwerksicherheit in einer Multifunktions-Appliance, die alle Aufgaben übernimmt, einschließlich Inhaltsfilterung, Malware-Erkennung, URL-Filterung, Netzwerk-Firewall und mehr. Sie kann als Firewall, VPN-Gateway, UTM-Sicherheits-Appliance oder vollständige Netzwerklösung für Büros mit allen erforderlichen Tools für die WAN-Verwaltung ausgebracht werden. Ihr Preis ist erschwinglich und die Verwaltung mit der optional erhältlichen McAfee UTM Firewall Control Center Management-Konsole ganz einfach. McAfee UTM Firewall-Appliances sind die ideale Lösung zur Sicherung der für KMUs und Geschäftsstellen bzw. Remote-Standorte großer Unternehmen kritischen Infrastrukturen und Daten. Sicherheitsbedrohungen für kleine Unternehmen Auch die kleinsten Firmen verfügen heute über Internetzugang, Breitbandverbindungen und in Netzwerken zusammengeschlossene Computer. Wächst das Unternehmen an, wird auch seine IT-Infrastruktur größer und komplexer. Aber damit wird auch das Thema Sicherheit unweigerlich zur steigenden Herausforderung. Malware-Bedrohungen, wie Trojaner, Viren, Würmer und Spyware werden nicht nur gegen große Unternehmen eingesetzt. Sie werden entwickelt, um die Sicherheitslücken in weit verbreiteten Anwendungen wie Microsoft Internet Explorer, den Windows-Betriebssystemen und den zahlreichen unterschiedlichen Webund -Servern auszunutzen. Da sie sich gegen die Software richten, die von Unternehmen jeder Größe eingesetzt wird, bleibt niemand verschont. Die Tage der Sicherheit durch Unklarheit sind vorbei. Untersuchungen von AMI Partners zufolge werden die Ausgaben der KMUs im Bereich Sicherheit in Nordamerika, Europa sowie im asiatisch-pazifischen Raum jährlich um über 25 Prozent ansteigen. Dabei wird in erster Linie in Virenschutz, Inhaltsfilterung, Firewalls und VPNs investiert. Es überrascht nicht, dass sich KMUs nach Sicherheitsanwendungen umsehen, die im Sinne eines geringeren Verwaltungsaufwands und reduzierter Kosten diese Funktionen integrieren und zusätzlich noch Services wie Web-Filterung bieten. 3

4 Die McAfee UTM Firewall-Appliances werden in mehreren Modellen ab ca. 300 US-Dollar angeboten. Das ist auch mit sehr eingeschränkten Sicherheitsbudgets zu ermöglichen. Neue UTM-basierte Appliances machen ein Abteilungsnetzwerk einfacher, effizienter und sicherer. Mit diesen Systemen können Abteilungsleiter selbst die Geräte einrichten, Routinefunktionen ausführen und Berichte erstellen. Die von den UTM-Sicherheits- Appliances gebotenen umfangreichen Richtlinien, eindeutigen Befehlsketten und dokumentierten Prozesse zur Eskalation von Problemreaktionen tragen zu einer effektiven Partnerschaft zwischen der zentralen IT-Abteilung und den Geschäftseinheiten des Unternehmens bei. Was genau brauchen kleine und mittelständische Unternehmen? Da KMUs den gleichen Bedrohungen und Sicherheitslücken wie Großunternehmen ausgesetzt sind, brauchen sie auch die gleichen Verteidigungsfunktionen, können aber nicht die Risiken auf sich nehmen, die mit unerprobten Innovationen oder den Kosten und Komplexitäten mehrerer Einzellösungen einhergehen. Es ist vielmehr so, dass die Sicherheitslösungen um so unproblematischer und einfacher zu verwalten sein müssen, je kleiner das Unternehmen ist. Das Ziel für alle Lösungen lautet Plug-and-Play: So zuverlässig und benutzerfreundlich wie die Mikrowelle zuhause in der Küche. Aus diesem Grund sind umfassende, fertig konfigurierte Multifunktionslösungen gefragt, die integriert als ein System installiert werden können - nicht drei, vier oder fünf. KMUs