-warum-herk-mmliche-firewalls-keinen-ausreichenden-schutz-bieten-und-warum-next-generation-firewalls-sich-durchsetzen-werden-white-paper-15050

Warum herkömmliche Firewalls
keinen ausreichenden Schutz bieten –
und warum Next-Generation Firewalls
sich durchsetzen werden
Warum Ihre aktuelle Firewall die Sicherheit Ihres Netzwerks aufs Spiel setzt
und wie Sie heutige Bedrohungen abwehren, Web-2.0-Anwendungen verwalten
und Nutzungsregeln durchsetzen
Inhalt
.
Was ist das Problem mit herkömmlichen Firewalls?. 2
Schutz vor Malware, Eindringversuchen und erweiterten Angriffen. 3
Prüfung von SSL-Verkehr. 4
Kontrolle von Webanwendungen . 5
Verwaltung von Benutzern und Nutzungsregeln 6
Verzicht auf Sicherheit zugunsten der Performance . 7
Warum Dell SonicWALL-Next-Generation Firewalls überlegen sind. 8
Bereitgestellt von:
©2012 Dell SonicWALL

Seitenanfang
Was ist das Problem mit herkömmlichen Firewalls?
Eine herkömmliche Firewall setzt die Sicherheit Ihres Unternehmens aufs Spiel und kostet Sie zudem viel Geld.
Warum ist das so? Firewalls sind ein extrem wichtiger Teil der Netzwerksicherheit, doch die meisten von ihnen
bieten nur wenige Funktionen. Sie können zwar Routing-Regeln auf Pakete anwenden, nicht benötigte Ports
schließen und Denial-of-Service-Attacken abwehren. Sie sind allerdings nicht in der Lage, Pakete zu „durchleuchten“,
um Malware oder Hacker-Aktivitäten zu erkennen. Genauso wenig bieten sie Funktionen, um die
Aktivitäten von Endbenutzern im Internet zu kontrollieren.
Sobald ein Port offen ist (z. B. Port 80 für den Internetverkehr), können im Grunde alle möglichen
Bedrohungen als unbedenklicher Verkehr getarnt in das Netzwerk gelangen.
Darüber hinaus können herkömmliche Firewalls auch teuer im Betrieb sein, insbesondere wenn
zusätzliche Sicherheitstechnologien dazu gekauft werden müssen.
Dieses Whitepaper zeigt auf, wo genau die Schwächen herkömmlicher Firewalls liegen, wie
Next-Generation Firewalls die Lücken ihrer Vorgänger schließen und wie sie Ihnen dabei helfen
können:
• Kosten zu senken
• Mehr Angriffe aufzuspüren
• Geeignete Nutzungsregeln für Social Media und Web-2.0.-Anwendungen durchzusetzen
• Die Performance vorrangiger Geschäftsanwendungen zu verbessern
• Problematische Nutzungsmuster in Abteilungen oder bei einzelnen Mitarbeitern zu
identifizieren (z. B. unproduktives bzw. risikoreiches Verhalten)
Sie können sich eine herkömmliche Firewall wie
einen Mitarbeiter vorstellen, der an einer Laderampe
für den Wareneingang zuständig ist. Der
Mitarbeiter kann zwar die Laderampen öffnen und
schließen und den ein oder anderen Lkw abweisen,
aber er hat keinerlei Einblick in den Laderaum.
Er kann nicht sicher sagen, ob sich darin verbotene
Waren verstecken. Er kann auch nicht andere
daran hindern, die Poststelle mit Sendungen zu
überfluten, die nichts mit der Arbeit zu tun haben,
weil er einfach nicht weiß, wer in dem Gebäude
Pakete verschickt und annimmt.
• Eine erstklassige Netzwerkleistung sicherzustellen, ohne die Sicherheit zu beeinträchtigen
2 ©2012 Dell SonicWALL

