Pentalog Computer Services

Transkript

1 Gatelock x200: Funktionsübersicht Technische Daten Zuverlässiger Viren-Schutz TREND MICRO GateLock kann ein- und ausgehende POP3- und SMTP-Mail-Nachrichten, und sogar webbasierte -attachments auf Viren durchsuchen. Um immer für aktuellsten Virenschutz zu sorgen, können Sie TREND MICRO GateLock so einstellen, dass es automatisch Updates für seine AntiViren- Komponenten vom TREND MICRO Update-Server herunterlädt. Automatische und manuelle Updates von AntiViren-Komponenten gewährleisten dem Benutzer einen konstanten Schutz gegen Virenangriffe. TREND MICRO GateLock verfügt über eine integrierte HouseCall-Funktion, die eine umfassende AntiViren-Lösung für die Kunden darstellt. Diese Funktion bietet zusätzlichen Viren-Schutz für lokale Festplatten. Es wird eine Verbindung zum TREND MICRO Online-Virensuch-Server hergestellt, der lokale Festplatten (C:, D:) auf Viren durchsucht und diese löscht oder säubert. Zuverlässiger Schutz vor Hackern TREND MICRO GateLock schützt die PC-Daten des Surfers vor Hackerangriffen, indem es nichtautorisierte externe Verbindungen blockiert und IP-Adressen verbirgt. So sind Computer und private Netze für die anderen im Internet "unsichtbar". Die leistungsstarke Firewall überwacht den Netzwerk-Datenverkehr, Eindringversuche werden entdeckt und abgewehrt. TREND MICRO GateLock protokolliert erkannte Eindringversuche und kann auch so konfiguriert werden, dass -benachrichtigungen über versuchte Hackattacken versendet werden. Hybride Bedrohungen TREND MICRO GateLock X200 schützt vor Viren mit kombinierten Angriffsmethoden, wie z.b. Code Red und Nimda durch wohldurchdachten Funktionen wie NAT, Paketfilterung und Echtzeit-Virensuche in e- Mails. Gemeinsamer Internetzugriff (IP-Sharing) Verbinden Sie TREND MICRO GateLock mit Ihrem Hub, dann können mehrere Computer gleichzeitig die selbe Breitband-Verbindung benutzen. Stateful-Inspection Stateful-Inspection ist eine Firewall-Funktion, welche die Vorteile aus Packet-Filter und Proxy-Firewall verbindet. Sie bietet gute Performance und unterstützt alle gängigen Netzwerkprotokolle. Stateful- Inspection betrachtet die Pakete im Zusammenhang mit den Protokollen der verschiedenen OSI-Schichten und muss nicht speziell konfiguriert werden. Daten aus dem Internet werden nur durch die Firewall gelassen, wenn sie Teil einer Session sind, welche vom Benutzer aus dem sicheren Netz initialisiert wurde. Network Traffic Control Schützen Sie Ihren PC vor fragwürdigen Internetseiten. Vom PC des Administrators aus kann der Internetzugang bestimmter interner Benutzer blockiert werden. IP Port Forwarding Ermöglicht die Umleitung des ankommenden Datenverkehrs vom Internet zu lokalen PCs.

2 Immer auf dem neuesten Stand Aktualisieren Sie problemlos auf das neueste Pattern oder die neueste Version; lehnen Sie sich einfach zurück und profitieren Sie von den erstklassigen zusätzlichen Diensten! Verwendung auf verschiedenen Plattformen möglich Der Einsatz von TREND MICRO GateLock ist unabhängig davon, ob Sie Windows -, Mac- oder Linuxbenutzer sind. Verwendet keine Systemressourcen Ihres Computers Der Internetzugang über TREND MICRO GateLock beeinträchtigt die Leistung Ihres Computers nicht. TREND MICRO GateLock X200 bietet Breitband-Verbindungen für PCs TREND MICRO GateLock X200 bietet Breitband-Verbindungen für LANs