brauchen Sicherheitslösungen, die: hoch zuverlässige Standard-Appliances und preiswert sind, zahlreiche Funktionen im Lieferumfang enthalten, ganz einfach zu verwalten und skalierbar (sollte das Unternehmen einmal größer werden) sind sowie die Benutzerfreundlichkeit einer Heim-Appliance aufweisen. UTM (Unified Threat Management - zentrales Bedrohungs-Management) spart kleinen Unternehmen Geld und Zeit Wenn je eine Sicherheitslösung für KMUs entwickelt wurde, so ist UTM genau diese Lösung. Mit UTM brauchen KMUs keine unterschiedlichen Einzelgeräte und Software-Anwendungen mehr auszubringen und zu verwalten, die alle eigene Verwaltungsoberflächen und Authentisierungsverfahren beinhalten. UTM bietet natürlich auch Großunternehmen wichtige Vorteile, aber bei KMUs macht es den Unterschied zwischen einer zuverlässigen oder gar keiner Sicherheit aus. Einer kürzlich durchgeführten IDC-Studie zufolge stellt UTM derzeit 12 Prozent des Sicherheits- Appliance-Marks dar, und dieser Anteil wächst beständig an. Das Konzept wird zunehmend auch im Markt der Großunternehmen umgesetzt, denn auch größere Firmen ziehen Unified Management mithilfe einer allgemeinen Appliance den marktführenden Einzellösungen vor. Im KMU-Segment werden UTM-Appliances mit Begeisterung eingesetzt, da sie Kosten und den Verwaltungsaufwand senken und darüber hinaus die Möglichkeit bieten, Services auszubringen, die ansonsten nur mit hohen Kosten oder erheblichem Verwaltungsaufwand zu realisieren wären. McAfee ist einer der Marktführer auf dem UTM-Markt und zählte mit zu den ersten Anbietern, die eine integrierte Sicherheits- Appliance Virenschutz bereitstellten. Die besten UTM-Appliances umfassen mehrere bewährte Sicherheitsfunktionen in einer Hardware- Appliance unter einer gemeinsamen Management-Oberfläche. Zu diesen Funktionen zählen eine Firewall, Intrusion Prevention, Virenschutz sowie die Filterung von Webseiten und Spam. Mit gut geschützten Betriebssystemen werden Sie gegen Angriffe von außen zusätzlich geschützt. Aber der wesentliche Punkt bei der Entscheidung für eine UTM-Appliance ist die Kosteneinsparung für einen multifunktionalen Ansatz. Durch die Ausbringung einer zentralen, einfach zu verwaltenden Hardware kann ein Abteilungsleiter schnell und einfach ein Büro mit einem sicheren Internetzugang und einem drahtgebundenen oder drahtlosen LAN einrichten. Die Zeit ist reif für dieses Sicherheitskonzept. UTM: Mehr als nur eine Modeerscheinung Untersuchungen von Gartner zufolge werden Unternehmen in den nächsten Jahren für ihre Sicherheit weniger ausgeben aber mehr bekommen. Die fortschreitende Zusammenfassung der Sicherheitsfunktionen reduziert durch die geringere Anzahl an Produkten, Verwaltungsoberflächen und den zur Durchführung der täglichen Sicherheitsfunktionen benötigten geschulten Administratoren im Laufe der Zeit die Kosten. Reputationsbasierte Technologie Im Sicherheitsbereich ist es wie bei einer militärischen Operation oder im Fußball: Eine einzelne Verteidigungslinie ist viel zu anfällig. In größeren Unternehmen mit großen Sicherheitsbudgets hat sich längst die Erkenntnis durchgesetzt, dass eine mehrstufige Verteidigung dringend erforderlich ist. Aber bedingt durch die hohen Kosten belassen es KMUs bei einem einfachen Schutz. Ein wirklich guter Schutz besteht aus mehreren sich ergänzenden Verfahren. Hierzu zählen Richtlinien, die an der Firewall durchgesetzt werden, Virenschutz-Engines, welche die Viren blockieren, Spam- Schutzfunktionen gegen -Angriffe sowie Spyware-Schutzlösungen zum Schutz der vertraulichen 4

