Immer schneller und immer ausgeklügelter werden heute Netzwerkbedrohungen

Transkript

1 produktfolder

2

3 vorwort Immer schneller und immer ausgeklügelter werden heute Netzwerkbedrohungen verbreitet. Die Antwort darauf ist eine große Anzahl an Speziallösungen, die als Software oder Hardware diese Gefahren stoppen sollen. Selbst Unified Threat Management-Lösungen können angesichts dieser schnell wachsenden Vielfalt an Risiken nur sehr schwer mit den an sie gestellten Anforderungen mitwachsen. Viele Lösungen und Technologien adressieren ausschließlich das große Enterprise Marktsegment und bedingen den Einsatz von qualifiziertem und trainiertem IT-Sicherheitspersonal. Wir haben mit Next Generation Threat Management (NGTM) begonnen eine Lösung nicht nur für Enterprise Kunden, sondern auch für den Mittelstand und den öffentlichen Sektor zu erschaffen. Technologie, die mit steigenden Anforderungen mitwächst und aktuelle Risiken wie Mobile Computing, Unified Communications und Endpoint Security adressiert. Unser Credo dabei ist es Premium Class IT Security leistbar und verfügbar zu gestalten. Dem Vorurteil Unified Threat Management sei nicht sinnvoll in einer einzelnen Appliance Lösung umzusetzen begegnen wir mit sorgfältig ausgewählten Hardwarekomponenten und optimierter Firmware, die einen performanten Einsatz unserer NGTM-Lösung garantieren. In Europa zu produzieren bedeutet für uns außerdem frei von politischen Auflagen ohne den Einsatz von staatlichen Hintertüren oder gesetzlichen Zwängen implementieren zu können. Unsere Produkte zeichnen sich als einheitliche, leicht administrierbare und vollständig integrierte Netzwerksicherheitslösungen aus. Seit 2005 wird an mehreren Standorten in Europa an einer einheitlichen Security Appliance Plattform entwickelt, die moderne Bedrohungen und Gefahren zuverlässig erkennt und eliminiert. Bereits seit der Entstehung des Unternehmens verfolgen wir das Ziel, durch ständige Innovation neue Maßstäbe in Punkto Security und Usability zu setzen. Deshalb baut underground_8 Gateway und Communication Security Appliances, die diese Maxime nicht nur erfüllen, sondern auch zukunftssicheren Rundumschutz für Netzwerke garantieren. Günther Wiesauer, CEO Vorwort 2 3

4

5 kommunikationssicherheit für das 21. jahrhundert - an jedem ort, zu jeder zeit! underground_8, europäischer Hersteller von Sicherheitslösungen für Netzwerke, beschreitet konsequent seinen Weg in Richtung Next Generation Threat Management und legt damit die Grundlage für einen Quantensprung in Sachen IT-Sicherheit. Trotz zunehmender Fokussierung auf die Bereiche Firewall, UTM und universelle Sicherheitslösungen wird heute von der IT-Industrie noch immer kein 100-prozentiger Schutz gegen die aktuellen und zukünftigen Bedrohungen der Internetnutzer bereit gestellt. Das von underground_8 entwickelte Next Generation Threat Management-Konzept wurde als Sicherheitsplattform von Grund auf neu entwickelt. NGTM adressiert konsequent die veränderten Bedrohungsszenarien und integriert die durch moderne Anwendungen erforderlichen Sicherheitstechniken. Hierzu gehören z.b. dynamisch oder zufällig vergebene Port-Nummern und die zunehmende Emulation und Virtualisierung von Applikationen. Der wesentliche Unterschied zu anderen Firewalls und UTM-Angeboten auf dem Markt besteht darin, dass die underground_8-lösungen durch die integrierte Stealth -Technologie bestens gegen Angriffe geschützt sind. Durch die Plug-and-Play-Funktionen wird eine schnelle und kostengünstige Installation gewährleistet und eine extrem hohe Performance auf Grund der optimierten Hardware erzielt. Made in Europe Wir sind stolz darauf, unsere Produkte Made in Europe zu nennen. Frei von politischen Auflagen garantieren wir dem Nutzer eine Sicherheitslösung, die keine staatlichen Hintertüren hat. Die MF Security Gateway Familie ist die IT Sicherheitslösung mit bestem Preis- Leistungsverhältnis am Markt. Univ.Prof. Mag. Dr. Friedrich Roithmayr (Johannes Kepler Universität Linz) Kommunikationssicherheit für das 21. Jahrhundert, an jedem Ort zu jeder Zeit! 4 5

