TMG Replacement Guide

Transkript

1 TMG Replacement Guide Wechseln Sie ganz einfach von Microsofts Forefront Threat Management Gateway zum Sophos Unified Threat Management Autoren: Chris McCormack, Senior Product Marketing Manager, und Angelo Comazzetto, UTM Product Manager In einer Zeit, in der Hacker und Cyberkriminelle so aktiv sind wie nie zuvor, hat Microsoft beschlossen, sein Forefront Threat Management Gateway (TMG) einzustellen. Auf dem Markt sind viele Firewall-Lösungen erhältlich, die angeblich eine adäquate Alternative darstellen. Sie sollten diese Lösungen und ihre jeweiligen Funktionen jedoch genau unter die Lupe nehmen, wenn Sie nach einem geeigneten Ersatz für TMG suchen. In unserem TMG Replacement Guide stellen wir Ihnen zunächst die Hauptfunktionen von Microsoft TMG vor. Anschließend zeigen wir Ihnen, wie Sie ganz einfach von Microsoft TMG zu Sophos UTM wechseln können und dadurch sogar einen noch besseren Netzwerkschutz erhalten als vorher.

2 Einfache Lizenzierung und Bereitstellung Wenn Sie nach einem geeigneten Nachfolgeprodukt für TMG suchen, sollten Sie die verschiedenen Lizenzierungsmodelle und Bereitstellungsoptionen, die angeboten werden, genau vergleichen. Prüfen Sie genau, welche Produkte Sie benötigen, um TMG effektiv zu ersetzen. Denn die einzelnen Lösungen unterscheiden sich in den Bereitstellungsoptionen und den verfügbaren Funktionen bei verschiedenen Modellen. Einige Anbieter versuchen, die Verkaufszahlen ihrer teuren Firewall-Lösungen anzukurbeln, indem sie erweiterte Funktionen nur in diesen teuren Lösungen anbieten. Außerdem ist bei einigen Anbietern die Bereitstellung nur als Hardware oder Software möglich, oder es gibt nur eingeschränkten oder gar keinen Support für Hyper-V. Wenn Sie sich für eine neue Lösung entscheiden, sollten Sie sichergehen, dass diese nicht nur Ihren heutigen Anforderungen gerecht wird, sondern auch in Zukunft Ihre Anforderungen erfüllen kann. Das oberste Ziel bei Sophos ist es, Sicherheitslösungen so einfach wie möglich zu gestalten vom Kauf über die Bereitstellung bis hin zur Verwaltung. Sie wählen einfach das Modell, das die für Ihre Netzwerkgröße erforderliche Leistung erbringt: Danach müssen Sie nur noch Ihre FullGuard-Lizenz aktivieren und erhalten damit alle Schutzoptionen, die Sie benötigen mit einer einzigen Lizenz. Sophos UTM ersetzt TMG nicht nur, sondern bietet zahlreiche neue Vorteile, mit denen Sie die Sicherheit Ihres Unternehmens erhöhen können. 1 Sophos UTM ist in der IT-Sicherheitsbranche einzigartig: Überzeugen Sie sich selbst. Von allen derzeit erhältlichen Produkten bietet Ihnen Sophos UTM die meisten Bereitstellungsoptionen. Sie können für die Bereitstellung aus unserem umfangreichen Angebot dedizierter Security Appliances wählen. Alternativ können Sie Sophos UTM auch auf Ihrer eigenen Hardware bereitstellen, z. B. auf dem Server, den Sie schon für Microsoft TMG verwendet haben. Wenn Sie Ihre TMG-Hardware jetzt noch nicht anderweitig verwenden möchten, können Sie Sophos UTM zunächst auf einer beliebigen virtuellen Plattform (z. B. Microsoft Hyper-V) ausführen. Auch mit dieser Option können Sie alle Funktionen der UTM uneingeschränkt nutzen. Sophos UTMs lassen sich außerdem problemlos in der Virtual Private Cloud von Amazon bereitstellen. So können Sie den Wechsel zu einer virtuellen Appliance in Ihrem eigenen Tempo nach und nach vornehmen und es fallen nicht mit einem Mal direkt hohe Kosten an. Unser interaktiver Assistent ist dem TMG-Assistenten sehr ähnlich und macht die Erstkonfiguration zum Kinderspiel. Wählen Sie die Art der Bereitstellung Hardware Virtuell Software Cloud-Appliances Zur Verfügung steht eine Vielzahl an Hardware-Appliance-Modellen. Alle Funktionen sind in allen Modellen verfügbar. So ist für jedes Unternehmen das passende Modell dabei. Sophos UTMs sind in virtuellen Microsoft Hyper-V-, KVM-, VMwareund Citrix-Umgebungen einsetzbar, so dass sich Ihre Investitionen in die Virtualisierung bestens bezahlt machen. Die Sophos UTM ist auch als Software-Appliance erhältlich. Diese kann ganz einfach auf dem Server installiert werden, den Sie momentan für TMG nutzen. Somit fallen keine zusätzlichen Kosten für neue Hardware an. Über Amazon Virtual Private Cloud (VPC) lässt sich die Appliance auch in der Cloud betreiben. Alternativ können Sie den Amazon VPC Connector auf der UTM verwenden und darüber sicher und zuverlässig auf Ihre Amazon-gehosteten Ressourcen zugreifen. 1