5 Daten und der Systemleistung. Aber auch die URL-Filterung spielt hier eine Rolle, denn sie verhindert, dass Benutzer auf Webseiten zugreifen, die unter Umständen gefährlichen aktiven Code enthalten. Vor der Verteidigungslinie, sozusagen als Ihre Innenverteidigung, ist eine reputationsbasierte Sicherheitssoftware platziert, die unerwünschte Daten und Angriffe verringert und auf diese Weise die effektive Bandbreite erhöht und die Systemleistung verbessert. Reputationsbasierte Sicherheit fügt eine präventive Schutzebene hinzu, indem sie die Reputation jeder IP-Adresse, Domäne, URL und -Nachricht in Echtzeit überprüft. Erstmals werden KMUs mit dem in allen McAfee UTM Firewall-Appliances integrierten globalen Bewertungssystem von TrustedSource TM in die Lage versetzt, die weltweit gesammelten Daten und verhaltensbasierten Bewertungen zu nutzen, um Verbindungen mit schädlichen Quellen direkt am Gateway abzufangen. Dies reduziert die Kosten für die Verwaltung, für Server-Upgrades und zusätzliche Bandbreite. Die reputationsbasierte TrustedSource-Sicherheit beruht auf einem weltweit installierten Sensornetzwerk, das ständig die Aktionen bestimmter IP-Adressen überwacht und daraus ganz exakte Sicherheitsprofile aller Absenderaktivitäten im Internet erstellt. Das System erstellt auf der Grundlage von über einem Dutzend Verhaltensattributen für jeden Absender eine Reputationsbewertung. Wird ein Host als unzuverlässig, potenziell kriminell oder wahrscheinliche Spam-Quelle erkannt, so werden alle Daten, die von diesem Host gesendet werden, automatisch blockiert. McAfee UTM Firewall-Appliances für kleine Unternehmen Die UTM Firewalls von McAfee bieten eine vollständig integrierte Netzwerklösung für kleine Büros mit reputationsbasierter Sicherheit. Diese benutzerfreundlichen Lösungen umfassen zahlreiche Netzwerkfunktionen, die normalerweise nur Unternehmen mit umfangreicheren Budgets und den personellen Möglichkeiten zur Verwaltung viel komplexerer Sicherheitsinfrastrukturen zur Verfügung stehen. Neben dem globalen Bewertungssystem von TrustedSource bieten die McAfee UTM Firewall-Appliances QoS (Quality of Service)-Erweiterungen, die bestimmte Datentypen erkennen und priorisieren. Damit kommen jetzt auch KMUs in den Genuss der Vorzüge einer VoIP-Telefonie mit hoher Anrufqualität. Zusätzlich ermöglicht das VPN-Offloading eine höhere Firewall-Leistung, die den Unternehmen durch die Verbindung mehrerer Appliances die Arbeit mit beliebig vielen VPN-Tunneln ermöglicht. Mithilfe der On-Demand-Verbindungsverfolgung können Administratoren überprüfen, welche Systeme sich mit bestimmten Punkten im Internet verbinden und diese Verbindungen in Echtzeit analysieren. Diese Appliances enthalten keine beweglichen Teile sondern weisen hoch zuverlässige Flash-Speicher auf und arbeiten mit funktionsreichen auf Linux basierten Betriebssystemen. Wenn Sie ein kleines Büro oder Unternehmen leiten, ist eine McAfee UTM Firewall wahrscheinlich die einzige Netzwerk-Appliance, die Sie benötigen. So verfügt die McAfee UTM Firewall SG565 beispielsweise über ein vollständiges TCP/IP-Routing zum Aufbau eines LANs, der DHCP-Services für alle LAN-Geräte sowie für die drahtlose Anbindung aller Systeme (keine Kabelverbindung erforderlich). Außerdem können sämtliche Modelle in bestehende drahtlose bzw. drahtgebundene Netzwerke integriert werden. Sollten Sie nicht alle Funktionen benötigen, kann die vielseitige UTM Firewall auch als einzelne Firewall, als VPN-Gateway (IPSec, PPTP und L2TP) oder als