6

7 Moderne Bedrohungen verlangen moderne Sicherheitsarchitekturen underground_8 hat sich auf die Entwicklung dieser Technologien spezialisiert und bietet hochwertige Hardware Firewall Appliances der dritten Generation nicht nur für Großbetriebe und die öffentliche Hand, sondern auch für den Mittelstand und Kleinbetriebe, die oft über nur wenig IT-Security Know-how verfügen. Technologisch setzen wir bei underground_8 auf spezialisierte, energieeffiziente Hardware- Komponenten, ASICs und ein speziell gehärtetes Betriebssystem (SNIPER OS). Dabei werden Bestof-Breed-Lösungen mit unseren mehrfach ausgezeichneten Sicherheitsprodukten kombiniert. Auf diesem Konzept basieren zwei der funktionsreichsten All-In-One-Appliances für Netzwerk- und Kommunikationssicherheit, die derzeit am freien Markt erhältlich sind: Die MF Security Gateway Serie und die AS Communication Gateway Serie. underground_8-appliances stellen eine Barriere für moderne Bedrohungen des Internets dar und zeichnen sich durch europäische Qualitätsmerkmale aus. underground_8 legt besonderen Wert darauf, dass die Sicherheitslösungen einfach und intuitiv zu konfigurieren sowie zu betreiben sind. underground_8 ist darüber hinaus auch Spezialist zur Erkennung und Beseitigung von Bedrohungen, die sich durch herkömmliche Firewalls unbemerkt tunneln. Content-basierte Angriffe und versteckte Malware erkennt underground_8, indem Technologien wie DCI (Dynamic Content Inspection), ASMX (Anti-Spam & Malware-Detection Accelerator) und DLA (Dual Layer Anti-Virus) gezielt eingesetzt werden, um diese Bedrohungen sicher aufzuspüren und zu beseitigen. Mit dem zentralen Encompass Management Center verwalten Service-Provider, MSSPs und andere Unternehmen zentral bis zu mehrere hundert underground_8 Gateway-Systeme. Mit der MF Security Gateway Die AS Communication Gateway Serie haben wir eine Appliance Serie sorgt für eine Optimierung in entwickelt, die Echtzeitschutz den Bereichen Anti-Spam und Kom- SECURITY GATEWAY TM COMMUNICATION GATEWAY TM und multifunktionelle Firewall Features vereint. munikationssicherheit im Unified Communications-Umfeld von heute. MF und AS basieren auf dem hauseigenen Sniper OS. Moderne Bedrohungen verlangen moderne Sicherheitsarchitektur. 6 7

8

9 Die MF Security Gateway Serie: Sofortschutz für jedes Netzwerk Die Basis unserer Sicherheitslösung befindet sich im für Netzwerke optimierten Kernel: Die MF Security Gateway Serie bietet grundlegende Firewall-Funktionalitäten wie z.b. Routing, Paketfilterung, Stateful Inspection, DCI (Dynamic Content Inspection) und Stealth -Technologie. Das einzigartige Security-Subsystem erlaubt es, den kritischen Netzwerkverkehr und Inhalte in Echtzeit zu scannen bzw. zu analysieren. Dabei werden weder Geschwindigkeit oder Bandbreite des Netzwerkes beeinträchtigt, schädlicher Inhalt aber in Echtzeit blockiert. Der Scanner unseres mehrstufigen Anti-Virus Systems DLA (Dual Layer Anti-Virus) ist unter anderem von West Coast Labs zertifiziert. ASMX Effiziente Technologie stoppt Bedrohungen und Spam Die MF Security Gateway Serie beherrscht Spam-Filterung für ein- und ausgehenden Mailverkehr (auch für ein latenzabhängiges Protokoll wie z.b. POP3). Diverse Filteroptionen und Konfigurationsmöglichkeiten sorgen dafür, dass s sorgfältig gefiltert und Falschklassifizierungen zu annähernd 100 Prozent vermieden werden. Ein- und ausgehend für POP3/SMTP Spam kann isoliert, markiert oder gelöscht werden Frei definierbarer Spam Tag, Spam Scores und DNS Blacklists Trainingsmöglichkeit für ASMX OCR für Texterkennung in eingebetteten Bildern Spam-Quarantäne mit Suchfunktion White- & Blacklist Editor High Performance White-, Black- & Greylisting auf Datenbank-Basis Hochwertige, interaktive, grafische Datenaufbereitung Denial-Of-Service Protection Custom IP Whitelist Custom Blacklist DNSBL Checks Connection-Rate Limits HELO/EHLO Checks Sender-DNS Verification RFC Compatibility Checks Custom Sender Whitelist Custom Sender Blacklist Greylisting Virus Check 1 Virus Check 2 Attachment Extension Filter and Content-Type Filter URIDNSBL Checks SPF Checks heuristic Spam Analysis statistical Spam Analysis Custom User Filters ENVELOPE CONTROL CONTENT ANALYSIS DIE MF SECURITY GATEWAY SERIE 8 9