Seitenanfang
Schutz vor Malware, Eindringversuchen und erweiterten
Angriffen
Herkömmliche Firewalls
Herkömmliche Firewalls bieten nur einen Teil der erforderlichen Sicherheitsfunktionen.
Um dieses Manko auszugleichen, werden herkömmliche Firewalls in den meisten Organisationen mit anderen
Netzwerksicherheitstechnologien ergänzt, wie etwa Gateway-Anti-Malware-Produkten, Intrusion-Prevention-
Systemen (IPS) und Content- oder URL-Filtering-Lösungen. Damit lassen sich Angriffe identifizieren, Malware
blockieren und der Zugriff auf Websites sperren, die mit Malware infiziert sind.
Doch die Verwaltung mehrerer separater Sicherheitstools ist äußerst kostspielig. So sind beispielsweise zusätzliche
Lizenzen erforderlich. Zudem müssen Ihre Systemadministratoren für jedes einzelne Produkt die Hardware und
Software konfigurieren, Regeln festlegen, Berichte erstellen und Events überwachen, was äußerst aufwendig ist.
Möglicherweise müssen sogar Experten für die einzelnen Systeme eingesetzt werden.
Diese Dopplung wirkt sich fatal auf die Sicherheit aus, denn es ist extrem schwierig, Daten aus verschiedenen
Produkten zu korrelieren, um schnelle Angriffe zu entdecken und abzuwehren.
Next-Generation Firewalls
Next-Generation Firewalls bieten viele verschiedene Netzwerksicherheitstechnologien in ein und demselben Paket.
Neben den Funktionen herkömmlicher Firewalls verfügen sie über Gateway-Anti-Malware-Produkte, Intrusion-
Prevention-Systeme und Content-Filtering-Lösungen.
Dabei können all diese Sicherheitstechnologien innerhalb einer einzigen Lösung installiert, konfiguriert, bereitgestellt
und verwaltet werden. Auf diese Weise lassen sich Administrationskosten deutlich reduzieren.
Weil außerdem sämtliche Ereignisdaten in einem einzigen Berichtssystem verfügbar sind, ist es viel einfacher, Bedrohungen
frühzeitig zu erkennen und geeignete Maßnahmen einzuleiten, bevor die Sicherheit beeinträchtigt wird.
Next-Generation Firewalls können:
• Viren, Trojaner, Würmer, Rootkits und polymorphe „Zero-Day“-Malware am Gateway blockieren,
bevor sie ins Unternehmensnetzwerk gelangen
• „Drive-by-Downloads“ aus infizierten Websites verhindern
• Denial-of-Service- und Flood-Angriffe eindämmen
• Protokollanomalien und Pufferüberlaufangriffe entdecken
• Netzwerkverkehr aus problematischen Regionen bzw. von verdächtigen IP-Adressen stoppen
• Ausgehenden „Command-and-Control“-Verkehr von Botnets blockieren
• Den Zugriff auf Websites mit Inhalten wie Pornografie, Drogenmissbrauch, Glücksspiel, Gewalt u. Ä.
verhindern
3 ©2012 Dell SonicWALL

Seitenanfang
Prüfung von SSL-Verkehr
Herkömmliche Firewalls
Einzelhandelsunternehmen, Banken und andere Organisationen nutzen das Secure Sockets Layer (SSL)-Protokoll,
um sensible Informationen zu schützen, die zwischen ihren Websites und den Kunden übertragen werden.
Für Unternehmen macht es keinen Sinn, SSL-Verkehr zu blockieren, da er viele legitime und wichtige Zwecke
erfüllt.
Andererseits sind herkömmliche Firewalls nicht in der Lage, SSL-Verkehr zu entschlüsseln und zu prüfen.
Hier haben Hacker und Cyberkriminelle ein leichtes Spiel: Sie können Malware über die Firewall schmuggeln,
indem sie diese einfach im SSL-Verkehr verbergen.
Darüber hinaus kommt es oft vor, dass Botnets und Programmierer von Advanced Persistent Threats (APTs)
oft SSL-Tunnel von innen heraus erstellen, um Command-and-Control-Befehle mit ihren Servern auszutauschen
und Dateien herauszuschleusen.
Next-Generation Firewalls
Next-Generation Firewalls nutzen die Deep Packet Inspection (DPI)-Technologie, um ein- und ausgehenden
SSL-Verkehr im Netzwerk zu entschlüsseln und zu prüfen.
Auf diese Weise kann Malware, die im SSL-Verkehr verborgen ist, identifiziert und blockiert werden.
Auch die Command-and-Control-Kommunikation von Botnets lässt sich so aufdecken und stoppen. Darüber
hinaus lässt sich verhindern, dass APTs SSL nutzen, um Kundenlisten, Konstruktionspläne, Betriebsgeheimnisse
und andere vertrauliche Informationen herauszuschleusen.
4 ©2012 Dell SonicWALL