3 Sichere Firewall, intuitive Verwaltung Das Herzstück jeder sicheren Gateway-Lösung ist die Firewall. Diese war eine der Hauptstärken von TMG. Bei der Wahl eines neuen Anbieters sollten Sie sicherstellen, dass Sie eine bewährte, zuverlässige Lösung erhalten, die von einer robusten Netzwerksicherheitstechnik unterstützt wird. Ebenfalls darauf achten sollten Sie, dass die neue Lösung genauso einfach zu verwalten ist wie TMG oder sogar noch einfacher. Geben Sie sich nicht mit umständlichen Verwaltungskonsolen zufrieden, bei denen Sie jedes Mal ins Handbuch schauen müssen, wenn Sie eine Änderung vornehmen möchten. Wie Sie bei TMG vielleicht festgestellt haben, sind nach einiger Zeit Tausende von Regeln vorhanden, mit denen es schwierig ist, die Konfiguration zu überprüfen und Ihr System zu sichern. Mit der Sophos UTM machen Sie dem Regel-Wirrwarr schnell und elegant ein Ende. Unsere UTM verfügt über eine objektbasierte Benutzeroberfläche, auf der Sie für alle Bereiche der Installation ganz einfach Änderungen vornehmen können. Sie können Regelgruppen bilden, die mehrere Quellen und Ziele haben. Außerdem können Sie Regeln erstellen, die sich an veränderliche Netzwerkbedingungen anpassen lassen, damit Sie sicher sein können, dass Ihre Konnektivität weiterhin gegeben ist. So benötigen Sie insgesamt wesentlich weniger Regeln und können diese viel leichter verwalten. Die Benutzeroberfläche der Sophos UTM- Firewall gleicht in weiten Teilen der von TMG, sodass Ihnen viele Optionen bereits vertraut sein werden. 2 Getreu unserem Wahlspruch Security made simple Sicherheit leicht gemacht konzentrieren wir uns stets darauf, Sicherheit einfacher zu gestalten, ohne dabei Abstriche bei Funktionen oder Flexibilität zu machen. Mit uns steht Ihnen ein erfahrener Anbieter zur Seite, der seit 25 Jahren Sicherheitslösungen für Unternehmen entwickelt. Die Sophos UTM Firewall ist nicht nur leistungsstark, sondern bietet außerdem zahlreiche Konfigurationsoptionen und eine intuitive Verwaltung. Die Handhabung der Sophos UTM Firewall-Regeln ist für TMG-Administratoren kein Problem. Mit der praktischen objektbasierten Benutzeroberfläche lassen sich die Regeln noch einfacher verwalten. 2

