ARP-GUARD: Version 3.1.0 auf der CeBIT – auch Deutz AG nutzt jetzt den Wächter

(openPR) ARP-GUARD: Version 3.1.0 auf der CeBIT – auch Deutz AG nutzt jetzt den Wächter

Mit grundlegenden Neuerungen präsentiert der Hagener Sicherheitsspezialist ISL sein Produkt ARP-GUARD auf der IT-Leitmesse in Hannover. Darüber hinaus konnte das Unternehmen weitere namhafte Unternehmen für das System begeistern.

Hagen, 23. Februar 2012 +++ Zu den Neuheiten des ARP-GUARDs zählen etwa die Unterstützung des 802.1X-Protokolls zur Authentifizierung und Autorisierung in Rechnernetzen mit verschiedenen Zertifikaten und unterschiedlichen Protokollen (EAP). Das Security-System unterstützt in der neuen Version 3.1.0 auch den IPv6-Standard und enthält darüber hinaus nun ein Gästeticket-System mit Selbstregistrierung, mit dem sich beispielsweise Unternehmensbesucher ins Firmennetz einloggen können. Durch die Registrierung an dem Gästeticket-System werden die jeweiligen User dynamisch dem spezifischen VLAN zugeordnet und mit den entsprechenden Berechtigungen versehen.

Umfassende Netzwerksicherheit
Mit diesen Innovationen sichert der ARP-GUARD erneut seinen Anspruch, ein besonders wirksames System zum Aufbau eines aktiven Schutzschildes gegen fremde Geräte und interne Angriffe zu sein. Damit schließen Unternehmen eine Sicherheitslücke, die übliche Methoden wie Firewalls, Virenschutz oder Intrusion-Detection-Systeme nicht in den Griff bekommen. Der ARP-GUARD überwacht selbsttätig das Netzwerk nach Geräten, indem er mit den darin enthaltenen Routern und Switches kommuniziert. Gegenüber den bisherigen Schutzsystemen bringt dies gleich drei Vorteile mit sich. Vorteil 1: Der ARP-GUARD kommuniziert mit sämtlicher gängiger Hardware und verschafft so dem Administrator einen schnellen Überblick über alle angeschlossenen Geräte – das ISL-System erkennt alle Geräte, dem Admin entgeht nichts. Vorteil 2: Während die für den Netzwerkschutz genutzten herkömmlichen Bestandslisten meist schnell veraltet sind, kann der Systemverwalter mit ARP-GUARD stets auf die aktuellsten Daten zugreifen. Vorteil 3: Die übliche, sehr aufwendige Vorgehensweise, bei der das IT-Personal händisch einzelne Geräte an bestimmten Ports zulässt, entfällt; dies erledigt nun ARP-GUARD automatisch für den Administrator.

Auch „AV-Traps“ verarbeitet der neue ARP-GUARD
In Version 3.1.0 ist jetzt darüber hinaus der Schutz verschiedener Produktionsbereiche voreinander mit geringem Hardwareaufwand möglich sowie die Verarbeitung von besonderen Schutzmechanismen bei Antivirus-Servern („AV-Traps“). Schließlich trennt der neue ARP-GUARD infizierte Endgeräte selbsttätig vom Netzwerk und kann auch DHCP-Server-Abfragen verarbeiten.

Starke Partner - Starke Kunden
Auf ihrem CeBIT-Stand ist die ISL GmbH in diesem Jahr mit Partnern vertreten, die die Hardwarelösung bei neuen Kunden erfolgreich implementiert haben. So schützt der ARP-GUARD bei der Kölner DEUTZ AG neuerdings die komplette IT-Systemstruktur der Motorenproduktion (Partner: GORDION). Zudem ist der langjährige Partner LargeNet vertreten, der unter anderem für die ARP-GUARD-Installation bei den Segeberger-Kliniken verantwortlich zeichnet.

ISL GmbH mit ARP-GUARD auf der CeBIT 2012
6. bis 10. März 2012, Halle 12, Stand C36 – „Heise Security Plaza”
Mitausteller: LargeNet GmbH, Eiffestraße 48, 20537 Hamburg, www.largenet.de; GORDION Data Systems Technology GmbH, Mottmannstraße 13, 53842 Troisdorf, www.gordion.de.
Hinweis für Redaktionen: Dr. Andreas Rieke, Geschäftsführer der ISL GmbH steht Ihnen während der gesamten Messe gerne für Interviews zur Verfügung.

Anlage: ARP-GUARD-Highlights

ARP-GUARD – ISL GmbH im Internet: www.ARP-GUARD.com


Anlage: ARP-GUARD-Highlights

ARP-GUARD ist die Lösung!

Highlights:

Netzwerkzugangschutz (NAC)
• RADIUS / 802.1X /EAP mit und ohne Zertifikat
• MAC-Authentisierung
• Zentrales Port-Security-System
• Gästeticket-System mit Selbstregistrierung

Layer 2 IPS
Schutz vor Gefahren durch
• Man-in-the-middle-Angriffen
• ARP-Poisoning
• MAC-Flooding
• IP-Spoofing

VLAN-Management
• Abgrenzung von Produktionsbereichen
• Dynamische und statische Zuordnung
• Gäste- und Quarantänebereich
• Benutzerdefiniertes Regelwerk

Netzwerküberblick
• Aktuelle Bestandlisten aller Endgeräte (IP, MAC, Port)
• Grafische Darstellung der Topologie
• Protokolliert Adressen- bzw. Zuordnungsänderungen
• Benutzerdefiniertes Reporting
• Abfrage von DHCP-Server

Endpoint Security
• Überwachung der einzelnen Endgeräte auf Betriebssystem- und AV-Updatestatus
• Quarantänemanagement
• Keine Client-Software auf den Endgeräten!

Sensor-Management-System
• Zentrale standortübergreifende Administration
• auch von Außenstellen und/oder separaten oder sensiblen Netzwerkbereichen
• Lokale Durchsetzung der Unternehmens-Policies
• Minimaler Datentransfer