UTM Security  Plus Bundle

Dieses Paket richtet sich an Unternehmen mit besonders hohem Sicherheitsanspruch. Es vereint die besten Techniken, um auch die fortschrittlichsten Angriffe abzuwehren. Das Anti-Malware-System von Kaspersky mit Emulationstechnologie und URL-Filter im Cloud-Modus auf der Basis von 65 Kategorien (Extended Web Control) bieten Ihnen Schutz auf bisher unerreichtem Niveau. Das Modul Stormshield Network Vulnerability Manager bietet Echtzeit-Einblick in die Netzwerk- und Anwendungsschwachstellen von Workstations und Servern in Ihrer IT-Umgebung.

NGFW

Die Bedrohungen auf Unternehmensnetzwerke werden immer vielfältiger und zahlreicher, und gewöhnliche Firewalls reichen als Schutzmaßnahme nicht mehr aus. Es ist heute unumgänglich, die Netzwerke entsprechend den neuesten IT-Sicherheitstechniken anzupassen und zu modernisieren. Dabei reicht es nicht aus, nur die Netzwerkschicht zu schützen.

Neue Systeme reagieren nicht nur auf Bedrohungen des Netzwerks an sich, sondern auch auf Bedrohungen von Anwendungen und Diensten. Vielmehr geht es darum, Anwendungen, Benutzer sowie Übertragungsinhalte zu überwachen und einzuschränken. Herkömmliche Firewalls sind nicht mehr in der Lage, Bedrohungen wie die Verwendung nicht-standardmäßiger Ports oder verschlüsselte Angriffe abzuwenden.

IPS

Das IPS-System von Stormshield ist das Ergebnis aus 10 Jahren Forschung. Es kombiniert verschiedene Technologien zur Analyse von Verhaltensmustern und Protokollen und ermöglicht dadurch die Erkennung und Blockierung der meisten Angriffe noch vor deren Veröffentlichung (Zero-Day-Schutz).

Die Signaturlisten des IPS-Systems von Stormshield Network Security werden automatisch aktualisiert. Das Sicherheitsteam von Stormshield nimmt in die Listen täglich viele neue Signaturen auf. Stormshield Network Security sorgt mit seinen hocheffizienten Schutztechnologien dafür, dass jede neue Sicherheitslücke umgehend geschlossen wird.

IPSec + SSL VPN

Die Entwicklung der Verhaltensweisen, die immer größere Komplexität von Organisationen oder der Wettbewerbsdruck zwingen Unternehmen und Mitarbeiter dazu, ihre Agilität voranzutreiben. Mobilität, Telearbeit und die berufliche Nutzung von mobilen Endgeräten sind neue Herausforderungen, die gezielt angegangen werden müssen.

Dank der virtuellen privaten Netzwerke (IPSec- und SSL-VPN) haben die Mitarbeiter sicheren Zugriff auf die Ressourcen des Unternehmens, egal, wo sie sich befinden und von jedem beliebigen Endgerät aus. Die Funktion SSL-VPN ist besonders für BYOD geeignet.

Vulnerability Manager

Der Stormshield Network Vulnerability Manager ist nativ in die Angriffsschutz-Engine aller Stormshield Network Security-Appliances integriert. Seine einzigartige, patentierte Technologie gibt Ihnen in Echtzeit die Sicherheit, dass Ihr Netzwerk keine bekannten Schwachstellen aufweisen.

Basierend auf Daten, die die Appliance durchlaufen, erstellt Stormshield Network Vulnerability Manager eine Bestandsaufnahme von Betriebssystemen, verwendeten Anwendungen und deren Sicherheitslücken. Diese Karte bietet Ihnen einen ständigen Überblick über Ihre Netzwerk-Infrasturktur. Sobald eine Sicherheitslücke in Ihrem Netzwerk entdeckt wird, werden Sie informiert.

Antivirus

Das Aufkommen von mobilen Geräten hat zu neuen Möglichkeiten geführt, das Unternehmensnetzwerk zu nutzen. Eine wachsende Zahl von Mitarbeitern verwendet jetzt ihre persönlichen Endgeräte, oft schlecht oder gar nicht geschützt, um sich an das interne Netzwerk des Unternehmens anzumelden.

Diese Geräte sind zum bevorzugten Ziel der Cyberkriminalität geworden, da sie nicht von Sicherheitsteams überwacht werden und die meiste Zeit ihrer Kontrolle entgehen.

Um den umfassenden Schutz des Netzwerks vor der Malware, die auf diesen Geräten lauern kann, aufrecht zu erhalten, ist die Installation einer Antivirenlösung erforderlich, die direkt im Netzwerkverkehr platziert wird.