4 Starke Leistung, umfangreicher Schutz TMG bietet eine Reihe von Optionen für die IPS-, Web- und Protokollfilter. Die IPS-Optionen von TMG decken eine Vielzahl gängiger Angriffe ab, die Web-Malware-Filter scannen den Internet-Verkehr auf bekannte Viren- und Malware-Signaturen. Gelegentliche Updates gibt es je nach Bedarf. Auf diese Weise arbeiten die meisten gängigen Sicherheitslösungen. Leider ist diese Strategie aber oft nicht geeignet gegen Bedrohungen, die Verschleierungstechniken und Polymorphismen nutzen und diese bei jedem Vorfall bzw. jeder Anfrage ändern. Wenn Sie sich nach Alternativen für TMG umsehen, sollten Sie nicht nur auf die einfache Checkliste der Filteroptionen achten, die Ihnen die Anbieter vorlegen. Erkundigen Sie sich stattdessen genau nach der Leistungsfähigkeit und dem Umfang der Scans, die durchgeführt werden. Nutzen Sie den Wechsel als Chance, eine neue Lösung zu finden, die noch besser ist als TMG und den Datenverkehr in Echtzeit mit Tausenden von Mustern abgleicht. Außerdem sollten Sie unbedingt in Erfahrung bringen, woher die Anbieter ihre Daten zu neuen Bedrohungen erhalten und wie oft diese Daten aktualisiert werden. Sophos verfügt mit den SophosLabs über ein eigenes, weltweites Netzwerk von Experten und kann daher eine Rund-um-die-Uhr-Bedrohungsanalyse bieten. Unsere Experten überwachen ununterbrochen IPS, schädliche Webseiten, Internet-Malware und Spam, liefern App Control und vieles mehr und stellen kontinuierlich aktualisierte Daten zur Verfügung. Die SophosLabs verfolgen globale Ausgabemuster und aktualisieren Ihre UTM in Echtzeit über die Cloud. So können Sie immer sicher sein, dass Ihr Netzwerkschutz auf dem neuesten Stand ist ganz automatisch, ohne dass Sie etwas tun müssen. Außerdem haben Sie mit einer Sophos UTM wesentlich mehr Möglichkeiten, Ihr Netzwerk gegen Bedrohungen abzuschirmen als mit TMG. So können Sie z. B. den Datenverkehr mit Ländern blockieren, mit denen Sie nicht kommunizieren möchten. Auf diese Weise verringert sich Ihre Angriffsfläche deutlich. Der Web-Schutz, den TMG bietet, lässt sich mit einer Sophos UTM ganz einfach verbessern. Die Sophos UTM lässt sich direkt in Ihren bestehenden Active Directory-Server integrieren. Dadurch können Sie ohne Konvertierung oder Konfigurationsänderungen Richtlinien auf Ihre bestehenden Benutzer und Gruppen anwenden. Dank vollständigem Support für Single Sign-On (SSO) sind Ihre Benutzer binnen weniger Minuten rundum geschützt. Die Benutzeroberfläche (der Sophos UTM) funktioniert einfach. In Bezug auf die Bedienerfreundlichkeit könnte sie TMG sogar den Rang ablaufen. 3 Mit Sophos UTM können Sie Länder auswählen, für die Sie jeglichen Datenverkehr blockieren möchten, und können so Ihre Angriffsfläche deutlich verringern. 3

5 Bei Sophos UTM lassen sich wesentlich mehr unterschiedliche Berechtigungen einstellen als bei TMG. So können Sie den Schutz ganz individuell anpassen, beispielsweise bei der: Überwachung und Steuerung von Webanwendungen in Echtzeit. Schnelles Ändern von Konfigurationen und Blockieren oder Einschränken von Datenverkehr mithilfe detaillierter Muster. So können Sie z. B. den Facebook-Chat deaktivieren, Facebook-Statusmeldungen aber weiterhin zulassen, oder den YouTube-Datenverkehr begrenzen. Verwaltung des Zugriffs auf Webseiten. Wählen Sie aus über 100 Kategorien, maximieren Sie die Produktivität und kontrollieren Sie den Zugriff auf unangemessene Webseiten. Durchsetzung der Safe-Search-Funktionen großer Suchmaschinen ohne jegliche Änderung an Ihren Client-Browsern. Sophos UTM bietet über 100 Kategorien für die Zugriffskontrolle auf unangemessene Webseiten. 4

