(openPR) Mit dem SSL-Portfolio hebt WatchGuard die Sicherheit mobiler Netzwerkzugriffe ohne weitere Kosten und Aufwand auf die nächste Ebene
CeBIT 2011, 1. bis 5. März in Hannover, Halle 11, Stand A20
Im Fokus von WatchGuard Technologies steht in diesem Jahr mehr denn je der lückenlose Schutz von Unternehmensnetzen und ihren sensiblen Daten und Anwendungen im Rahmen des Fernzugriffs. Bei den Plattformen SSL 100 und SSL 560 integriert der Sicherheitsspezialist daher gezielt umfassende Authentifizierungsmöglichkeiten und bietet Organisationen jeder Art und Größe einen beachtlichen Mehrwert: Dank der umfangreichen Funktionalität können sie den Zugriff von außen softwareunterstützt über mehrere Stufen absichern – beispielsweise durch systematische Kombination der Abfrage statischer Kennwörter und dynamischer Zugangscodes, die der jeweilige Anwender nach erfolgreicher Erstidentifikation via SMS erhält. Man-in-the-Middle-Attacken laufen auf diese Weise ins Leere, was die Lösung nicht zuletzt für Banken interessant macht. Die in Unternehmen übliche, aufwendige Implementierung einer entsprechenden Individuallösung mit kostenintensiver Hardware-Basis in Form von Security-Tokens wird ab sofort überflüssig.
Egal ob Mitarbeiter, Kunde oder Partner: Die externe Verfügbarkeit geschäftsrelevanter Inhalte und deren jederzeitiger, mobiler Abruf ist gefragter denn je. Vergessen wird dabei jedoch häufig, dass diese Zugangsmöglichkeiten die Angriffsfläche des Netzwerkes gegenüber Unbefugten entscheidend vergrößern. Die meisten Unternehmen machen es Hackern und Co. nicht unbedingt schwer, sich der Identität von offiziell zugelassenen Personen anzunehmen oder Passwörter zu knacken. „Statische Kennwörter bergen ein immanentes Sicherheitsrisiko, insbesondere, wenn damit fahrlässig umgegangen wird“, weiß Michael Haas, Regional Sales Manager D-A-CH-EE von WatchGuard Technologies. „Daher ist es grundsätzlich jedem Unternehmen zu empfehlen, Remote-Netzwerkzugriffe nicht ohne doppelten Boden zuzulassen.“ Auch wenn der Sinn einer starken Multi-Faktor-Authentifizierung kaum zur Diskussion steht, haben sich gerade kleinere Unternehmen bisher meist davor gescheut: Zu groß waren der Aufwand und die Kosten, die beispielsweise die Anschaffung von Hardware-Security-Token für jeden einzelnen Nutzer mit sich brachte.
„Solches Extra-Plastik ist mit den SSL-Lösungen von WatchGuard überflüssig. Die Plattformen generieren auf Wunsch die Token und Einmalpasswörter für bereits vorhandene mobile Endgeräte wie Firmen-Handys, Smart Phones oder PDAs auf SMS-Basis und sichern so – in Kombination mit der vorangegangen Eingabe des statischen Kennworts – den Zugriff mehrfach ab“, so Haas. Das Authentifizierungsverfahren lässt sich durch Verwendung des gängigen RADIUS-Standards mit nahezu jeder Firewall, Anwendung und jedem Gateway koppeln. Die Umsetzungsmöglichkeiten umfassen – neben der SMS-Variante – zudem den Zugriff mithilfe softwarebasierter Token, die einfach erstellt über den jeweils verwendeten Browser zielgerichtet verteilt werden können. In beiden Fällen ist keinerlei besondere Hard- oder Software-Voraussetzung auf Seiten der Nutzer erforderlich. Eine weitere Option ist demgegenüber die Verwendung eines nicht übertragbaren Software Clients, der auf dem Endgerät des Nutzer installiert wird: Über Eingabe eines Pins kreiert diese Applikation ein gültiges Einmalpasswort zur weiteren Identifizierung. Die Einrichtung und Administration all dieser Funktionen ist ein Kinderspiel und die Integration in weitere Authentifizierungssysteme wie LDAP oder Active Directory bereitet keinerlei Probleme. Eine anschauliche Demonstration zu den im Handumdrehen umgesetzten Authentifizierungsmöglichkeiten der WatchGuard SSL-Lösungen findet sich online unter: www.sichersein.net/authentifizierung
Von der Einfachheit dieses Vorgehens und den Vorteilen des gesamten Portfolios von WatchGuard können sich die Besucher der CeBIT vom 1. bis 5. März live überzeugen. Der Sicherheitsspezialist tritt in diesem Jahr das erste Mal seit Jahren wieder mit eigenem Stand auf und bietet damit noch mehr Raum für alle sicherheitsrelevanten Fragen. Neben den SSL-Plattformen werden auch alle weiteren Produkte präsentiert – von den leistungsstarken XTM-Lösungen für den Schutz vor Übergriffen auf Netzwerke von Unternehmen jeder Größenordnung und Branche bis hin zu den XCS-Anwendungen für passgenaue Content Security.
Presse- und Öffentlichkeitsarbeit:
Press'n'Relations GmbH
Rebecca Hasert
Magirusstrasse 33 – 89077 Ulm
Tel.: +49 731 962 87 15 – Fax: +49 731 962 87 97?
– www.press-n-relations.de
