netfence Security-Management White Paper

Transkript

1 netfence Security-Management White Paper

2 Inhaltsverzeichnis Security-Management - Schlüssel zu mehr Sicherheit & Wirtschaftlichkeit 3 Das phion Management ä Management der Ähnlichkeiten 4 ä Konvergenz reduziert Komplexität 5 ä Integration aller Sicherheitslösungen 6 ä Revisionskontrolle als Managementfaktor 8 Fazit 9 Copyright April 2007, phion Information Technologies GmbH. The information contained within this document is confidential and proprietary to phion Information Technologies GmbH. No portion of may be copied, distributed, publicised or used for other than internal documentary purposes without the written consent of an official representative of phion Information Technologies GmbH. All specifications are subject to change without notice. phion Information Technologies GmbH assumes no responsibility for any inaccuracies in this document. phion Information Technologies GmbH reserves the right to change, modify, transfer, or otherwise revise this publication without notice.

3 Security-Management - Schlüssel zu mehr Sicherheit & Wirtschaftlichkeit Der Erfolg Internet-basierter Geschäftsprozesse hat bei Unternehmen und Managed Security Providern dazu geführt, dass die Anzahl der im Netzwerk eingesetzten Gateways seit Jahren stetig ansteigt. Durch Einrichtung, Konfiguration und laufenden Betrieb der unzähligen Systeme entsteht dabei ein extremer Management-Overhead. Wie komfortabel die Installation und Pflege eines einzelnen Gateways ist, spielt dabei keine Rolle mehr die schiere Menge der Systeme erfordert auf jeden Fall einen enormen Zeit- und Personalaufwand. Darüber haben historisch gewachsene Infrastrukturen zu einem Wildwuchs der Systeme geführt: Security-Systeme aller Schattierungen, Connectivity-Systeme und WAN-Optimierungs-Systeme bevölkern unsere Netzwerke. Immer komplexere Infrastrukturen mit unzähligen Wechselwirkungen zwischen den Geräten sind die Folge. Mit seinem einzigartigen Managementansatz für seine Gateways bietet phion Information Technologies überzeugende Antworten auf die Anforderungen moderner Sicherheitsarchitekturen. Selbst komplexeste Infrastrukturen werden mit phion wieder durchsichtig und können effizient verwaltet werden. Administratoren sorgen mit minimalem Ressourceneinsatz für das Management der Gateways an allen Standorten vom Hauptsitz bis zu kleinsten Filiale.

4 Das phion Management ä Management der Ähnlichkeiten ä Konvergenz reduziert Komplexität ä Integration aller Sicherheitslösungen ä Revisionskontrolle als Managementfaktor Die zentrale Anforderung an ein effizientes Management von Security-Systemen lässt sich mit einem einfachen Beispiel illustrieren: Wenn eine Wohnsiedlung neu errichtet wird, sind zunächst alle Wohnungen hinsichtlich der Ausstattung, der verwendeten Materialien usw. identisch. In diesem Umfeld ist es natürlich sehr einfach, übergreifende Entscheidungen für den weiteren Ausbau der Siedlung zu treffen, da keine Besonderheiten zu bedenken sind. Sobald aber Mieter einziehen, die Wohnungen also sozusagen in Betrieb genommen werden, müssen individuelle Anforderungen integriert werden. Vielleicht wird im Laufe der Zeit die Badeinrichtung in einigen Wohnungen geändert, in anderen werden neue Fenstermodelle eingesetzt. Auf jeden Fall sind die Wohnungen schon bald nicht mehr identisch, sondern haben durch ihre Bewohner die Anwender eine spezifische Anpassung erfahren. Übergreifende, die ganze Siedlung betreffende Maßnahmen, erfordern jetzt natürlich ein wesentlich höheres Maß an Planung und müssen den besonderen Gegebenheiten einiger Wohnungen Rechnung tragen. Trotzdem unterscheiden sich die Wohneinheiten nicht grundlegend, in vielen Bereichen wird man noch weitreichende Ähnlichkeiten finden. Werden diese Ähnlichkeiten vernachlässigt, müssen alle Wohnungen als einzelne, komplett unterschiedliche Einheiten betrachtet werden. Andererseits reichen die Gemeinsamkeiten aber auch nicht mehr aus, um alle Wohnungen gleich zu behandeln. Weltweit größter Firewall-Cluster erfordert neuen Managementansatz Überträgt man die Erkenntnisse aus obigem Beispiel wieder auf das Sicherheitsmanagement, so wird klar, dass herkömmliche Ansätze mit dem Management der Ähnlichkeiten überfordert sind: Rein Profil-basiertes Management konzentriert sich auf die Gemeinsamkeiten und ignoriert die individuellen Merkmale der Gateways; Device-basiertes Management hingegen bildet die Besonderheiten ab, erfordert aber gerade bei komplexen Infrastrukturen einen zu hohen Aufwand. Schon beim ersten Projekt wurde phion Information Technologies mit einer extremen Ausprägung dieses Problems konfrontiert und realisierte dementsprechend einen eigenen Lösungsansatz: Als das Allgemeine Rechenzentrum (ARZ) in Innsbruck, ein zentraler IT- und Hosting-Dienstleister des österreichischen Bankgewerbes, 1999 seine Firewall-Infrastruktur ausbauen wollte, sollte gleichzeitig die Chance zur Optimierung der Kundensicherheit und des Managements genutzt werden. Darüber hinaus verfügten die Finanzinstitute jeweils über individuelle Richtlinien für die Internet- und Netzwerknutzung ihrer Mitarbeiter, die ebenfalls mit vertretbarem Managementaufwand abgebildet werden mussten. Dabei sollte jede Filiale mit einer eigenen Firewall geschützt werden bei 650 Filialen bedeutete das 650 Firewalls. Ein Verband dieser Dimension war damals einmalig und verlangte ein überragendes Management der eingesetzten Architektur. phion verabschiedete sich daher von veralteten Konzepten und entwickelte eine einzigartige Kombination aus Profil- und Device-basiertem Management, die auch heute noch integraler Basis des phion Managements ist. Das erlaubt einerseits die Abbildung individueller Anforderungen auf den Gateways, ermöglicht aber andererseits die effiziente und übergreifende Verwaltung von Gemeinsamkeiten. Somit verbindet das phion Management die Vorteile von Profil- und Device-basiertem Management und vermeidet die Nachteile. Dieser Ansatz hat seine Leistungsfähigkeit bereits beim ARZ eindrucksvoll bewiesen. Heute zeigen viele Kunden tagtäglich, dass auf Basis des phion Managementkonzepts selbst global verteilte Infrastrukturen mit rentablem Aufwand verwaltet werden können bei gleichzeitiger Steigerung der Sicherheit.

