Automatisierte Routineaufgaben reduzieren dabei das Risiko menschlicher Fehler und damit die Gefahr kostenintensiver Netzwerkausfälle. Gleichzeitig können sich Administratoren verstärkt auf die Bekämpfung neuer Bedrohungen und verdächtigen Datenverkehr konzentrieren.

Neue Funktionen

Mit erweiterten Funktionen für Richtlinienmanagement, Netzwerküberwachung, Protokollierung und Systemadministration sowie mit verbesserten Sicherheitsfunktionen und leichterer Netzwerkintegration vereinfacht StoneGate 5.2 das Sicherheitsmanagement von Netzwerken. Beispielsweise können Sicherheitsverantwortliche mit Shortcuts mögliche Fehlalarme (False Positives ) in den Protokolldateien schnell korrigieren. Auch das StoneGate Management Center bietet neue Komfortfunktionen, mit denen sich selbst große Netzwerkumgebungen einfach und kosteneffizient verwalten lassen. Ein Beispiel dafür ist die so genannte Type-Ahead -Suche, die dem Administrator die Suche nach gewünschten Elementen erleichtert. Darüber hinaus lässt sich über die Protokolldateien prüfen, ob oder wie oft vorhandene Regeln zum Einsatz kommen. So können unnötige oder ungenutzte Regeln gelöscht und das Regelwerk dem tatsächlichen Bedarf des Netzwerks angepasst werden. Für eine bessere Überwachung können Sicherheitsverantwortliche Warnschwellenwerte setzen, die rund um die Uhr über Unregelmäßigkeiten im Netzwerk informieren. Außerdem bietet die erweiterte StoneGate -Version integrierte Whois -Abfragen, mit denen sich Informationen zu Domains und IP-Adressen abrufen lassen. Appliance- und Geolocation-Statusdiagramme stellen zudem den Ursprung von Anomalien anschaulich dar. Das neue StoneGate stellt auch einen effizienten Schutz vor Denial-of-Service -Attacken (DoS / DDoS) bereit. Droht aufgrund eines DoS-Angriffs die Überlastung des Netzwerks, kann der Administrator die Anzahl gleichzeitig bestehender Verbindungen zu einem Punkt im Netzwerk und/oder einer Quell-IP-Adresse einschränken. Darüber hinaus erlaubt eine neue Funktion zur Link-Aggregation das Bündeln mehrerer physikalischer Schnittstellen in einer einzigen. Dadurch entsteht ein fehlertolerantes, robustes und flexibles Firewall-Cluster, mit dem sich auch Lastspitzen im Netzwerk abfangen lassen.

Weitere Informationen zu Stonesoft finden sich hier . Die neuen Appliances sind ab sofort erhältlich. Eine Demo-Version des StoneGate Management Center steht im Internet zum kostenlosen Download zur Verfügung. (Dominik Maslo/am)