Seitenanfang
Kontrolle von Webanwendungen
Herkömmliche Firewalls
Herkömmliche Firewalls sind nicht in der Lage, den Netzwerkverkehr bestimmten Anwendungen zuzuordnen.
Mit anderen Worten: Sie besitzen keine Technologie zur Anwendungserkennung.
Herkömmliche Firewalls sind somit nicht imstande:
• Gefährliche Anwendungen zu blockieren
• Anwendungen zu kontrollieren, die zwar erlaubt sind, aber mitunter missbräuchlich genutzt werden
• Den Verkehr auf der Basis von Anwendungen zu visualisieren und zu kontrollieren
Heutzutage sind Softwareanwendungen für Unternehmen unverzichtbar. Firewalls, die keine zuverlässige
Anwendungskontrolle bieten, haben daher ein ernsthaftes Manko.
Viren
Würmer
®
PANDORA
Spyware
BotNets
Next-Generation Firewalls
Next-Generation Firewalls sind mit Application Intelligence- und Anwendungskontrollfunktionen ausgestattet.
Das heißt: Sie können genau unterscheiden, welcher Verkehr zu welcher Anwendung gehört, und unterstützen
entsprechende Nutzungsregeln im Unternehmen. Sie sind auch in der Lage, vorrangigen Anwendungen
Bandbreite zuzuweisen.
Zudem bieten Next-Generation Firewalls einfache Funktionen, um den Netzwerkverkehr zu visualisieren und zu
überwachen. Administratoren können so das Verkehrsaufkommen nach Anwendung beobachten, Bandbreitenfresser
erkennen und genau analysieren, warum sich der Verkehr zu Spitzenzeiten verlangsamt. Die Visualisierung
des Anwendungsverkehrs bietet Ihnen ein neues leistungsstarkes Tool, um Probleme zu beheben und die
Netzwerkkapazität zu planen.
Kritische Anw. Priorisierung der Bandbreite
Erwünschte Anw. Verwaltung der Bandbreite
Unerwünschte Anw. Blockierung
Next-Generation Firewalls können:
• Anwendungen blockieren, die die Sicherheit gefährden oder die Produktivität
verringern, z. B. Peer-to-Peer-Filesharing und FTP-Dateitransfers
• Zugelassene Anwendungen kontrollieren, die missbräuchlich genutzt werden
– z. B. kann bei Instant-Messaging-Programmen der Austausch von
Textnachrichten erlaubt sein, nicht aber das Versenden von Dateien
• Anwendungen auf bestimmte Tageszeiten einschränken – z. B. können sie
den Zugriff auf Multi-Player-Spiele nur nach den Arbeitszeiten erlauben
• Sicherstellen, dass vorrangige Anwendungen (Customer-Relationship-
Management, Auftragsbearbeitung) mehr Bandbreite erhalten als weniger
relevante Anwendungen (Chat, Video-Streaming)
Abgeblockte Malware/Eindringversuche
Viren
Spyware
Würmer
BotNets
5 ©2012 Dell SonicWALL