10 DLA die zertifizierte Anti-Virus Lösung von underground_8 underground_8 hat mit DLA einen mehrstufigen Anti-Malware und Rootkit-Scanner entwickelt, der automatisch 1 mit frischen Signaturen auf dem aktuellen Stand gehalten wird. ungefilterter Traffic (HTTP, SMTP, POP3, FTP) sauberer Traffic DLA - Dual Layer Anti-Virus DCI - SICHERHEITSBEDROHUNGEn IN ECHTZEIT STOPPEN Der hohe Verbreitungsgrad des Internets und die Sorglosigkeit seiner Benutzer tragen dazu bei, dass Viren und Malware in Netzwerke eindringen und Computersysteme befallen. Mit dem DCI Prevention Service von underground_8 werden Sicherheitsbedrohungen gestoppt, bevor sie das Netzwerk erreichen. DCI verhindert unter anderem, dass Skype, Instant Messaging- und Peer-to-Peer Filesharing-Programme durch die Firewall hindurch eingesetzt werden. Auf diese Weise werden potentiell gefährliche Hintertüren ins Unternehmensnetzwerk zuverlässig geschlossen. Virendefinitionen werden direkt am Gateway für DLA bereitgestellt und garantieren somit effektiven Schutz (Zero Day Protection). Auf diese Weise wird die Verbreitung von Viren über VPN oder das interne Netzwerk verhindert und ein zuverlässiger Virenschutz zwischen den einzelnen Netzwerkzonen erreicht. Viele Netzwerke sind mit Viren, Malware und anderen Bedrohungen ver- underground_8 werden mittels spezialibert und fortlaufend gegen alle Arten von Mit der Dynamic Content Inspection von Somit wird ihr Netzwerk in Echtzeit gesäu- Viele Viele Viele Netzwerke sind sind mit sind mit Viren, mit Viren, Viren, Malware Mit Mit der Mit der der Dynamic Content Inspection Somit Somit Somit wird wird ihr wird ihr ihr Netzwerk in in in Echtzeit und und und anderen Bedrohungen verschmutzt. von von von underground_8 werden werden mittels mittels gesäubert und und und fortlaufend gegen gegen alle alle alle schmutzt. Es besteht nicht nur direkte sierten Software-Komponenten sämtliche Content-basierten Gefahren geschützt. Mit Es besteht Es Es besteht nicht nicht nur nicht nur direkte nur direkte Gefahr Gefahr spezialisierten Software-Komponenten Arten Arten Arten von von von Content-basierten Gefahren Gefahr durch schädliche Software, sondern auch Bandbreite und Arbeitszeit in oder Spam handelt) erkannt, vom Inhalt werden die Anti-Viren Signaturen und Bandbreite und und und Arbeitszeit in Form in in Form Form von von von um um um Malware oder oder Spam oder Spam Spam handelt) erkannt, underground_8 werden werden die die die Anti-Viren Bedrohungen (egal ob es sich um Malware dem Up2Date Service von underground_8 durch durch durch schädliche Software, sondern auch auch auch sämtliche Bedrohungen (egal (egal ob (egal ob es ob sich es es sich sich geschützt. Mit Mit dem Mit dem dem Up2Date Service Service von von von Form von Netzwerk-Pflege werden verschwendet. die Quarantäne verschoben. laufend aktualisiert. getrennt und vernichtet oder in -Pattern der Appliance zusätzlich Netzwerk-Pflege werden werden verschwendet. vom vom Inhalt vom Inhalt Inhalt getrennt und und und vernichtet oder oder oder Signaturen und und und -Pattern der der der Appliance in die in in die die Quarantäne verschoben. zusätzlich laufend laufend aktualisiert. 1 Mit dem optionalen Up2Date Service von underground_8 werden unsere Gateway-Produkte stündlich mit den neuesten Anti-Viren Signaturen und Application Patterns aktualisiert.

11 Public Internet Skype und IM Filtering am Gateway Skype wird zunehmend von vielen Unternehmen als Bedrohung angesehen. Mit Skype können brisante Unternehmensdaten einfach und völlig unerkannt auf fremde Systeme verschoben werden, Up2Date-Server ohne dass traditionelle Firewalls ein Hindernis darstellen. Der von underground_8 entwickelte IMund Skype-Blocker erlaubt es, Protokolle wie Skype entweder im gesamten Netzwerk oder nur für einzelne Benutzer zu unterbinden. Zusätzlich ermöglicht das MF Security Gateway, bestimmte Zielsysteme anzugeben, die erlaubt oder gesperrt werden. Somit hat ein Unternehmen z.b. die MöglichExchange Server keit, mit allen Kontakten in Europa zu kommunizieren, jedoch nicht mit Kommunikationspartnern in China oder den USA., MF 100 Security Gateway A DL IDS Public Hochverfügbarkeit Clients (Laptops, PCs, Drucker, etc.) Internet DL A Firewalls in vielen Firmen zu kritischen NetzwerkDurch die gestiegene Bedeutung des Internets sind,d CI komponenten geworden und stellen teilweise einen Single Point of Failure für wichtige Geschäftsprozesse dar. Die freie Schnittstellenwahl erlaubt es, einen beliebigen Port für die HochverfügbarSPN keitsfunktion der Gateway Appliances zu definieren. Selbst die kleinste verfügbare Version der MF Mobile Clients Access Point (via WLAN) Security Gateway Serie unterstützt diese Funktion. International Office 1 Headquarters Department A Datenbanken-Server MF 100 Security Gateway MF 700 Security Gateway Cluster International Office 2 Router Headquarters Department B Public Internet AS 1000 Communication Gateway Cluster International Office 3 Headquarters Department C Mail-Server DNS-Server Seitdem wir auf die Anti-Viren Lösung von underground_8 mit DCI umgestellt haben, haben wir mit Malware selbst im Callcenter, wo wir Windows verwenden, keine Probleme mehr! Dr. David Pfarrhofer (Market Institut, MarktforschungsgesmbH & CoKG) DIE MF SECURITY GATEWAY SERIE 10 11

