Secure Web Gateways (SWG): Security Add-ons

Secure Web Gateways (SWG) sind für große Unternehmen noch wertvoller, wenn Sie diverse Security Add-ons wie VPN und Malware-Erkennung anbieten.

Die meisten Secure Web Gateways (SWG) bieten eine gewisse Grundfunktionalität. Dazu gehören URL- und Inhaltsfilter, Anwendungskontrolle, Whitelisting, E-Mail-Security, Antimalware und die Erkennung von bösartigem Code. Es gibt allerdings häufig zusätzliche Security-Funktionen in Form von Add-ons, mit denen sich Käufer näher beschäftigen sollten.

Möglicherweise werden diese Security Add-ons nicht für jedes Produkt angeboten, sind aber für diverse Unternehmen entscheidend. Nachfolgend stellen wir Ihnen fünf Security Add-ons vor, nach denen Sie Ausschau halten sollten.

Netzwerk-Optimierung

Load Balancing, Netzwerk-Segmentierung, Failover und auch Paket-Analyse auf Netzwerkebene sind Funktionen, die einige Secure Web Gateways von sich aus mitbringen. Will ein kleines Unternehmen lediglich das Back Office schützen, benötigen Sie diese Funktionen wohl eher nicht. Für große Firmen sind sie allerdings essenziell.

Zentralisiertes Management

Bietet Ihr Security-Partner vier Produkte mit vier verschiedenen Management-Konsolen an, stellen Sie schnell fest, dass „Integration“ nicht damit gemeint sein kann. Das bedeutet in diesem Fall, Dinge zusammen zu schustern und eine gemeinsame Web-Administrations-Seite mit dem gleichen Stylesheet auszuliefern. Nur weil die Funktionen über eine gemeinsame Anmeldeseite erreichbar sind, sind die Produkte noch lange nicht integriert. Zentralisiertes Management ist sowohl für große als auch kleine Unternehmen wichtig. Damit können Sie administrative Aufgaben schneller und einfacher erledigen. Sind Sie in der Lage, alle Policies an einer Stelle zu konfigurieren und diese werden dann noch auf alle Installationen übermittelt, spart das Zeit. Außerdem ist die Gefahr geringer, Fehler zu machen.

VPN (Virtual Private Network)

Eine sichere Verbindung zwischen Außenstellen, Heimanwendern, Außendienst-Mitarbeitern und der Hauptstelle ist in der heutigen mobilen Zeit extrem wichtig. In den letzten fünf Jahren ist die Anzahl der Nutzer, die von außerhalb arbeiten, stark gestiegen. VPNs ermöglichen eine schnelle und effiziente Verbindung zwischen Anwender und internen Unternehmens-Ressourcen. Gleichzeitig befindet sich auf externen Geräten nicht selten Malware. Somit ist den Bösewichten die Vordertür zu den vertrauenswürdigen Netzwerken geöffnet. Koppeln Sie VPN-Verbindungen mit Inhaltsfiltern und Malware-Erkennung, verwandeln sich Secure Gateways in eine sichere Brücke zu den IT-Ressourcen.

Abfangen (Interception) und Untersucheng (Inspection) verschlüsselter Sitzungen

Die Verwendung verschlüsselter Tunnel wie zum Beispiel HTTPS oder SSH garantieren Privatsphäre und Integrität, wenn Sie mit externen Services kommunizieren. Leider ist das auch eine hervorragende Option für Angreifer oder böswillige Mitarbeiter, Daten zu extrahieren. Secure Session Interception nennt man das Monitoring von nach außen gehenden Verbindungen. Das SWG kann diese Prozedur übernehmen. In diesem Fall agiert das Secure Web Gateway als Verschlüsselungs-Proxy für den Anwender. Der Datenstrom wird entschlüsselt und etwa nach Pornografie, geistigem Eigentum oder anderen sensiblen Inhalten untersucht. Sollte es notwendig sein, blockiert das SWG entsprechend die Übertragung. Ist alles in Ordnung, stellt das Secure Gateway die sichere Sitzung im Auftrag des Nutzers her und verschlüsselt die Inhalte wieder.

Security-Informationen

Die Bedrohungen ändern sich rasend schnell. Anwender werden am laufenden Band mit neuer Malware, Websites mit bösartigen Inhalten und Phishing-Angriffe konfrontiert. Viele Anbieter offerieren Informations-Services, die mithilfe eines Drittanbieters Malware-Signaturen und Regeln automatisch aktualisieren. Diese Informationen basieren auf globalen Einblicken. Zum Beispiel könnten Sie davon profitieren, auf was andere Kunden um den Erdball verteilt bereits gestoßen sind.

Erfahren Sie mehr über Anwendungs- und Plattformsicherheit

- GOOGLE-ANZEIGEN

ComputerWeekly.de

Close