Firewall-Features

DPI-basierte Kontrolle über Anwendungen und Inhalte

Die Überwachung digitaler Anwendungen sowie die präzise Klassifizierung des Netzwerkverkehrs auf Anwendungsebene sind nur zwei der vielen Aufgaben einer Deep Packet Inspection (DPI)-Engine. Die branchenführende R&S®PACE 2 DPI-Engine überprüft dabei Datenpakete bis auf Layer 7 – sie analysiert also nicht nur die Metadaten, sondern auch den Datenbereich eines Datenpakets. Mittels Application Management ermöglicht die DPI-Engine Ihnen somit selbst zu entscheiden, welche Anwendungen, Anwendungsgruppen oder Protokolle in Ihrem Netzwerk erlaubt (validiert), gefiltert oder blockiert werden sollen (Application Filter, Application-based Routing). Über definierbare Black- und Whitelists können Sie Ihre Verwaltung schadhafter oder vertrauens­würdiger Applikationen gezielt definieren.

Whitepaper: Next-Generation Deep Packet Inspection in LANCOM R&S®Unified Firewalls für zuverlässige Netzwerktransparenz

Whitepaper: Netzwerktransparenz durch DPI und Verschlüsselungsproxys

Datenbankbasierter Schutz vor bekannten Bedrohungen

Auch bekannte Bedrohungen wie DDoS (Distributed Denial of Service), Portscans oder Botnets dürfen nicht auf die leichte Schulter genommen werden. Dafür pflegt das Angriffs­erkennungs­system Intrusion Detection / Prevention System („IDS / IPS“) eine Datenbank bekannter Bedrohungen, um Endgeräte im Netzwerk vor einem breiten Spektrum feindlicher Angriffe zuverlässig zu schützen. Die zugrunde­liegende Bedrohungsdatenbank enthält eine Blacklist mit mehr als 40.000 aktiven Signaturen, IP-Adressen sowie Muster zur Erkennung von unter anderem Malware, Schnittstellen- und Netzwerk-Scanning sowie Brute-Force-Angriffen. Der IDS-Modus erkennt und warnt vor bösartigem Datenverkehr. Diese Warnmeldungen veranlassen den IPS-Modus dazu, die Kommunikationsverbindung zu feindlichen Quellen zu beenden und fortan zu blockieren. Zusätzlich verhindert "Virtual Patching" das Ausnutzen bekannter Schwachstellen, beispielsweise bei nicht patchbaren Systemen. Bei einem „falschen Alarm“ kann der Admin den entsprechenden Datenverkehr erlauben und Ausnahmen konfigurieren.

Schutz vor unbekannten Bedrohungen mit Sandboxing und Machine Learning

Um Netzwerke vor Cyber-Angriffen auf bisher unbekannte Schwachstellen („Zero-Day-Exploits“) zu schützen, werden potenzielle Gefahren durch ein mehrstufiges Scan-Konzept erkannt und beseitigt. Zu diesem Zweck kommt nach einer lokalen Überprüfung Cloud-basiertes Sandboxing und Maschinelles Lernen (ML) zum Einsatz. Maschinelles Lernen hilft dabei, Informationen zu neuen Angriffsversuchen an alle an die Anti-Virus-Cloud angeschlossenen Firewalls weiterzugeben. Konkret: Alle Firewalls "lernen" von den Erfahrungen der anderen. Dazu werden verdächtige Dateien in einer isolierten Cloud-Testumgebung (Sandbox) identifiziert, analysiert, gescannt, getestet und bei Bedarf blockiert. Die zuverlässige Überprüfung von Protokollen wie HTTP/S, FTP, POP3/S, SMTP/S und IMAP/S kann mit konfigurierbaren Ausnahmen in Black- und Whitelists gesteuert werden. Unter der Verwendung von Recurrent Pattern Detection (RPD) wird Spam, Phishing und Malware auf Basis des Verteilungs­musters von E-Mails erkannt und verdächtige E-Mails daraufhin automatisch zurückgewiesen oder gelöscht.

Sichere Datenverarbeitung am Netzwerkrand

Die Integration von Docker-Containern ermöglicht das schnelle und isolierte Bereitstellen von Anwendungen direkt auf LANCOM R&S®Unified Firewalls und vFirewalls. So entsteht eine sichere, flexible Plattform für Secure Edge Computing: Workloads laufen lokal, echtzeitfähig und vollständig durch das Firewall-Regelwerk geschützt – ohne Umweg über Cloud oder Rechen­zentrum. Ab LCOS FX 11.2 lassen sich über SAG Basic- oder Full-Lizenzen eigene Anwendungen wie spezialisierte Analyse- und Security-Tools ohne zusätzliche Hardware modular auf der Firewall integrieren, was Kosten reduziert, die Infrastruktur verschlankt und die Edge Security deutlich stärkt. Strikte Isolation, konsequente Zugriffs­kontrollen und ein optionaler Reverse Proxy mit SAML-Authentifizierung erhöhen das Sicher­heits­niveau des Gesamt­systems zusätzlich. Gleichzeitig bieten Edge-Workloads hohe Resilienz bei WAN-Störungen sowie flexible Skalierbarkeit, da Services genau dort laufen, wo sie benötigt werden – ideal für Echtzeit-Analysen, OT/IoT-Integration und den Schutz sensibler Daten in verteilten Umgebungen.

Mehr über Secure Edge Computing erfahren

Sichere und verschlüsselte Standortvernetzung

Unternehmensstandorte, wie Filialen oder mobile Mitarbeitende im Homeoffice, werden über ein virtuelles und privates Netzwerk (VPN) sicher miteinander verbunden. Das clientseitig konfigurierbare VPN fungiert wie ein sicherer Datentunnel, obwohl es das öffentliche Internet als Kommunikationsweg nutzt. Dabei entsteht ein vertrauens­würdiges Wide Area Network (WAN), auf das dank Benutzerauthentifizierung ausschließlich Befugte zugreifen können. Mit IPSec, SSL und WireGuard stehen gleich drei verschiedene VPN-Technologien zur Verfügung: IPSec verwendet das vom Bundesamt für Sicherheit in der Informationstechnologie (BSI) empfohlene Protokoll IKEv2 und unterstützt NAT-T. IPsec-Tunnel sind beispielsweise für performante Site-to-Site Verbindungen und SSL-Tunnel für eine flexible Client-to-Site Anbindung einsetzbar. Die Unterstützung des VPN-Standards WireGuard beschleunigt hingegen effektiv den Aufbau und die Administration von VPN-Verbindungen und ermöglicht durch die Reduktion von Verschlüsselungsparametern einen hohen Datendurchsatz.