12 Next Generation Private Networking und Mobile Security Flexibles Virtual Private Networking (VPN) ist eine der Kernfunktionen unserer Gateway Systeme. Die mobile Kommunikationswelt erstreckt sich bereits weit über Mitarbeiter mit mobilen Firmencomputern hinaus und umfasst inzwischen auch Telearbeiter, freie Mitarbeiter, Partner und Kunden. Das integrierte SSL VPN von underground_8 ist genau auf diesen Bedarf abgestimmt und bietet eine einfache Lösung für den Zugriff auf Unternehmensressourcen ohne zusätzliche Software auf dem Client am Endpunkt. Dies vermeidet Frustrationen bei Benutzern, die z.b. einen Gastzugang in einem Hotel nutzen wollen und feststellen müssen, dass die Ports für den Zugang eines VPN Clients gesperrt sind. Mit SPN (Simple Private Networking) haben wir ein extrem einfach zu bedienendes Tool in das MF Security Gateway integriert, welches die Verbindungen schnell und sicher verfügbar macht. Dabei reicht es z.b. bereits aus, mit dem XC (ExpressConfigure TM ) Web-Interface am Site-to-Site-Endpunkt eine einzige Einstellung zu aktivieren, um den gesamten Datenverkehr einer Filiale durch das VPN zu leiten. MF Security Gateways, die zentral als VPN-Konzentratoren arbeiten, können sehr einfach mit einem dedizierten AAS (ASIC Accelerated System) ASIC aufgerüstet werden, um rechenintensive Vorgänge auf diesen Zusatzprozessor auszulagern. Auch beim integrierten browserbasierten SSL Clientless-to-Site VPN entfällt die Installation von zusätzlicher Software komplett: L2TP, PPTP und die auf dem MF Security Gateway bereitgestellte VPN Client Software erlauben es dem Administrator, beliebige Konfigurationen zu erstellen. Somit wird ein Höchstmaß an VPN-Flexibilität garantiert. Besitzer von iphones oder anderen mobilen Endgeräten verfügen auf Basis des Clientless-to-Site VPN über eine einfache Zugriffsmöglichkeit auf s und Daten, die durch ein MF Security Gateway geschützt werden. Über die sichere VPN-Funktionalität von underground_8 arbeiten mobile Benutzer jederzeit und überall so, als ob sie sich innerhalb des beruflichen oder privaten Netzwerks bewegen würden. Alle eingehenden oder modifizierbaren Objekte werden automatisch auf Viren, Malware und Trojaner überprüft. Gefährliche Objekte werden automatisch gelöscht oder in Quarantäne verschoben. SIMPLE PRIVATE NETWORKING International Office External Clients SPN SPN SPN SPN Headquarters protected by MF 2000 Security Gateway Remote-Worker Mobile Users

13 SPN Simple Private Networking Einfachste Konfiguration durch das intuitive XC Web-Interface Erstellt auf Wunsch automatisch das benötigte Routing Integrierte Benutzerverwaltung Client-Software auf der Appliance vorhanden Extrem robust und zuverlässig Zweifach-Authentifizierung ohne Token Konnektivität auch ohne Client Companion VPN Alle Appliances der MF Security Gateway Serie verfügen über die Möglichkeit, Companion VPN für Site-to-Site VPN-Verbindungen mit Fremdherstellern zu nutzen. Dadurch vereinfacht underground_8 die Integration von MF Security Gateways in heterogenen Systemumgebungen. Über IPSEC-basiertes Site-to-Site VPN verbinden wir unsere Appliances schnell und komfortabel mit Produkten anderer Hersteller. Die detaillierten Einstellungen für die im Markt am häufigsten anzutreffenden Produkte befinden sich bereits auf der Appliance. Die Made in Europe -Sicherheitslösungen von underground_8 sind frei von politischen Auflagen und staatlichen Hintertüren. Mathias Hein (IT Consultant) DIE MF SECURITY GATEWAY SERIE 12 13