6 Erweitertes VPN für einfachen Remotezugriff Mit TMG können Sie einfache Site-to-Site-VPN-Tunnel erstellen und die Verbindung von Remotebenutzern über zwei herkömmliche Technologien (PPTP und IPSEC) ermöglichen. Nutzen Sie den Wechsel als Chance, weitaus einfachere und flexiblere VPN-Lösungen in Betracht zu ziehen, die heute zur Verfügung stehen. Sophos UTM bietet Ihnen eine umfassende Palette an Optionen, die all Ihre Anforderungen erfüllen. Damit verbinden Sie modernste Geräte von überall auf der Welt mit Ihrem Netzwerk. Site-to-Site-Verbindungen lassen sich ganz einfach mittels herkömmlichem IPSec oder über eine SSL-basierte Tunnel-Engine herstellen, die auch in Umgebungen funktioniert, in denen IPSec blockiert ist. Darüber hinaus sorgt unser einzigartiges Layer- 2-VPN für eine enge Anbindung Ihrer Niederlassungen und ermöglicht die Kommunikation über Dienste wie DHCP eine Option, die bei TMG nicht vorhanden ist. Remotebenutzer können sich über integrierte Clients auf ihren mobilen Geräten anmelden. Zudem haben sie bei der Verbindung ihrer Windows-, Mac- und Linux-Laptops die Wahl zwischen fünf verschiedenen Technologien darunter befindet sich auch ein vollständig browserbasiertes HTML5-VPN, das gar keinen Client benötigt. Sophos bietet darüber hinaus zahlreiche leistungsstarke VPN-Tools, die sich leicht verwalten lassen. Sophos UTM unterstützt so ziemlich alle aktuellen VPN- Technologien... Eine einfachere Methode zur Konfiguration von Standort- zu-standort- Verbindungen ist mir bislang nicht untergekommen. Respekt an Sophos für diese Meisterleistung. 3 Site-to-Site-Verbindungen lassen sich ganz einfach über herkömmliches IPSec oder über eine SSL-basierte Tunnel-Engine herstellen. 5

7 Web Application Firewall und Robust Reverse- Proxy Unverzichtbare Schlüsselkomponenten von TMG sind Reverse-Proxy- und Web Application Firewall-Funktionen, die Ihre nach außen gerichteten Server und Ressourcen vor Angriffen schützen. Ersatzlösungen für TMG müssen Ihren Remotebenutzern ermöglichen, mit wichtigen Unternehmensressourcen wie Exchange oder SharePoint zu kommunizieren. Außerdem müssen Funktionen wie SSL-Verschiebung und Sicherheitsfunktionen für Datenbankfelder, Formulare und Cookies verfügbar sein. Sophos UTM ersetzt den Reverse-Proxy von TMG und ermöglicht Ihnen, mehrere Schutzschichten um Ihre Webserver-Anwendungen zu legen, damit diese vor Hackern und anderen Bedrohungen geschützt sind. Unsere Web Server Security bietet Virenscans und unterbindet SQL-Injection- sowie Cross-Site-Scripting-Angriffe, so dass Sie kein Experte im Bereich Datenbank- und Server-Härtung sein müssen, um sich effektiv zu schützen. Selbstverständlich können Ihre Clients über Outlook Anywhere mit Servern kommunizieren, und es ist problemlos möglich, die Anmeldeseite für Outlook Web Access nur für sicher verbundene Clients verfügbar zu machen. Der Reverse-Proxy ist außerdem mit Funktionen zur SSL-Verschiebung, einem Pfadsystem für dynamisches Whitelisting namens URL Hardening sowie mit Sicherheitsfunktionen für Cookies und Formulare ausgestattet. Sophos UTM beinhaltet einen stabilen Reverse-Proxy zum Schutz Ihrer Server vor Angriffen und schädlichem Verhalten. 6