3 Gatelock x200: Details zu den verschiedenen Funktionen Zuverlässiger Viren-Schutz Die AntiViren-Funktion von TREND MICRO GateLock durchsucht SMTP-, POP3- und HTTP-basierte Webmails. Mail-Attachments werden durchsucht, wenn Folgendes zutrifft: o 2 Komprimierungsstufen oder weniger o 1 Stufe nicht-mime uuencode-attachment An die Originalnachricht werden Warnmeldungen angehängt, die den Benutzer darüber informieren, dass mit dem Virus gemäß der Einstellungen des Benutzers verfahren wurde. Mindestens 30 Virenprotokoll-Einträge, die Datum, Dateiname, Virenname und durchgeführte Aktion aufzeichnen.verschiedene Schutzmöglichkeiten: Datei löschen, Datei säubern oder Virus isolieren. Web-Oberfläche zur Ansicht des Virenprotokolls. Webmail: Der Benutzer kann die Virensuche für den Download von Attachments aktivieren. Vireninfizierte Webmail wird, falls möglich, gesäubert, oder andernfalls gelöscht. Zurzeit unterstützt TREND MICRO GateLock X200 die Webmail von Yahoo, MSN (Hotmail) und AOL. Die LED-Anzeige auf dem Hauptbildschirm leuchtet rot auf, wenn TREND MICRO GateLock in Ihrer einen Virus entdeckt. Zuverlässiger Schutz vor Hackangriffen NAT-Dienste verbergen die IP-Adressen Ihrer PCs vor möglichen Eindringlingen. Eine integrierte Firewall blockiert nichtautorisiertes Eindringen. System zur Entdeckung von Eindringlingen; aktualisierte Anti-Hack-Regeln. Überwachung und Aufzeichnung nichtautorisierter Internetaktivität. Die LED-Anzeige auf dem Hauptbildschirm leuchtet rot auf, wenn TREND MICRO GateLock Hackerversuche entdeckt. Aufzeichnung verbreiteter Hacker-Angriffsmethoden im Anti-Hack-Protokoll. Schutz vor Denial of Service-Angriffen: o Ping of Death o TearDrop o Smurf Attack o ICMP o SYN Flood Hybride Bedrohungen Die integrierte NAT-Funktion von TREND MICRO GateLock verbirgt den Benutzer-Computer vor anderen im Internet. Wenn Hacker die IP-Adresse des Computers nicht finden, können sie ihn auch nicht angreifen. Zudem deaktiviert TREND MICRO GateLock X200 standardmäßig den Port 80, den viele andere Firewalls offen lassen. Die AntiViren-Funktion von TREND MICRO GateLock ermöglicht das Durchsuchen von SMTP- und POP3- -Nachrichten und -Attachments. Wenn bösartiger Code über HTTP-Datenverkehr verbreitet wird, kann TREND MICRO GateLock dies über Paketfilterung an der Firewall stoppen. Alle Internetpakete werden von TREND MICRO GateLock durchsucht. Wird ein Pattern wie das von Nimda gefunden, blockiert TREND MICRO GateLock den verdächtigen Datenverkehr, auch wenn IP Port Forwarding so konfiguriert ist, dass der Port 80 für einen internen Web-Server geöffnet wird.