14 Wie setze ich ein MF Security Gateway ein? Die MF Security Gateway Serie kommt direkt an der Nahtstelle des Unternehmensnetzes nach außen zum Einsatz, um alle s, Web- und Netzwerkdaten der internen Anwender zu schützen. Da jede Hardware Appliance mit vorinstalliertem Betriebssystem und kompletter Sicherheitssoftware ausgeliefert wird, kann die Inbetriebnahme innerhalb weniger Minuten erfolgen. Die Installation zusätzlicher Client-Software ist selbstverständlich nicht nötig. ALS ALSROUTER, ROUTER,ALS ALSBRIDGE, BRIDGE,STEALTH STEALTHVERTIKAL VERTIKAL ALS ROUTER, ALS BRIDGE, STEALTH VERTIKAL Als Als Router Router Als Router Als Als Bridge Bridge Als Bridge Stealth Stealth Stealth Public Public Public Internet Internet Internet Public Public Public Internet Internet Internet Public Public Public Internet Internet Internet MF MF MF 500 Security Security Gateway Gateway Security Gateway Cluster Cluster Cluster Firewall Firewall Firewall MF MF MF 100 Security Security Gateway Gateway Security Gateway MF MF MF 350 Security Security Gateway Gateway Security Gateway Clients Clients Clients Clients Clients Clients Router Router Cluster Cluster Router Cluster Clients Clients Clients Clients Clients Clients Web-Server Web-Server Web-Server Als Router: Einsatz als Firewall und Router garantiert Sofortschutz für das Unternehmen. DNS-Server DNS-Server Mail-Server Mail-Server DNS-Server Mail-Server Als Bridge: Einsatz als Bridge bietet NGTM Funktionalität völlig transparent als Addon zu bestehenden Komponenten. DNS-Server DNS-Server Mail-Server Mail-Server Datenbank Datenbank DNS-Server Mail-Server Datenbank Stealth: Völlig unsichtbar und unangreifbar von außen schützt die Appliance im Stealth Mode Systeme stand-alone. Als Als Router: Router: Einsatz Einsatz als Firewall Firewall und und Router Router garantiert garantiert Sofortschutz Sofortschutz für für das das Unternehmen. Unternehmen. Als Router: Einsatz alsals Firewall und Router garantiert Sofortschutz für das Unternehmen. Als Als Bridge: Bridge: Einsatz Einsatz als Bridge Bridge bietet bietet NGTM NGTM Funktionalität Funktionalität völlig völlig transparent transparent als Addon Addon zu bestehenden bestehenden Komponenten. Komponenten. Als Bridge: Einsatz alsals Bridge bietet NGTM Funktionalität völlig transparent alsals Addon zuzu bestehenden Komponenten. Stealth: Stealth: Völlig Völlig unsichtbar unsichtbar und und unangreifbar unangreifbar von von außen außen schützt schützt die die Appliance Appliance im Stealth Stealth Mode Mode Systeme Systeme stand-alone. stand-alone. Stealth: Völlig unsichtbar und unangreifbar von außen schützt die Appliance imim Stealth Mode Systeme stand-alone. Outsourcing und Verwaltung von IT Security durch uns als MSSP (Managed Security Service Provider) garantiert unseren Kunden optimale Sicherheit rund um die Uhr. Dabei setzen wir die MF Security Gateways von undergound_8 ein, die durch das zentrale Threat Management sämtliche Bedürfnisse unserer Kunden abdecken. Gerd Koch (Bürotex GmbH Systemhaus)

15 Was sind die Vorteile? Durch den Einsatz von SNIPER OS, einem speziell für Gateways entwickeltem Betriebssystems und der proprietären Stealth -Technologie kann die MF Security Gateway Serie absolut flexibel zum Schutz von Netzwerken eingesetzt werden. Moderne Bedrohungen werden zuverlässig erkannt und beseitigt. Die integrierten Security Bestandteile wie ASMX, DCI und DLA verhindern ein Eindringen von aussen und stoppen Viren, Würmer, Spyware und Trojaner. Komfortable und simple Konfiguration durch ExpressConfigure und ein zentrales Management via Encompass machen die MF Security Gateway Serie zur ersten Wahl bei Sicherheitslösungen. Und das für kleine Betriebe, den Mittelstand genauso wie das Enterprise Marktsegment. einsetzbar als Router, Bridge oder IPless Content Inspection auf Applikationsebene Kompatibel mit sämtlichen Betriebssystemen Performante und zuverlässige Anti-Spam Lösung bereits am Gateway Performance durch ASIC Beschleunigung (AAS ) Größte Flexibilität im VPN Bereich Einfache und intuitive Konfiguration durch XC Updates in Echtzeit durch Up2Date Service Umfassender Schutz vor komplexen Mischangriffen Kostenschonende und effiziente Anti-Viren und Anti-Spyware Lösung Enorm kurze Reaktionszeiten dank stets aktuellen Viren- und Malware-Signaturen Transparent und unangreifbar in Kombination mit Stealth - Technologie Zentralisierte Verwaltung zur einfachen Handhabung in verteilten Umgebungen durch Encompass erweitertes Reporting (via Web und ) DIE MF SECURITY GATEWAY SERIE 14 15

16 MF Security Gateway produktübersicht SOHO MF 70 SecuritY Gateway Serie Firewall Durchsatz: 160Mbps VPN Durchsatz: 40Mbps s pro Tag: Offene Verbindungen: Limitiert auf 7 Netzwerkteilnehmer OFFICE MF 100 SecuritY Gateway Serie Firewall Durchsatz: 160Mbps VPN Durchsatz: 40Mbps s pro Tag: Offene Verbindungen: SMB MF 150 SecuritY Gateway Serie Firewall Durchsatz: 220Mbps VPN Durchsatz: 54Mbps s pro Tag: Offene Verbindungen: MF 200 SecuritY Gateway Serie Firewall Durchsatz: 300Mbps VPN Durchsatz: 62Mbps s pro Tag: Offene Verbindungen: MF 350 SecuritY Gateway Serie Firewall Durchsatz: 420Mbps VPN Durchsatz: 80Mbps s pro Tag: Offene Verbindungen:

17 Die MF Security Gateway Familie bietet Sofortschutz für jedes Netzwerk. Die mehrfach ausgezeichnete Komplettlösung von underground_8 integriert eine Vielzahl unterschiedlicher Sicherheitsapplikationen in einer Appliance. Die leistungsstarke Hardware deckt jede Anforderung an Sicherheit, Geschwindigkeit und Skalierbarkeit bedarfsgerecht ab. (Weitere Informationen entnehmen Sie bitte unseren Sizing Guidelines) MF 500 SecuritY Gateway Serie Firewall Durchsatz: 600Mbps VPN Durchsatz: 92Mbps s pro Tag: Offene Verbindungen: MF 700 SecuritY Gateway Serie Firewall Durchsatz: 840Mbps VPN Durchsatz: 120Mbps s pro Tag: Offene Verbindungen: MF 1000 SecuritY Gateway Serie Enterprise Firewall Durchsatz: 1,4Gbps VPN Durchsatz: 200Mbps s pro Tag: Offene Verbindungen: MF 2000 SecuritY Gateway Serie Firewall Durchsatz: 1,8Gbps VPN Durchsatz: 320Mbps s pro Tag: Offene Verbindungen: MF 4000 SecuritY Gateway Serie Firewall Durchsatz: 2,4Gbps VPN Durchsatz: 600Mbps s pro Tag: Offene Verbindungen: DIE MF SECURITY GATEWAY SERIE 16 17