Seitenanfang
Verwaltung von Benutzern und Nutzungsregeln
Herkömmliche Firewalls
Herkömmliche Firewalls sind nicht in der Lage, den Netzwerkverkehr bestimmten Benutzern zuzuordnen.
Verdächtiger Verkehr lässt sich demnach nicht mit einzelnen Nutzern in Verbindung bringen – es sei denn, man
arbeitet die Protokolldateien durch, was ziemlich aufwendig ist.
Herkömmliche Firewalls besitzen keine Funktionen, um:
• Internetnutzungsregeln durchzusetzen
• Informationen zur Anwendungsnutzung bereitzustellen
• Zu erkennen, welche User gefährliche Anwendungen nutzen oder auf infizierten Websites surfen
• Social-Media-Anwendungen nur auf Mitarbeiter zu begrenzen, die diese Anwendungen für die Arbeit
benötigen
• Die Netzwerkperformance für vorrangige Gruppen zu verbessern
Next-Generation Firewalls
Mit Next-Generation Firewalls können Sie die Anwendungskontrolle auf Benutzer- und Benutzergruppenebene
durchführen. Auf diese Weise können Sie äußerst granulare Nutzungsregeln durchsetzen.
Viele Mitarbeiter verbringen womöglich Hunderte unproduktive Stunden auf Social-Media-Sites wie Facebook,
Twitter und LinkedIn. Marketing- und Personalabteilungen haben allerdings gute Gründe, diese Seiten zu besuchen,
z. B. um Produkte und Services zu bewerben, die Verbraucherstimmung einzuschätzen und geeignete
Kandidaten für das Unternehmen zu finden. Next-Generation Firewalls können:
• Unternehmensregeln durchsetzen, z. B. nur Marketing- und Personalabteilungen Zugriff auf Social-
Media-Sites gewähren, während anderen Mitarbeitern der Zugang verweigert wird
• Das allgemeine Posten von Texten und Fotos auf Facebook erlauben und den Zugriff auf Facebook-
Spiele sperren
• Den Technik- und IT-Abteilungen erlauben, technische Videos während den Arbeitszeiten zu streamen,
während andere Mitarbeiter nur nachts Videos nutzen dürfen
• Dem Management sowie ausgewählten Abteilungen mehr Bandbreite zuweisen
Mit den Visualisierungsfunktionen können Administratoren den Netzwerkverkehr nach Anwendung beobachten
und sogar einzelne Mitarbeiter identifizieren, die die Sicherheit gefährden oder unabsichtlich die Produktivität
beeinträchtigen, indem sie z. B. extrem große Dateien herunterladen oder lange Videos zu Spitzenzeiten
streamen.
6 ©2012 Dell SonicWALL

Seitenanfang
Verzicht auf Sicherheit zugunsten der Performance
Herkömmliche Firewalls
Bei herkömmlichen Firewalls sind Administratoren oft gezwungen, zugunsten der Performance Abstriche bei
der Sicherheit zu machen.
Dies liegt daran, dass viele Firewalls den Netzwerkverkehr verlangsamen, sobald alle Sicherheitsmaßnahmen
aktiviert werden. Daraufhin beschweren sich die Benutzer über die schlechte Netzwerkleistung und die langsamen
Reaktions- und Downloadzeiten.
Nicht selten reagieren Administratoren darauf, indem sie Überwachungsfunktionen auf bestimmten Ports
ausschalten, Firewall-Regeln deaktivieren und Deep Packet Inspection-Features einschränken.
Oder sie schränken die Größe von E-Mail-Anhängen ein, was sich wiederum negativ auf die Benutzerproduktivität
auswirkt.
Administratoren stehen hier vor einem Dilemma: Geben sie den Beschwerden der Nutzer nach, indem sie die
Leistung verbessern, erhöhen sie automatisch das Risiko von Sicherheitslücken.
Next-Generation Firewalls
Next-Generation Firewalls gewährleisten einen weitaus höheren Durchsatz, sodass Administratoren die Sicherheit
nicht zugunsten der Performance opfern müssen.
Für die bessere Performance sorgen u. a.:
• Prozessoren mit höheren Taktgeschwindigkeiten
• CPUs, die Netzwerkkommunikation „verstehen“ und Sicherheitsprüfungen durchführen
• Parallel arbeitende Architekturen
• Effizientere Deep Packet Inspection-Konzepte
Sie sollten niemals auf die Sicherheit verzichten müssen, um die Performance aufrechtzuerhalten.
7 ©2012 Dell SonicWALL

