Application Firewalling von Palo Alto Networks
Next Generation Firewall by Palo Alto Networks
Palo Alto Networks "Next Generation Firewall" identifizieren und kontrollieren Internet Applikationen effizient. Herkömmliche Firewalls klassifizieren den Traffic lediglich nach Ports und Protokollen. Der meiste Web Traffic würde beispielsweise als einfacher HTTP Traffic, durch Port 80 kommend identifiziert werden - ohne weitere Informationen zur jeweiligen Applikation, den Ports und Protokollen. Dieses Problem ist aber nicht nur auf Port 80 beschränkt. Internet Applikationen greifen zunehmend auf verschlüsselte SSL-Tunnel auf Port 443 zurück, verwenden Ausweich-Ports und tarnen sich durch "port hopping" um Schlupflöcher in der Firewall zu finden.
"It´s time to fix the firewall" - lesen Sie hier das White Paper, wie die Firewall wieder Eckpfeiler der Unternehmenssicherheit wird (pdf, 17 Seiten, deutsch).
Herkömmliche Firewalls sind somit kein effizienter Schutz, um die Vorteile und Risiken heutiger Internet Applikationen intelligent zu managen. Die IT Abteilungen von Unternehmen und Behörden versuchen diesen Mangel auszugleichen und setzen auf Proxies, IDP-Systeme, URL-Filter und andere komplexe Lösungen - die aber ebenso ineffizient sind um das "Applikationsproblem" in den Griff zu bekommen.
Die Security Plattform bietet folgende Funktionalitäten:
1. Internetapplikationen (Applikationskontrolle) identifizieren und effizient kontrollieren,
2. volle IPSec/VPN Funktionalität einer professionellen Firewall, wie Sie sie bisher kennen,
3. URL Filter (optional),
4. Realtime Threat Prevention (Anti-Spyware & -Virus, Vulnerability Protection, File Blocking, Data Filtering) (optional),
5. IDP/IPS Funktionalitäten,
6. Policy based Traffic shaping (QoS),
7. Umfangreiche Logging Funktionalitäten,
8. Möglichkeiten der Protokollierung (inkl. 4-Augen-Prinzip).
Einen Überblick über die Palo Alto Networks "Next Generation Firewall" Produktpalette finden Sie hier: Palo Alto Firewall Family (pdf, 6 Seiten, deutsch).
Palo Alto Networks verwendet drei einzigartige Technologien um Applikationen exakt zu identifizieren, die Applikation einem Benutzer zuzuweisen und kontolliert den Traffic nach "Content Policy"-Verstößen. Durch den Fokus auf geschäftsrelevante Elemente wie Applikationen, Benutzer und Inhaltskontrolle, lassen sich folgende Ziele erreichen und Vorteile erzielen:
· Risikomanagement durch policy-basierte Applikationskontrolle
und Gefährdungsvermeidung
· Kontrollierte und sichere Anwendung von neuen webbasierten
Applikationen
· Unterstützung der Effizienz durch kontrollierte Applikationsverwendung,
basierend auf Benutzern und Gruppen - nicht nur IP-Adressen
Mit zahlreichen Netzwerkfunktionalitäten ausgestattet und einem eingängigen Policy Management Editor, lassen sich Palo Alto Networks Next Generation Firewalls komplementär oder als Ersatz für die bisherige Firewallimplementierung einsetzen:
Durch verschiedene Hardware Plattformen bietet Palo Alto Networks für unterschiedliche Organisationsgrößen die richtige Lösung:
Palo Alto 500 Firewall Serie:Die Palo Alto Networks PA-500 ist ein schnelles Internet Gateway für mittelständische Unternehmen oder Zweigniederlassungen von Großunternehmen.
Die PA-500 lenkt und sichert Netzwerk-Traffic und vereint Netzwerk-, Sicherheits- und Theat Prevention-Funktionalitäten inkl. deren Management.
Ein Datenblatt mit allen Details der PA-500 Serie finden Sie hier: Palo Alto PA-500 series.
Palo Alto 2000 Firewall Serie:Die PA-2020 und die PA-2050 sind zwei Hochgeschwindigkeits-Firewall-Gateways für kleine und mittelgroße Organisationen.
Ein Datenblatt mit allen Details der PA-2000 Serie finden Sie hier: Palo Alto PA-2000 Serie.
Palo Alto 4000 Firewall Serie:Die PA-4020, PA-4050 und die PA-4060 sind drei Hochgeschwindigkeits-Firewall-Gateways mit multi-GB Durchsatz für mittelgroße und große Organisationen.
Ein Datenblatt mit allen Details der PA-4000 Serie finden Sie hier: Palo Alto PA-4000 Serie.
Besondere Eigenschaften und Vorteile:
· Erkennung und Kontrolle von Applikationen
· Tools zur Visualisierung
· Policy-basierte Applikationskontrolle
· Unterstützung herkömmlicher Firewalls
· Applikations Browser
· Benutzerbasierte Sicht und Kontrolle
· Echtzeit Bedrohungsvermeidung
· Datei- und Daten-Filterung
· Hohe Performance
· Firewall Netzwerk-Architektur
Fragen Sie uns nach kostenlosen Teststellungen zu Palo Alto Networks "Next Generation Firewalls".
Weitere Informationen über Palo Alto Networks "Next Generation Firewall" finden Sie hier.