18

19 Die AS Communication Gateway Serie: -Sicherheit der dritten Generation Der AS Communication Gateway von underground_8 bietet eine vollständige Sicherheitslösung für den -Zugang für Unternehmen. Die Lösung beseitigt sowohl bekannte (Spam, Phishing und Viren) als auch neue Bedrohungen. Sie ermöglicht sicheren und produktiven internen wie externen -Verkehr ohne großen Administrations- und Benutzeraufwand. Die optimierten Anti-Spam Appliances von underground_8 sind für Unternehmen konzipiert, die den Zeit- und Arbeitsaufwand bei der Verwaltung des -Zugangs minimieren möchten, aber dennoch auf umfassenden Schutz nicht verzichten können. Unsere Appliances minimieren den alltäglichen Wartungsaufwand und gewähren Administratoren mehr Zeit für wichtigere Aufgaben. -Benachrichtigungen und automatische Kapazitätsoptimierung stellen einen zuverlässigen und wartungsarmen Gateway-Schutz dar. Das mit Plug & Play-Funktionen ausgestattete AS Communication Gateway wird zwischen Mail- Server und ankommenden -Verkehr geschaltet und blockt somit Spam, Viren, Würmer und Trojaner bereits vor Zustellung auf den Server. Wichtigster Aspekt beim Design unserer Technologie ist die Konformität mit den aktuellen Datenschutzrichtlinien. Wir sind stolz darauf, Komponenten entwickelt zu haben, die in Europa alle rechtlichen und gesetzlichen Aspekte berücksichtigen. underground_8 scannt s auf der Appliance und stellt sicher, dass im Gegensatz zu anderen -Lösungen die verdächtigen s nicht in externe oder für fremde zugängliche Labs zur Überprüfung verschoben werden. Darüber hinaus ist es nach europäischem Recht nicht zulässig, dass Daten europäischer Nutzer in Länder verschoben werden, die nicht über EU-Sicherheitsniveau (z.b. USA, Russland) verfügen. Jedes AS Communication Gateway verfügt über dieselbe Überprüfungs- und Erkennungslogik, wie sie bei anderen Lösungen nur im zentralen Lab zur Verfügung gestellt wird. Der Vorteil liegt klar auf der Hand Bedrohungen erreichen weder den Mail-Server noch die Client-Infrastruktur, sondern werden bereits beim Eintritt in das Netzwerk abgefangen. AS Communication Gateways von underground_8 unterstützen und schützen die -Systeme - nicht nur vor den heutigen Bedrohungen, sondern auch vor solchen Gefahren, die zukünftig auftreten werden. Das Outsourcing der Kommunikation war für unsere Kunden keine Option. Seit dem Einsatz des AS Communication Gateways können sich unsere Kunden wieder um Ihr Daily Business kümmern und müssen nicht Stunden mit der Säuberung des Posteingangs verbringen. Marcel Kistler (Swisspro AG) DIE AS COMMUNICATION GATEWAY SERIE 18 19

20 ASMX eine der zuverlässigsten Spam und Malware Detection Engines Unsere preisgekrönte ASMX-Technologie stellt einen unüberwindbaren Schutz gegen Spam-Mails dar. Das vielstufige Scanning-Prozedere gewährleistet mit seinen 20 Filtern ein Höchstmaß an Effektivität und blockt schon im äußeren Bereich bis zu 80 Prozent der eingehenden Spam-Mails zuverlässig bereits auf Verbindungsebene. Für den RFC-konformen Einsatz des AS Communication Gateways verweist der primäre MX-Eintrag des Mail-Servers auf die IP-Adresse des AS Communication Gateways. In diesem Fall werden die zu verschickenden s immer über die Appliance übermittelt. Viren-freier Verkehr dank zertifizierter DLA -Technik Mit dem durch DLA (Dual Layer Anti-Virus)-gesteuerten, voll integrierten Virenschutz bieten die underground_8 Appliances den leistungsfähigsten Virenschutz in der Branche und schützen Kommunikationsplattformen so vor Denial-of-Service-Attacken (DoS) bei groß angelegten Virenangriffen. Die DLA -Technologie integriert unter anderem die mehrfach ausgezeichnete Anti-Viren-Engine von Kaspersky Labs und somit ein von West Coast Labs zertifiziertes Anti-Viren-Programm. Vor der Installation der Appliance von underground_8 war bei uns eigentlich nicht mehr benutzbar. Mit relativ geringem Material-und Investitionsaufwand ist es uns gelungen diese Dinge (Spam & Viren) effektiv zu beseitigen. Gerald Wirtl (chiligreen Computer GmbH) Content-Filterung und Attachment Scanning (Policy Enforcement) Die AS Communication Gateways verfügen über eine extrem schnelle Content-Scanning Engine. Mit diesem flexiblen System können detaillierte Sicherheitsrichtlinien (basierend auf Schlüsselwort- Suchen) in Nachrichten oder Dateianhängen eingehalten werden. Unerwünschte Anhänge oder Archive lassen sich mehrstufig durchsuchen; verbotene Inhalte werden automatisch entfernt, während die eigentliche trotzdem zugestellt wird.