Die Antivirentechnologie auf Stormshield Network Security-Appliances ist immer mit den neuesten Signaturupdates ausgestattet. Wenn Sie eine Antiviren-Überprüfung für den Datenverkehr aller Geräte durchführen, die mit dem Netzwerk verbunden sind, ist kein Agent erforderlich. Mobile Endgeräte, die sich am internen Mail-System anmelden, profitieren somit auch vom Schutz vor Bedrohungen, die sich per E-Mail verbreiten.

URL Filterung

    Die Stormshield URL-Filterungslösung bietet:

  • Eine Datenbank mit mehr als 100 Millionen URLs
  • 65 Website-Kategorien
  • 8 Sicherheitskategorien (Botnets, Malware, Hacking-Websites usw.)
  • Diese Granularität bietet eine große Flexibilität bei der Definition einer genauen URL-Filterrichtlinie, die die autorisierte Verwendung in Ihrer Organisation widerspiegelt. Zum Beispiel wurde die Kategorie "gefährliche" Websites in Kategorien, die auf Lösungen von Wettbewerbern basieren, durch "Malware", "Botnet" und "kompromittierte Websites" in den Lösungen von Stormshield ersetzt. Die Unterscheidung dieser Kategorien wird in Web-Traffic-Aktivitätsberichten sehr geschätzt.

    Antispam

    Die einzigartige Architektur von Stormshield Network Security kombiniert zwei Technologien, um eine hochwirksame doppelte Barriere zum Schutz vor Spam zu schaffen. DNS-basierte Blacklists verwenden die Reputationsanalyse, um Spam-Absender zu identifizieren und Ihren Netzwerkadministrator in die Lage zu versetzen, Sperrlisten zu erstellen, um diese zu bekämpfen.

    Stormshield Network Security weist jedem Blacklisting-Server einen "Vertrauensindex" zu, so dass Ihr Administrator auswählen kann, was abgefragt werden soll. Eine Positivliste berechtigter E-Mail-Server wird täglich aktualisiert, um die Wahrscheinlichkeit von Fehlalarmen zu verringern und sicherzustellen, dass legitime Nachrichten sicher ankommen.

    Die mächtige Engine von Stormshield Network Security prüft heuristisch Nachrichtenköpfe und -inhalte, indem sie empirische Regeln und semantische Analysen verwendet, Gegenmaßnahmen von Spam-Absendern erkennt und sogar HTML-Code analysiert. Jede neue Kategorie von Spam, einschließlich Bild-Spam, wird erkannt.

    Tests von Internetanbietern haben gezeigt, dass die Analyse-Engine von Stormshield Network Security bis zu 99% unerwünschter E-Mails blockiert, ohne legitime Nachrichten zu beeinträchtigen. Entscheidend ist, dass diese verschiedenen Analyseebenen parallel ausgeführt werden, um maximale Effizienz ohne Beeinträchtigung der Leistung zu bieten.

    Breach Fighter

    Die Breach Fighter-Lösung von Stormshield erweitert die Kapazitäten der Stormshield Next Generation Firewalls und garantiert den Echtzeitschutz gegen Angriffe mit einer einzigartigen Technologie, die auf der Umgebungsanalyse-Funktion von Stormshield Endpoint Security beruht. Breach Fighter kombiniert den Antivirusschutz auf hohem Niveau durch den Kaspersky-Motor, den Schutz durch den patentierten IPS-Motor und die Technologie von Stormshield Endpoint Security. Diese Technologie, die spezifisch als Reaktion auf hochkomplexe Bedrohungen entwickelt wurde, konnte sich bei gezielten Angriffen und Ransomware bereits bewähren.

    Breach Fighter läuft in der Cloud. Clients können sich daher auf mehrere hundert Stormshield Network Security-Appliances stützen, die auf der ganzen Welt eingerichtet sind. Diese Community ist bei einer infizierten Datei automatisch geschützt. Breach Fighter wird als Service angeboten und kann auf einer Stormshield-Appliance mit einem Klick aktiviert werden. Da keine zusätzlichen Geräte integriert werden müssen, hat dieser Service keine Auswirkungen auf die Infrastruktur, weil einfach nur eine neue Prüfung. Im Rahmen des Cloud-Angebots von Stormshield wird Breach Fighter in europäischen vertrauenswürdigen Rechenzentren bereitgestellt, sodass alle rechtlichen Vorschriften und die europäische Datenschutz-Grundverordnung (DSGVO) eingehalten werden.

    24/7 Support

    Mit dem 24x7 Support können Sie jederzeit den Hersteller kontaktieren. Dazu haben Sie die Möglichkeit im Falle eines Ausfalls ein Ersatzgerät zugeschickt zu bekommen, sobald Sie das Ticket beim Hersteller eingereicht haben. Ein Einsenden des defekten Gerätes ist hier im Gegensatz zum Standardsupport nur nachträglich notwendig.