5 Das phion Management ä Management der Ähnlichkeiten ä Konvergenz reduziert Komplexität ä Integration aller Sicherheitslösungen ä Revisionskontrolle als Managementfaktor In den Netzwerken moderner Unternehmen finden sich unzählige spezialisierte Systeme. Neben den Commodity-Systemen wie Switches und Router wird der Netzwerkverkehr von Firewalls, VPN-Gateways, Web und Mail Content Security Gateways, WAN-Optimierungs-Gateways gefiltert, verschlüsselt und optimiert.. Diese isolierten Produkte erfordern nicht nur einen hohen Aufwand für Wartung und Management, sondern verursachen auch eine extreme Komplexität des Netzwerks. Die Einführung von durchgängigen Arbeitsprozessen ist in dieser verworrenen Landschaft alles andere als einfach und scheitert oftmals an den vielen Wechselbeziehungen und Unverträglichkeiten der Sicherheitsprodukte. Hinzu kommt die Schwierigkeit, unter diesen Umständen die Netzwerkssicherheit in alle Facetten zweifelsfrei zu dokumentieren, wie es von verschiedenen gesetzlichen Regelwerken gefordert wird. phion netfence Gateways: Alle Anforderungen auf einmal Als einer der ersten Hersteller hat phion Information Technologies auf diese Situation reagiert. Die netfence Gateways von phion integrieren deshalb die zentralen Anforderungen an eine Connectivity-Infrastruktur: Sicherheit - Der stetig wachsenden Flut ausgefeilter Angriffsmethoden stellt phion eine Kombination hochleistungsfähiger Abwehrtechnologien entgegen, darunter eine Stateful Inspection Firewall, Intrusion Prevention Solution (IPS), Unified Threat Management (UTM), Application Protection und weiterentwickelte VPN-Funktionalität. Hochverfügbarkeit - Alle netfence Gateways bieten Out-of-the-Box-Unterstützung für Hochverfügbarkeitskonfigurationen, sowohl active/passive als auch active/active. Für den Kunden entfällt somit die Notwendigkeit, zusätzliche Systeme zu installieren und in das Management zu integrieren. Traffic Intelligence - netfence Gateways verfügen über Traffic Intelligence und sind somit in der Lage, Verbindungsstörungen selbsttätig zu erkennen und auf alternative Anbindungen umzuschalten. Alle heute gängigen Leitungstypen werden unterstützt. Unternehmen können durch Traffic Intelligence die reibungslose Kommunikation zwischen Standorten sicherstellen auch unter schwierigen und unvorhersehbaren Bedingungen. WAN-Optimierung - netfence Gateways, darunter auch die sintegra Appliances für die Filialvernetzung, verfügen über optionale Funktionen zur Optimierung des Applikationsdatenverkehrs. Mit ihnen können die Bandbreitenbelastungen reduziert und Antwortzeiten verkürzt werden. Die netfence bietet ist damit auch die erste vollwertige Branch-Office-Box für die effiziente Filialvernetzung. Durch die Konvergenz dieser zentralen Technologien in jedem netfence Gateway können viele wichtige Dienste verbunden und die Komplexität der Infrastruktur reduziert werden. Die Vorteile sind überzeugend: Wechselwirkungen können schneller erkannt und zielgerichtet behandelt werden, sodass sich durchgängige Prozesse realisieren lassen. Darüber hinaus wird durch die Integration der wichtigsten Dienste unter einem zentralen Management ein Großteil der bislang benötigten Managementsysteme überflüssig. Security gateway market evolution Security & Network Market now Branch Office Box (BOB) Firewall/VPN UTM convergence Anti Virus, gateway, Web gateway Compression, Caching, Application acceleration, Bandwidth management, Multilink routing Network security Content security WAN optimisation DNS, DHCP, NTP Infrastructure Time