21 Automatische Updates mit Up2Date Durch die automatische und schnelle Aktualisierung der Regeln werden neue Bedrohungen zuverlässig erfasst. Ständige, manuelle Konfigurationen oder wiederholte Wartungen entfallen. Up2Date garantiert, dass underground_8 Appliances immer mit den aktuellsten Scan-Engines und Signaturen arbeiten. Der stündliche Update-Zyklus garantiert, dass ihr AS Communication Gateway stets auf dem neuesten Stand ist. MaSSstäbe setzen die Quarantäne des AS Communication Gateways neue Empfänger in der Mail-Domäne werden vom AS Communication Gateway durch selbstlernende Komponenten automatisch erfasst und verwaltet keine zusätzliche Software am Client erforderlich, jeder -Client ist einsetzbar die Quarantäne ist kompatibel mit bestehenden -Systemen (Exchange, Lotus, etc.) der End-User benötigt keine zusätzlichen Login-Daten das Quarantäne-Management ist aufgrund der -basierenden Verwaltung auch für Aussendienst-Mitarbeiter oder Webmail-User möglich die Quarantäne ist ein Opt-In System, d.h. der User kann selbst bestimmen, ob er die Quarantäne-Funktion verwenden will zusätzlich wird mit der End-User-Quarantäne eine erweiterte Konfigurationsmöglichkeit für Policy-basierende Scores eingeführt RMF Überblick über den gesamten Mailverkehr und das in Echtzeit Der RMF (Realtime Mail Flow) Analyzer liefert dem Benutzer in Echtzeit umfassende Informationen über den Absender einer , den Empfänger und zeigt, welche Maßnahmen das AS Communication Gateway für dessen Schutz ergriffen hat. Darüber hinaus wird der Administrator auf verdächtigen -Verkehr hingewiesen, so dass unverzüglich entsprechende Gegenmaßnahmen ergriffen werden können. RMF zeigt also in Echtzeit den aktuellen Status jeder , welche die Infrastruktur des Unternehmens durchläuft. Mit diesem zentralen Auswertungswerkzeug können Administratoren und Support-Mitarbeiter schnell Fragen zum Verbleib einer beantworten. DIE AS COMMUNICATION GATEWAY SERIE 20 21

22 MSSP Anti-Spam Durch die im AS Communication Gateway integrierten Möglichkeiten zur Verwaltung beliebig vieler Mail-Domains und Mail-Server sowie durch die implementierte SMTP Auth-Funktion bietet underground_8 ein Produkt an, das es MSSPs ermöglicht, Dienste wie z.b. Remote Spam und Anti-Virus Cleaning für seine Kunden anzubieten. Der MSSP, der die eventuell schon vorhandene Domain hostet, kann dadurch den MX Record einer Mail-Domain auf ein zentrales AS Communication Gateway umlenken. In der Appliance wird der SMTP-Verkehr von Viren und Spam gesäubert und der saubere -Verkehr wird anschließend an den Mail-Server des Kunden weitergeleitet. AS MSSP MX.mail-domain-A Mail Domain C MX.mail-domain-B Mail Domain B AS 2500 Communication Gateway MX.mail-domain-C Mail Domain A Front-End und drastische Entlastung der Mail-Server Wesentliche Grundlage für die Effektivität der Appliance ist die vortrainierte Logik, mit der das AS Communication Gateway zur Überwachung des - und Web-Verkehrs ausgeliefert wird. Dabei setzt underground_8 nicht nur auf modernste Technologie, sondern auch auf die Arbeit eines interdisziplinären Teams von Experten auf den Gebieten der -Sicherheit, des automatisierten Lernens und der Semiotik. Wie setze ich eine as communication gateway ein? Das AS Communication Gateway kommt direkt an der Nahtstelle des SMTP-Verkehrs nach innen zum Einsatz, um alle -Daten der internen Anwender zu schützen. Da jede Hardware-Appliance mit vorinstalliertem Betriebssystem und kompletter Sicherheitssoftware ausgeliefert wird, kann die Inbetriebnahme sehr schnell und ohne Komplikationen erfolgen. Die Installation zusätzlicher Client- Software ist nicht nötig. Im Rahmen einer umfassenden Produktpalette schützen AS Communication Gateways -Systeme von hundert bis über Mailboxen effektiv gegen Spam und Malware.

