Secure Edge Computing durch Container-Funktionalität

Bei Neukauf und Erstinbetriebnahme Ihrer Firewall sollten Sie immer eine Software-Aktualisierung auf LCOS FX 11.2 durchführen. Bitte beachten Sie dabei, dass Sie die jeweiligen SAG-Lizenzen (SAG Basic oder SAG Full) zur Nutzung des vollen Funktionsumfangs (Docker-Container) benötigen. Die SAG-Lizenzen erhalten Sie bei einer neuen Firewall oder einem Upgrade Ihrer Firewall in isolierten Testumgebungen auf LCOS FX 11.2 RC für einen Testzeitraum von 30 Tagen kostenfrei dazu.

Die SAG-Lizenzen (Basic oder Full) richten sich vor allem an Kunden, die ihre Firewalls flexibel um professionelle Funktionen und Sicherheitsmechanismen erweitern möchten – ohne zusätzliche Hardware oder separate Server betreiben zu müssen. Typische Anwendungsfälle sind:

1. Spezialanwendungen integrieren (Professional Customization)
   Kunden, die eigene, branchenspezifische oder geschäftskritische Anwendungen nicht auf einem separaten Gerät oder einem zusätzlichen Server laufen lassen wollen, sondern direkt via Docker-Container auf der Firewall. Dadurch lässt sich zusätzliche Hardware einsparen, die IT-Infrastruktur vereinfachen und damit der Verwaltungsaufwand reduzieren.
2. Erweiterte Sicherheits- und Analysefunktionen (Extended Security)
   Das betrifft Kunden, die über die Firewall-Standardfunktionen hinausgehen wollen und zusätzliche Security- oder Monitoring-Tools benötigen, die wir als Hersteller nicht nativ anbieten. Mit den SAG-Lizenzen können Container mit solchen Lösungen eingebunden werden – z. B. Vulnerability-Scanner oder Log-Analyse-Tools. So können die LANCOM R&S®Unified Firewalls oder die vFirewall individuell "aufgerüstet" werden.
3. Dezentrale Aufgaben und Fernwartung (Local Administration)
   Dieser Anwendungsfall richtet sich an Kunden, die viele verteilte Standorte betreiben und standortübergreifende Aufgaben zuverlässig erledigen müssen, ohne überall weitere Hardware einzusetzen. Mit den SAG-Lizenzen können Container direkt auf der lokalen Firewall am Standort betrieben werden. So lassen sich dezentrale Prozesse automatisieren oder lokale Dienste bereitstellen, die unabhängig vom zentralen Rechenzentrum laufen.

Der Betrieb von Software in Docker-Containern direkt auf Security Devices eröffnet erhebliche Vorteile: Container laufen in isolierten Umgebungen mit klar begrenzten Rechten und lassen sich flexibel aktualisieren oder erweitern, ohne die Kernfunktionalität des Systems zu verändern. Sämtlicher Traffic – zwischen Containern und nach außen – wird konsequent durch das bestehende Firewall-Regelwerk gefiltert. Optional kann ein Reverse Proxy mit SAML-Authentifizierung vorgeschaltet werden: Der Proxy übernimmt die Zugriffskontrolle, erzwingt zentralisierte Authentifizierung (z. B. via Single Sign-On) und reduziert so die Angriffsfläche. Auch wenn der Einsatz von Fremdsoftware auf einer Firewall potenzielle Sicherheitsrisiken mit sich bringt, lassen sich diese durch Härtung der Umgebung, strikte Zugriffskontrollen und regelmäßige Updates deutlich minimieren. So bleibt das Sicherheitsniveau des Gesamtsystems erhalten.

Secure Edge Computing ist überall dort sinnvoll, wo sicherheitskritische Datenverarbeitung direkt vor Ort erforderlich ist – nah an der Datenquelle und in Echtzeit. So müssen Workloads nicht erst in entfernte Rechenzentren oder Server-Infrastrukturen übertragen werden, sondern können effizient in Edge-Umgebungen abgebildet werden. Dafür braucht es kundeneigene Docker-Container, die unabhängig von der Systemumgebung direkt auf der Firewall betrieben werden.

Über die Container können etwa Schwachstellen-Scanner, die Abschottung von Legacy-Systemen oder ein sicherer Fernzugriff realisiert werden. Ebenso kann die Anbindung und Überwachung moderner Produktionsmaschinen direkt am Edge erfolgen, wodurch Ausfälle schneller erkannt und Produktionsprozesse optimiert werden.

Kurzum: Secure Edge Computing ist immer dann einsetzbar, wenn Datensouveränität, Echtzeitfähigkeit und die Sicherheit verteilter Systeme im Vordergrund stehen – von der Medizin über kritische Infrastrukturen bis hin zur Industrie 4.0.