Seitenanfang
Warum Dell SonicWALL-Next-Generation Firewalls überlegen sind
Dell SonicWALL bietet eine große Auswahl an Next-Generation Firewalls und schließt damit die Lücken
herkömmlicher Firewalls.
Schutz vor Malware, Eindringversuchen und erweiterten Angriffen
Next-Generation Firewalls, Unified Threat Management-Firewalls sowie andere Produkte von Dell SonicWALL
kombinieren eine Vielzahl von Sicherheitstechnologien wie Malware-Schutz am Gateway, Intrusion-Prevention
und Content-Filtering in einem einzigen Paket, das sich spielend leicht installieren, konfigurieren und verwalten
lässt.
Prüfung von SSL-Verkehr
Unsere Firewalls sind in der Lage, den ein- und ausgehenden SSL-Verkehr blitzschnell zu entschlüsseln und zu
prüfen.
Application Intelligence und Anwendungskontrolle
Die Dell SonicWALL-Next-Generation Firewalls erkennen über 4.500 Unternehmens-, Desktop- und webbasierte
Anwendungen und können diese individuell blockieren und kontrollieren. Aussagekräftige Diagramme
visualisieren den Netzwerkverkehr nach Anwendung.
Visualisierung der Benutzeraktivitäten
Unsere Firewalls ermöglichen eine Integration mit Active Directory und LDAP-Verzeichnissen
und können so den Netzwerkverkehr nach Benutzern und Benutzergruppen identifizieren.
Außerdem lassen sich Regeln für die Anwendungsnutzung und Bandbreitenkontrolle
gezielt nach Gruppen und Benutzern durchsetzen.
Administratoren profitieren zudem von detaillierten Informationen zur Anwendungsnutzung
nach einzelnen Usern. Ebenso haben sie die Möglichkeit, extrem granulare Nutzungsregeln
anzuwenden.
Hohe Performance und Skalierbarkeit
Die Dell SonicWALL-Next-Generation Firewalls verwenden spezielle CPUs, die für Sicherheitsprozesse
sowie parallel arbeitende Hardware-Architekturen konzipiert sind.
Eine einzigartige Reassembly-Free Deep Packet Inspection (RFDPI)-Engine scannt innerhalb
kürzester Zeit unterschiedliche Anwendungsarten und Protokolle ohne Einschränkungen
bei der Dateigröße oder der Menge an gleichzeitigem Datenverkehr.
Dell SonicWALL bietet eine große Auswahl an Modellen für jeden Bedarf: Kleine Firmen
können die nötigen Sicherheitsfunktionen zu geringen Kosten implementieren. Große
Unternehmen hingegen profitieren von einer extrem hohen Skalierbarkeit.
Die Next-Generation Firewalls von Dell SonicWALL
bieten:
• Stateful-Packet-Filterfunktionen herkömmlicher
Firewalls
• Malware-Schutz am Gateway
• Intrusion-Prevention
• Content-Filtering
• Spam-Filtering
• Application Intelligence und Anwendungskontrolle
• Visualisierung und Verwaltung von Benutzeraktivitäten
• E-Mail-Sicherheit
• Sicherer Remote-Zugriff für IPsec und SSL-VPNs
8 ©2012 Dell SonicWALL

Seitenanfang
Erstklassige Lösungen aus der Hand eines führenden Anbieters
Dell SonicWALL ist ein führender Anbieter mit einem exzellenten Team aus Malware-Analysten, umfassendem
24/7-Support und einer beeindruckenden Innovationshistorie. Dell SonicWALL hat zahlreiche Auszeichnungen
und Bestnoten von unabhängigen Testorganisationen wie ICSA Labs und NSS Labs erhalten.
Wenn Sie eine herkömmliche Firewall verwenden ...
Wenn Sie eine herkömmliche Firewall verwenden, ist Ihr Netzwerk unzureichend geschützt – und Sie verschwenden
unnötig viel Zeit und Geld.
Next-Generation Firewalls und Unified Threat Management-Firewalls
von Dell SonicWALL
SuperMassive
E10000-Serie
Datencenter, ISPs
E10800 E10400 E10200
E-Class NSA-Serie
Mittlere bis große
Unternehmen
NSA E8510 NSA E8500 NSA E6500
NSA E5500
NSA-Serie
Zweigniederlassungen
und mittelgroße
Unternehmen
NSA 4500 NSA 3500 NSA 2400 NSA 450M
NSA 220
TZ-Serie
Kleine Unternehmen
und Außenstellen
TZ 215 TZ 205 TZ 105
Weitere Informationen zu den Next-Generation Firewalls von Dell SonicWALL finden
Sie unter http://www.sonicwall.com/us/en/products/Network_Security.html.
9 ©2012 Dell SonicWALL