4 Gemeinsamer Internetzugriff (IP-Sharing) TREND MICRO GateLock fungiert als Router, der die Einrichtung eines kleinen Netzes sehr einfach macht. Mehrere PCs haben gleichzeitig über eine einzige Breitband-Verbindung Zugang zum Internet. Für diese gemeinsame Breitband-Verbindung wird kein Treiber und keine Software benötigt, solange das TCP/IP-Protokoll installiert ist. TREND MICRO GateLock kann auch als DHCP-Server fungieren, der Ihrem Computer automatisch IP-Adressen zuweist, so dass diese nicht manuell eingerichtet werden müssen. TREND MICRO GateLock unterstützt bis zu 32 DHCP-Clients, ideal sind allerdings höchstens zwanzig. Network Traffic Control Abgehender Datenverkehr von TREND MICRO GateLock zum Internet wird über die Funktion Network Traffic Control überwacht. Nach der Festlegung einer Ziel-IP und eines Zugangsports werden Verbindungsanfragen an diese IP abhängig von den benutzerdefinierten Werten zurückgewiesen oder fallengelassen. Diese Funktion kann als sehr einfache URL- und Content-Filterfunktion betrachtet werden. Beispielsweise können Eltern Regeln aufstellen, die ihren Kindern den Zugang zu bestimmten anstößigen Internetseiten verbieten. Benutzer können auch den Zugang zu Internetseiten mit Malicious (böswilligem/n) Code oder Daten verhindern IP Port Forwarding Sobald ein Port und seine entsprechende Ausgangs -IP zugewiesen ist, wird der von der angegebenen IP an diesem Port ankommende Datenverkehr gemäß der benutzerdefinierten Regeln an das gewünschte Ziel weitergeleitet. Die Verbindung kann auf "Ablehnen" oder "Ignorieren" eingestellt werden. Ist "Ablehnen" ausgewählt, wird der Datenverkehr zurückgewiesen und die anfragende Partei erhält hierüber eine Nachricht. Ist "Ignorieren" ausgewählt, wird die Verbindung fallengelassen ohne die anfragende Partei zu benachrichtigen. Immer auf dem neuesten Stand Automatische und manuelle Updates von AntiViren- und Anti-Hack-Komponenten, um einen konstanten Schutz gegen Virenbefall aus dem Internet zu gewährleisten. Verwendung auf verschiedenen Plattformen möglich Egal, ob Ihr Computer unter Windows, Mac oder Linux läuft - die Verwendung von TREND MICRO Gate- Lock ist in jedem Fall möglich! Verwendet keine Systemressourcen Ihres Computers Da die Abwehr von Viren und Hackern allein von TREND MICRO GateLock durchgeführt wird, sind die Systemfunktionen Ihres Computers davon nicht betroffen.

5 Stateful-Inspection Stateful Inspection(auch Stateful Packet Filter oder Dynamic Packet Filter) ist eine recht neue Firewall- Technologie und arbeitet sowohl auf der Netz- als auch auf der Anwendungsschicht. Die IP-Pakete werden auf der Netzschicht entgegengenommen, von einem Analysemodul, das dynamisch im Betriebssystemkern geladen ist, zustandsabhängig inspiziert und gegenüber einer Zustandstabelle abgeglichen. Die Regeln, nach denen das Modul agiert, können sehr differenziert vorgegeben werden. Für die Kommunikationspartner stellt sich eine Firewall mit Stateful Inspection als eine direkte Leitung dar, die nur für eine den Regeln entsprechende Kommunikation durchlässig ist. Im Out-Of-Band-Betrieb erfolgt die Wartung und Konfiguration nicht über TCP/IP. Die Firewall besitzt dann keine eigene IP-Adresse, so dass keine Möglichkeit besteht, sie über TCP/IP direkt aus den angeschlossenen Netzen anzusprechen oder auf diesem Wege anzugreifen. Optional führt die Firewall ein Rewriting durch, d. h. Pakete werden vor dem Weitersenden nach vorgegebenen Regeln transformiert. Stateful Inspection vereinigt bereits konzeptuell die Schutzmöglichkeiten von Packet Filter und Application Level Gateway, so dass diese beiden Funktionen nicht in getrennten Komponenten realisiert werden müssen. Experten streiten sich darüber, welches Konzept in welcher Realisierung mehr Sicherheit mit sich bringt. Inzwischen werden auch hybride Firewalls angeboten, die zusätzlich zur Stateful Inspection Proxys wie beim Application Gateway zur Verfügung stellen. Gatelock x200: Anschlüsse / Installation Anschlüsse Gatelock verfügt über 2 RJ45 Netzwerkanschlüsse. Internerport RJ-45 für den Anschluss an ein Modem und einen Lanport RJ45 für den Anschluss an den PC oder Hub. Das ADSL- / Kabelmodem muss einen normalen Netzwerkanschluss (RJ-45) haben, USB Modems können nicht verwendet werden. Die Internetanbindung selber spielt eine untergeordnete Rolle, wichtig ist, dass das Modem / Router über einen RJ-45 Netzwerkanschluss verfügt. Gatelock kann problemlos mit Standleitungen, ADSL, Kabel, SDSL verwendet werden. Gatelock kann je nach Nutzungsgrad bis zu 20 PCs im Netzwerk problemlos bedienen.