6 Das phion Management ä Management der Ähnlichkeiten ä Konvergenz reduziert Komplexität ä Integration aller Sicherheitslösungen ä Revisionskontrolle als Managementfaktor Wireless UMTS xdsl Die Konvergenz der wichtigsten Sicherheitstechnologien in jedem Gateway ist nach Auffassung von phion ein notwendiger Schritt, um die Komplexität zu begrenzen und das Management moderner Infrastrukturen mit vertretbarem Aufwand zu ermöglichen. Darüber hinaus müssen aber auch die eingesetzten Sicherheitslösungen untereinander vollständig integriert werden die Zeit der Insellösungen ist definitiv vorbei. phion bietet deshalb ein vollständiges Lösungsportfolio, das in Funktion und Management perfekt ineinander greift und sich so zu einem übergreifenden Ganzen verbindet. Dabei werden alle relevanten HQ Internal LAN Segment HQ LAN VPN connections Internet HQ Internal LAN Segment Branch Office LAN netfence gateway netfence contegrity netfence industrial Global phion.a workstation netfence sectorwall netfence sintegra netfence Management netfence VPN Connectors Aspekte moderner Sicherheits- und Connectivity- Infrastrukturen abdeckt: Perimeter Security Schutz der Netzwerksgrenzen mit netfence Gateways Secure Connectivity Reibungslose Filialintegration mit netfence sintegra Internal Security Sicherheit im internen Netzwerk mit netfence sectorwall Content Security Spam- & Virenabwehr mit netfence contegrity Client Security Sichere VPN-Verbindungen mit netfence VPN Connectors phion netfence Management Centre: Alle Fäden in einer Hand Die nahtlose Integration der phion Sicherheitslösungen wird über die netfence Management Centres sichergestellt. Der Zugriff auf alle Funktionalitäten erfolgt dabei über dedizierte Server, die eine vollständig zentralisierte Steuerung aller angeschlossenen Systeme ermöglichen. Die Definition der globalen Sicherheitsregeln und auch die Konfiguration aller phion Sicherheitslösungen lässt sich zentral vom Hauptsitz aus steuern bis hin zur Betriebsystemebene des phionos. Mit den netfence Management Centres überwachen Administratoren den Status von Remote-Gateways, verwalten die netfence-konfigurationen und Software, definieren globale Regelwerke und erfassen Informationen von einzelnen oder mehreren Gateways. Das zentrale Konfigurationsmanagement umfasst dabei nicht nur VPN- und Firewall-Policies, sondern auch Parameter wie zum Beispiel Software-Lizenzen. Zum zentralisierten Management gehört darüber hinaus das Lifecycle Management der Sicherheitssoftware, die selbst bei ganz neuen Produktversionen eine effiziente Verteilung ermöglicht. Per Drag&Drop-Funktionalität und Graphical Tunnel Interface (GTI) lassen sich zudem VPN- Tunnel hinzufügen oder umleiten und weltweit verzweigte Connectivity-Strukturen verwalten. HQ Internal LAN Segment HQ LAN HQ Internal LAN Segment Internet Wireless UMTS xdsl VPN connections Branch Office LAN netfence gateway netfence contegrity netfence industrial Global phion.a workstation netfence sectorwall netfence sintegra netfence Management netfence VPN Connectors