Web-Filterung-Gateway für abgehenden Datenverkehr genutzt werden. Sie benötigen zum Aufbau Ihres PC-Netzwerks in der Geschäftsstelle, zur sicheren Verbindung mit dem Internet und dem Unternehmens-WAN sowie zur Verwaltung von Remote- Zugriffen über VPN nur diese Appliance. Es ist gerade diese Vielseitigkeit, die viele OEMs weltweit dazu veranlasst, jetzt McAfee UTM Firewall-Appliances anzubieten. Eine der Optionen, die bei jedem Kauf einer McAfee UTM Firewall-Appliance in Erwägung gezogen werden sollte, ist das Abonnement zur Bereitstellung der URL-Filterungslösung McAfee Secure Web (ehemals Webwasher), mit der Sie überwachen, steuern und protokollieren können, auf welche Weise Ihre Mitarbeiter das Internet nutzen. Secure Web-Filterung steigert die Produktivität Ihres Unternehmens, senkt das Haftungsrisiko und trägt zu einer effektiveren Nutzung der Bandbreite bei, indem es Mitarbeitern die Verbindung mit den Webseiten verwehrt, die als Überträger von Malware bekannt sind. Die Verwaltung mehrerer UTM-Geräte kann in Unternehmen mit mehreren Standorten Einzelhandelsoder Restaurantketten zum Beispiel ein schwieriges Unterfangen werden. Aber mithilfe der optional erhältlichen Software McAfee UTM Firewall Control Center können Sie Hunderte von verteilten Firewall- Appliances zentral und ganz bequem verwalten. 5

6 Zusammenfassung Kleine und mittelständische Unternehmen sehen sich heute den gleichen Risiken aus dem Internet gegenüber wie große Firmen. Für diese Risiken spielt die Größe des Unternehmens keine Rolle. Wenn es um die Auswahl einer geeigneten Sicherheitslösung ging, waren bisher Kosten und Komplexität die Hemmschwelle für kleine Unternehmen. Wegen der eingeschränkten Budgets und des Mangels an geschultem Personal benötigen diese Unternehmen Lösungen, die auf ihre besonderen Anforderungen zugeschnitten sind. Die Produktlinie der McAfee UTM Firewall Sicherheits-Appliances bietet genau diese Lösung. Informationen zu McAfee McAfee, Inc., mit Hauptsitz in Santa Clara, Kalifornien, ist das weltweit größte auf Sicherheitstechnologie spezialisierte Unternehmen. Das Unternehmen hat sich der Beantwortung anspruchsvollster Sicherheitsherausforderungen verschrieben. Seinen Kunden liefert McAfee präventive, praxiserprobte Lösungen und Dienstleistungen, die Computer und ITK-Netze auf der ganzen Welt vor Angriffen schützen und es Anwendern ermöglichen, gefahrlos Verbindung mit dem Internet aufzunehmen und sich im World Wide Web zu bewegen. Unterstützt von einer preisgekrönten Forschungsabteilung, entwickelt McAfee innovative Produkte, die Privatnutzern, Firmen, Behörden und Serviceanbietern helfen, ihre Daten zu schützen, einschlägige Gesetze einzuhalten, Störungen zu verhindern, Schwachstellen zu ermitteln und die Sicherheit ihrer Systeme laufend zu überwachen und zu verbessern. Weitere Informationen über McAfee finden Sie unter McAfee GmbH Ohmstr Unterschleißheim Deutschland +49 (0) McAfee GmbH Ohmstr Unterschleißheim Deutschland +49 (0) McAfee und/oder andere genannte mit McAfee verbundene Produkte in diesem Dokument sind eingetragene Marken oder Marken von McAfee, Inc. und/oder seinen Niederlassungen in den USA und/oder anderen Ländern. Die Farbe Rot in Verbindung mit Sicherheit ist ein Merkmal der McAfee- Produkte. Alle anderen nicht zu McAfee gehörenden Produkte sowie eingetragene und/oder nicht eingetragene Marken in diesem Dokument werden nur als Referenz genannt und sind Eigentum ihrer jeweiligen Rechtsinhaber McAfee, Inc. Alle Rechte vorbehalten. 5740wp_utm_smb_0209_fnl