8 Vollständiges On-Box-Reporting und dynamische Überwachung In TMG-Reports fehlen hilfreiche Drill-Down-, Filter- und Anpassungsfunktionen. Mit einer Reihe von Drittanbieter-Add-Ons hat man versucht, diese Mängel auszugleichen. Wenn Sie nach einer Ersatzlösung für TMG Ausschau halten, sollten Sie sich im Vorfeld vergewissern, dass diese nicht dieselben Schwächen aufweist. Schließlich wollen Sie keine zusätzliche Hardware, Software oder gar beides kaufen müssen, um Reports erstellen zu können. Viele Anbieter verkaufen Reporting-Funktionen als kostenpflichtiges Add-On, für das ein separater Server oder ein spezielles Gerät erforderlich ist. Bei Sophos bieten wir Ihnen integrierte On-Box-Reports sowie eine Funktion zur dynamischen Überwachung. Dank dieser integrierten Reporting-Funktionen unserer UTM wissen Sie immer genau, was in Ihrem Netzwerk vor sich geht. So können Sie Probleme schnell identifizieren und Ihre Richtlinien so anpassen, dass Schutz, Leistung und Produktivität stets optimal sind. Detaillierte Informations-Reports mit weitgehenden Drill-Down-Funktionen sind Standard. Sie werden lokal gespeichert, es sind daher keine separaten Tools erforderlich. Darüber hinaus können Sie auf den Flow Monitors mit einem Blick die Auslastungstrends ablesen und erhalten so Echtzeit-Informationen über die Netzwerkaktivität. Die Anonymisierungs-Funktion der Reports sorgt dafür, dass die Namen der Benutzer ausgeblendet werden. Das Vier-Augen-Prinzip ist erforderlich, um die Namen einzublenden. Dank der vielen Details und Anpassungsmöglichkeiten kann man mit der UTM von Sophos so gut wie jeden nur vorstellbaren Report generieren. Das ist meiner Meinung nach eine der größten Stärken des Produkts. 3 Sophos UTM bietet eine umfangreiche Palette an vordefinierten Reports mit weitreichenden Drill-Down- und Anpassungsoptionen. 7

9 Die wichtigsten Funktionen im Vergleich TMG UTM Weitere neue Funktionen: Hyper-V-Support Mehr Bereitstellungsoptionen (HW, SW, VM, Cloud) Firewall (Stateful Packet Filtering) Erweitertes Routing, Länder-Blockierung IPS IPS-Angriffsmuster Live Protection Spam- und Malware-Schutz für Exchange Benutzerportal-Quarantäne, - Verschlüsselung Redundanz WAN-Redundanz & Load Balancing Protokollierung/Reporting Anpassbare Reports, Drill-Down und mehr Client-VPNs (PPTP/L2TP) Mehr Flexibilität (SSL, HTML5) Site-to-Site-VPNs (IPSEC) Umfassenderer VPN-Support, Amazon VPC, RED URL-Filterung Reputationsfilterung, anpassbare Kategorien Inhalts-Scans Echtzeit-Anwendungskontrolle Malware-Scans 2 Engines, unterstützt von den SophosLabs HTTPS-Scans HTTPS Scans im Transparentmodus Benutzerauthentifizierung Mehr Flexibilität, Transparentmodus Reverse-Proxy WAF Mit Server Hardening Reverse-Proxy-SSL-Verschiebung Inkl. WAF-Funktion Reverse-Proxy-Authentifizierung Standard- und formularbasierte Authentifizierung 8