7 Ausgeprägte Multiadministratorfähigkeiten Das hierarchische phion Management gruppiert alle verwalteten Gateways in n, die wiederum in sogenannte Ranges eingeteilt werden. Administratoren können die Verantwortlichkeit für eine oder mehrere Domains aus verschiedenen n bzw. Ranges haben. In jedem dieser Zuständigkeitsbereiche lassen sich unterschiedliche Rollen frei definieren und zuweisen. Die Rollenprofile werden zentral festgelegt und bestimmen die jeweiligen Konfigurationsrechte, die Monitoring-Optionen und den Zugriff auf Reports. Einstellungen gelten sowohl im Management Centre als auch auf den Gateways im Zuständigkeitsbereich, wobei übergeordnete Administratoren immer den vollen Gateway-Zugriff behalten. Die ausgeprägte Multiadministratorfähigkeit ermöglicht die Vergabe der selben Rechte an mehrere Administratoren dadurch kann auch bei großen, verteilten Netzwerken ein durchgängiges 24 x 7 bzw. Follow-the-Sun Management realisiert werden. Range 1 Range 2 Range 3 Range x Administrator Box Box Box Box Box Box Box Box Box Box Box Administrator Service Server Administrator

8 Das phion Management ä Management der Ähnlichkeiten ä Konvergenz reduziert Komplexität ä Integration aller Sicherheitslösungen ä Revisionskontrolle als Managementfaktor Viele IT-Abteilungen müssen immer wieder erhebliche Zeit- und Personalressourcen aufwenden, um die Konfiguration des Security-Gateways zu rekonstruieren weil der verantwortliche Mitarbeiter plötzlich krank geworden ist, weil vermeintlich unbedeutende Änderungen nicht dokumentiert wurden oder weil komplexe Abhängigkeiten der Objekte nicht bedacht wurden. Diese Situation war bislang schon ein kostenintensives Ärgernis, in Zeiten wachsender Regulierungswerke und steigender Anforderungen an die Auditierbarkeit ist sie nun vollends unhaltbar. Nachvollziehbarkeit und Revisionskontrolle spielen in modernen Managementkonzepten von Security-Architekturen deshalb eine entscheidende Rolle. Zur Revisionskontrolle gehört dabei nicht nur ein Nachweis der aktuellen Einstellungen, sondern auch der zurückliegenden. Einige Anbieter nähern sich der Problematik über Zusatzprodukte für ihre Sicherheitslösungen. Im Gegensatz dazu hat phion sein Revision Control System (RCS) direkt in die Sicherheitsarchitektur integriert, sodass die Revisionskontrolle weder absichtlich noch unabsichtlich umgangen werden kann. Der Vorteil besteht in der absoluten Verlässlichkeit und Vollständigkeit der erfassten Konfigurationsänderungen, wovon sowohl die Behebung von Störungen als auch die Nachweisbarkeit erheblich profitieren. Darüber hinaus ermöglicht das phion RCS auch den problemlosen Rücksprung zu bewährten Konfigurationen. Revision Control System Jede einzelne Komponente wird einzeln versioniert. Jeder einzelne Konfigurationseintrag wird einzeln getrackt. Jede einzelne Konfigurationsnode kann auf alte Versionen zurückgesetzt werden. Jede einzelne Konfigurationssession kann einzeln getrackt werden. Reporting System Zentrales Reporting von Netzwerk- und Benutzeraktivitäten inklusive Eventing. Vollautomatische Reporterstellung und -zustellung. Spielend einfache Konfiguration über ein sicheres Webinterface.

9 Fazit Der außergewöhnliche Effizienzgrad des phion Managements wird durch die Verschmelzung verschiedener Faktoren erreicht: An erster Stelle steht hier die einzigartige Kombination aus Profil- und Device-basiertem Managementansatz. Durch die Nutzbarmachung von Systemähnlichkeiten können selbst größte Gateway- Cluster wirtschaftlich verwaltet werden, ohne Abstriche bei der Abbildung individueller Anforderungen zu machen. Die Konvergenz von Sicherheit, Traffic Intelligence, Hochverfügbarkeit und optionaler WAN-Optimierung in den netfence Gateways trägt darüber hinaus zu einer erheblichen Reduktion der Infrastruktur-Komplexität bei und ermöglicht das zentrale Management wichtiger Dienste. Die Integration aller phion netfence Sicherheitslösungen im netfence Management Centre, das Administratoren Zugriff auf alle Funktionalitäten bis hin zur Betriebssystemebene bietet, ermöglicht ein zentralisiertes Management selbst global verteilter Netzwerke. Die Kombination dieser Vorteile ist dafür verantwortlich, dass sich phion heute als führender europäischer Anbieter von Sicherheits- und Connectivity-Infrastrukturen für komplexe Umgebungen etabliert hat.

10 phion Information Technologies GmbH Eduard-Bodem-Gasse Innsbruck Austria Phone: +43 (0) Fax: +43 (0) office@phion.com