{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}
{"config":{"type":"imageBound", "config":{}}}
{"config":{"type":"attribute", "attribute":"name"}}
Web 2.0 Applikationen – Herausforderung im Unternehmensnetz
{"config":{"type":"attribute","attribute":"longDescription"}}
Der anhaltende Trend, Applikationen grundsätzlich „Web-fähig“ zu gestalten, stellt Security Administratoren zunehmend vor Problemstellungen: wo liegen hier eigentlich noch welche Daten? Mitarbeiter fragen eigene Datenbestände über Webapplikationen ab, nutzen externe Salesforce CRM Systeme und oft genug auch soziale Netzwerke für ihr Business. Die Security Policy eines Unternehmens geht mit den hier beschriebenen Anforderungen jeweils ganz unterschiedlich um.
Der Security Admin soll die Policy durchsetzten – obwohl der gesamte Datenverkehr der webbasierten Applikationen im Port 80 als http behandelt wird. Eine klassische stateful Inspection Firewall hilft bei diesen Aufgabenstellungen also nicht weiter.
Mit Desktop-sharing Werkzeugen können Supporter den Bildschirm und Eingabegeräte unserer Anwender komplett übernehmen – Teamviewer und WebEx kommen dafür komplett mit dem http-Port 80 aus. Chat und Filesharing Tools wie Skype enkapsulieren die Daten unauffällig in http-Paketen. Diese unerwünschten Applikationen können sich also frei im Internet bewegen – die gewöhnliche Firewall schaut in den Payload der Daten nicht hinein. Auch die Verbreitung von Schadcode hat die Schwäche heutiger Sicherheitsinfrastrukturen längst genutzt: der aggressive Koobface – Bot installiert sich auf Endgeräten ausschließlich über soziale Netzwerke und Web 2.0 Plattformen. Eingesetzte Web-Proxies in der DMZ sind nicht geeignet diese Kommunikation zu unterbinden – der Code wird auch gezielt auf seriösen Seiten wie Wikipedia platziert, URL Filter mit öffentlichen Datenbanken „bösartiger“ Webseiten reagieren viel zu langsam.
Die Lösung: Application Awareness
Firewallhersteller reflektieren mit neuen Technologien auf Web 2.0 – der komplette Data Content muss nun untersucht werden. Die Systemperformance ermöglicht diese Untersuchungen heute schon in Echtzeit bei mehrfach Gigabit-Durchsatz, was für den Internetzugang ja auch vollkommen ausreicht. Für die typischen Signaturen der zu reglementierenden Applikationen ist immer eine Verbindung zum Firewallhersteller notwendig – ähnlich wie die Intrusion Detection Mechanismen ist auch Application Control auf aktuelle Verkehrsmuster in der Firewall-Datenbank angewiesen.
Technisch ist die Applikationskontrolle kein Problem mehr – wobei es am Markt durchaus Qualitätsunterschiede gibt. Kunden, die diese Technik verwenden, verlassen sich zunächst auf die korrekte Qualifizierung der Applikationen durch den jeweiligen Hersteller. Ist Xing nun Kategorie „Business“ oder „social network“? Auch gewachsene Regelwerke müssen neu überdacht und in die Web 2.0 – Welt migriert werden. Beratend steht Ihnen die AirITSystems gerne zur Verfügung!
Ihr Kontakt: Thomas Lo Coco,
(email schreiben)
Veröffentlicht:
{"config":{"type":"date"}}
News & Events
{"type":"template", "config":{"type":"html", "objectType":"article","objectExtension":"post", "templateType":"listing", "templateName":"filter"}}
{"type":"listing","config":{"objectType":"article","extension":"post","pagination":false,"config":{"presetId":"matrix","filtered":[],"visible":[0],"limit":6,"orderByNumber":"date","orderBy":"date","order":"desc","filterByTag":{"include":[],"exclude":[11,101,115]}},"listingId":"posts"}}
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
BeeAirIT - 3-5-8 Königin ist gemacht
{"config":{"type":"attribute", "attribute":"description"}}
Im Bienenstock von AirITSystems ist die Larve eingesetzt worden, die sich in kurzer Zeit zur Bienenkönigin entwickeln wird.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Unser Newsletter Mai 2022 ist online!
{"config":{"type":"attribute", "attribute":"description"}}
Bei AirITSystems gibt es viele spannende Neuigkeiten. Hier lesen, wie Sie mit "Immutabe Bachup" und "SureBackup" Ihre Datensicherung stärken und erfahren, wie zertifizierte Sicherheit für Behörden und Kommunen mit eGovernment Plus möglich ist.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
BeeAirIT - AirITSystems entwickelt sein eigenes Bienenvolk
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems startet ein echtes Herzensprojekt. Unsere Idee von einem eigenen Bienenvolk als Umweltprojekt wird nun in die Tat umgesetzt.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Whitepaper: Immutable Backups - Der Unterschied zwischen sicheren und unsicheren Backups
{"config":{"type":"attribute", "attribute":"description"}}
Höchste Sicherheit dank unveränderbarer Backups
Wie Sie mit Immutable Backups den Hackern einen Schritt voraus bleiben.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Andreas Rose wird mit dem ARUBA Ambassador AWARD ausgezeichnet
{"config":{"type":"attribute", "attribute":"description"}}
Andreas Rose hat für seine außergewöhnlichen, technischen Leistungen den Aruba Ambassador Award entgegennehmen dürfen. Herzlichen Glückwunsch!
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
IT-Systemhaus ergoDATA unterstützt AirITSystems im Raum Dresden
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems freut sich mit ergoDATA einen kompetenten Partner gefunden zu haben, um Projekte - regional und vor Ort - bedienen zu können.
mehr...