23 Was sind die Vorteile? Die AS Communication Gateways basieren auf qualitativ hochwertigen Hardware-Bauteilen von Intel und Cavium. Die verschiedenen Modelle unterscheiden sich lediglich in der Zahl der verarbeiteten SMTP-Zustellversuche pro 24h. Jedes AS Communication Gateway stellt die selben Funktionen zur Verfügung. Selbst kleine Unternehmen müssen somit nicht auf wichtige Sicherheitsfunktionen verzichten, wenn sie eine kleinere Hardwarevariante wählen. Das AS Communication Gateway wehrt eine Vielzahl bekannter Bedrohungen ab. Neben Spam, Phishing-Attacken und Zombie-Angriffen gehören hierzu auch schwer zu erkennende -Bedrohungen, die nur kurzzeitig und in geringer Anzahl auftreten (z.b. Romance Scams ). Darüber hinaus erkennt das AS Communication Gateway auch neue und komplexe Bedrohungen wie Phishing- Mails, mit denen bösartige Inhalte über eine Download-URL oder ein ausführbares Programm verbreitet werden. Einfache Konfiguration und die Tatsache, dass Gefahren schon vor dem Auftreffen auf den Kommunikations-Server eliminiert werden, sind stichhaltige Argumente für die Anschaffung einer underground_8-lösung. Führende Technologien wie ASMX und DLA sprechen eine klare Sprache für den Einsatz eines AS Communication Gateways : Einsatz von führenden Lösungen zum effektiven Unternehmensschutz Mehrschichtige Filtermechanismen (Anti-Phishing-, Anti-Spam-, Anti- Virus-Filter) Absolut zuverlässige Lösung zur Spam-Erkennung Geringste Fehlerkennungsraten (False Positive) Mit sämtlichen Messaging-Lösungen kompatibel (Postfix, Sendmail, Exchange, Lotus, usw.) Einfache und intuitive Benutzerführung durch attraktives Web-Interface zeitsparende Installation (weniger als 30 Minuten) Updates in Echtzeit durch Up2Date Service Wir haben lange nach der passenden Anti-Spam Lösung gesucht und haben festgestellt, dass keine andere am Markt verfügbare Appliance eine derart unkomplizierte und ansprechende Benutzeroberfläche hat, wie das AS Communication Gateway Heinz Österle (Gebrüder Weiss GmbH) DIE AS COMMUNICATION GATEWAY SERIE 22 23

24 AS Communication Gateway produktübersicht Die AS Communication Gateway Familie sorgt für marktführende -Sicherheit auf einer einheitlichen Plattform, die allen Anforderungen gerecht wird. Die AS Communication Gateway Familie kombiniert präventive Filter mit signaturbasierten Schutzvorrichtungen. Darüber hinaus sorgen mehrschichtige Content-Filter und eine fortschrittliche Aktualisierungstechnologie für ein Höchstmaß an -Sicherheit, Skalierbarkeit und Transparenz. (Weitere Informationen entnehmen Sie bitte unseren Sizing Guidelines) OFFICE AS 150 Communication Gateway Serie Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * Limitiert auf 40 Postfächer *SMTP Zustellversuche pro 24h AS 300 Communication Gateway Serie Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * *SMTP Zustellversuche pro 24h SMB AS 500 Communication Gateway Serie Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * *SMTP Zustellversuche pro 24h AS 1000 Communication Gateway Serie Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * *SMTP Zustellversuche pro 24h

25 AS 2500 Communication Gateway Serie Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * *SMTP Zustellversuche pro 24h AS 5000 Communication Gateway Serie Enterprise Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * *SMTP Zustellversuche pro 24h AS Communication Gateway Serie Basis Features: bis * Erweiterte Features: bis * Volle Auslastung: bis * *SMTP Zustellversuche pro 24h DIE AS COMMUNICATION GATEWAY SERIE 24 25

26 Screenshots und reporting Die täglichen Berichte geben den Administratoren (CTOs) und ihren Managern (CEOs) die Möglichkeit die Aktivitäten der Appliance und deren Wirksamkeit zu überwachen. Zusätzlich zu der grafischen Auswertung, werden unter anderem die bearbeiteten s nach Domains aufgeschlüsselt. Der Live Log dient dazu, zu erkennen, welche s gerade in der Queue sind. Außerdem wird deren Status angezeigt. Die Daten werden in Echtzeit aktualisiert, dadurch hat der Administrator, bei Bedarf, die Möglichkeit die Einstellungen der Appliance anzupassen und erkennt die Auswirkungen direkt.

27 Die Statistiken sind durchgehend dynamisch durch die Darstellung als Flash-Applikation. Somit ist es möglich, die relevanten Zeiträume, auszusuchen. Die Startseite kann mit dem Portlet-Manager dynamisch von jedem User angepasst werden. Somit erhält der Benutzer die Möglichkeit, die Informationen, die für ihn von Interesse sind, auszuwählen. Er erhält auf einen Blick alle wichtigen Daten der Appliance. Copyright 2008 by underground_8 secure computing GmbH underground_8 secure computing GmbH assumes no responsibility for any inaccuracies in this document. underground8 secure computing GmbH reserves the right to change, modify, transfer or revise this publication without notice. AAS, AS, DCI, DLA, LPC, MF, NGTM, PVN, RMF, SPN, Stealth, XC are registered trademarks of underground8 secure computing GmbH. Apple and iphone are registered trademarks of the Apple Corporation. Flash is a registered trade mark of Adobe Systems Inc underground_8 secure computing GmbH. All rights reserved. SCREENSHOTS UND REPORTING 26 27

28 Headquarters underground_8 secure computing gmbh FreistädterstraSSe Linz, Austria phone: Fax: UK Branch Underground8 Ltd. rhyd hir rhos y brithdir, llanfyllin powys, sy22 5hg, uk Phone: office@underground8.com Ihr underground_8 vertriebspartner