10 Sophos UTM: Die beste Alternative TMG bot eine breite Palette an Funktionen, für die sich viele Microsoft-Partner entschieden hatten und die ohne einen adäquaten Ersatz schmerzlich vermisst werden würden. Mit Sophos UTM erhalten Sie einen adäquaten Ersatz, der es Ihnen ermöglicht, Ihre Benutzer weiterhin zuverlässig zu schützen. Die in der UTM integrierten Technologien sind optimal aufeinander abgestimmt und arbeiten reibungslos miteinander. Eine weitere Stärke der Sophos UTM ist die einfache Verwaltung, die Ihnen kein anderes UTM-Produkt auf dem Markt bietet. Daher erhielt die Sophos UTM auch Bestnoten von Branchenexperten, die verschiedene Alternativen unter die Lupe genommen haben. So kommt man im Threat Assessment Journal der West Coast Labs vom April 2013 zu folgendem Fazit: Die Kombination der Sicherheitstechnologien, gepaart mit erweiterten Funktionen und einer zentralen Verwaltung dürfte bei Unternehmen Anklang finden, die eine Rationalisierung ihrer IT-Sicherheit anstreben und deshalb eine Komplettlösung suchen, die von einem einzigen, angesehenen Anbieter stammt. Sophos UTM hat sich nachhaltig als würdiger Kandidat für alle Auswahllisten konsolidierter Sicherheits-Devices erwiesen. 4 Sophos UTM ist mehr als ein Ersatz für Ihr veraltetes Microsoft TMG. Unsere Lösung bietet Ihnen nicht nur alle notwendigen Funktionen, die Sie schon von TMG kennen, sondern darüber hinaus weitere Optionen, mit denen Sie Ihren Schutz noch erweitern und wesentlich mehr Funktionen hinzufügen können und zwar wann immer Sie möchten. Hinzufügen können Sie z. B. einen integrierten Wireless-Controller mit zahlreichen Plug-and-Playfähigen Access Points oder unser einzigartiges kostengünstiges Plug-and-Protect-RED- Gerät, um Ihr Netzwerk ganz einfach um sichere Zweigstellen-VPNs zu erweitern. Dies sind nur zwei von zahlreichen Erweiterungsoptionen. Branchenexperten haben eine Vielzahl an Produkten verglichen und deren Funktionen gründlich getestet. Sie bestätigen: Sophos UTM ist die beste und einfachste Lösung, um Ihr altes TMG zu ersetzen. Viele Anbieter behaupten, ihr Produkt sei die beste Alternative zu TMG, liefern jedoch nur einen Bruchteil der Funktionen. Sophos dagegen verspricht nicht zu viel. Die Sophos UTM kombiniert eine Firewall mit Anti- Malware, VPN, Anti-Spam, IPS, Weiterleitungsund Reverse- Proxyfunktionen mit Authentifizierung und vielen weiteren Features. 5 9

11 Wechseln Sie noch heute Unter erhalten Sie weitere Informationen und können eine kostenlose Testversion von Sophos UTM anfordern. Benötigen Sie genauere Informationen oder möchten Sie unser lukratives, nur für kurze Zeit erhältliches Angebot beim Wechsel von TMG zu UTM nutzen? Dann kontaktieren Sie bitte einen unserer Sophos Partner. Quellen 1. Bytes Software Services. Adam Thornton, Vendor Solutions Manager. (Juli 2013) Goodbye Microsoft Forefront TMG - Hello Sophos UTM technology-updates/goodbye-microsoft-forefront-threat-management-gateway-hello/ 2. Shinder, Deb (20. August 2013). Life after TMG: Considering Sophos UTM as a TMG Replacement (Part 1) [Web Log Post]. Abgerufen über 3. Lutters, Jorn. (16. Januar 2013). Securing the edge in a post-tmg world. [Web Log Post]. Aus In dieser Blog- Serie wurden Ersatzprodukte für das Forefront Threat Management Gateway 2010 von Microsoft besprochen. Die Serie besteht aus mehreren Teilen und lief über einige Wochen. Die Meinung der Autoren zu den technischen Details der Sophos UTM finden Sie hier: 4. Technology Performance: Real Time performance for Sophos UTM. Threat Assessment Journal 1 (April 2013): Web. 5. Dolby, Lee. Systems Engineer at ecommnet (Januar 2014) Goodbye Forefront TMG - Hello Sophos UTM Sophos UTM Kostenlose Testversion unter sophos.de/utm Sales DACH (Deutschland, Österreich, Schweiz) Tel.: sales@sophos.de Boston, USA Oxford, GB Copyright Sophos Ltd. Alle Rechte vorbehalten. Alle Marken sind Eigentum ihres jeweiligen Inhabers. NP.wpna.02.14