WatchGuard nimmt SSL- und HTTP-Verbindungen unter die Lupe
Mit den Sicherheits-Appliances WatchGuard Firebox M400 und M500 spricht die IT-Sicherheitsfirma WatchGuard vor allem mittelständische Firmen und Unternehmen mit mehreren Außenstellen an. Die Systeme für das Unified Threat Management (UTM) sind vor allem dafür ausgelegt, den wachsenden Anteil von verschlüsselten Daten zu analysieren. Der Hintergrund: Cyber-Kriminelle gehen verstärkt dazu über, Schadsoftware über SSL- beziehungsweise HTTPS-Verbindungen in Firmennetze zu transportieren.
Die Zahl der erfolgreichen Angriffe auf Unternehmen nimmt trotz der Nutzung von diversen Security-Tools ständig zu. Diese beschränken sich nämlich häufig auf Perimeter und Endpunkte, so dass Lücken in der Sichtbarkeit bleiben. Die Analyse von Anomalien und verdächtigen Aktivitäten im Netzwerk beseitigt diese blinden Flecken.
5nine Software gab die Standard Edition von Hyper-V Security 3.7 frei. Es handelt sich dabei um eine Host-basierte Anti-Malware. Im Gegensatz zur Datacenter Edition enthält sie keine virtuelle Firewall, die den Traffic von VMs filtert. Als dritte Ausführung bietet der Hersteller auch eine Free Edition seiner Software an.
Das File Transfer Protocol (FTP) stellt für Firewall-Admins eine besondere Herausforderung dar, weil es für die Kommunikation zwischen Client und Server zwei verschiedene Betriebsmodi kennt und stets mehrere Ports benötigt. Diese stehen für den Datentransfer nicht von vorneherein fest, sondern werden zwischen den Endpunkten jeweils ausgehandelt.