Security-Appliances – Alleskönner der IT-Sicherheit?
Sicherheit durch multiple Komponenten
Angesichts immer komplexerer Bedrohungen aus dem Internet geht der Trend zu mehrschichtigen Sicherheitssystemen und integrierten Appliances. Solche Lösungen vereinen mehrere Sicherheitssysteme in einem sofort und unkompliziert einsetzbaren Gerät, das so eine leicht administrierbare und damit auch kostengünstige Lösung für den Schutz nach außen darstellt. Viele Hersteller tummeln sich in diesem Markt, sodass die Auswahl oft schwer fällt. Worauf es ankommt, erläutert folgender Artikel.
Zentrale Komponente jeder IT-Security-Infrastruktur ist die Firewall. Sie ist die Basis, um Netzwerke gegen unbefugte Zugriffe von außen abzusichern. Damit eine Firewall effektiv arbeitet, muss der gesamte Datenverkehr zwischen dem privaten Netz und dem Internet über diese Station laufen. Die Firewall untersucht alle Pakete und lässt nur die unverdächtigen und nach Regelwerk erlaubten passieren. Inzwischen gibt es die Firewall auch immer öfter als Bestandteil kompletter „Security-Orgeln“ – alles verpackt in einer kompakten Netzwerkbox. Eine solche Multifunktions-Security-Appliance bietet zur Firewall noch Funktionen wie Viren- und Spam-Schutz, Intrusion-Detection und -Prevention (IDS/IPS), Content-Filtering und VPN (Virtual Private Network). Ziel ist der einfach zu realisierende Rundumschutz gegen alle Formen der Bedrohung. Bei der Auswahl ist darauf zu achten, dass alle gewünschten Funktionen implementiert sind.
