(openPR) XTM-Appliances sichern Datendurchsatz geschäftsrelevanter Anwendungen
Die Guten ins Töpfchen, die Schlechten ins Kröpfchen: Was im Märchen so einfach klingt, wird beim täglichen Datenaustausch nicht selten zur Herausforderung. Denn es gilt, genau zu unterscheiden, welche Anwendungen für welchen Mitarbeiter von geschäftlicher Relevanz sind, um den jeweiligen Datentransfer entsprechend zu priorisieren und gegenüber Beeinträchtigungen abzusichern. Aus diesem Grund folgen die Funktionalitäten moderner UTM-Appliances (Unified Threat Management) zunehmend dem Prinzip der individuellen Nutzerfokussierung und werden entsprechend weiterentwickelt. Next Generation Firewalls dienen inzwischen bei Weitem nicht mehr allein dazu, den gesamten Datenverkehr im Unternehmen nach außen abzuschirmen. Zusätzlich kann über sie auch kontrolliert werden, welche Anwendungen überhaupt via Firmennetz kommunizieren dürfen. Vor dem Hintergrund der begrenzten Bandbreite eines Unternehmensnetzwerks liegt darin ein entscheidender Mehrwert: Denn es ist zwangsläufig erforderlich, die internetbasierte Kommunikation geschäftskritischer Anwendungen zu jedem Zeitpunkt sicherzustellen.
„Es darf einfach nicht sein, dass die Bandbreite geschäftsrelevanter Anwendungen wie CRM-, E-Mail- oder Warenwirtschaftssystem eingeschränkt wird, weil gerade ein lustiges Youtube-Video – z.B. vom letzten Oktoberfestbesuch – in der gesamten Firma die Runde macht“, bringt Michael Haas, Area Sales Director EMEA von WatchGuard Technologies, eine der wichtigsten Herausforderungen von Netzwerkverantwortlichen im Unternehmen auf den Punkt. Da das Thema „Quality of Service“ immer stärker an Bedeutung gewinnt, setzen viele Unternehmen – vor allem bei der Kommunikation mit Filialen – aus Performance-Gründen bereits auf eine Aufteilung: Nicht selten laufen für den Geschäftsbetrieb wichtige Applikationen über eine leistungsstarke Business-Leitung, während für die weitere Datenkommunikation eine zweite Leitung vorgesehen ist. Damit die Sicherheit aller Verbindungen gewährleistet werden kann, muss die eingesetzte Security-Lösung jedoch nicht nur in der Lage sein, verschiedene Provider gleichzeitig abzudecken. Es ist auch eine klare Steuerung des Datenverkehrs erforderlich – das sogenannte Traffic Shaping, das jedoch nicht alle im Markt verfügbaren Lösungen unterstützen.
Datenverkehr unter Kontrolle
Eine Applikationskontrolle ermöglicht Administratoren, zusätzlichen Einfluss auf die Performance eines Netzes auszuüben. Deswegen sollte bei der Auswahl einer Sicherheits-Appliance auf eine solche Funktion geachtet werden, die dafür sorgt, dass bestimmte Anwendungen per Mausklick und nutzerspezifisch gezielt zu- und abgeschaltet werden können. Dienste, die wie Facebook oder Instant Messaging im Verdacht stehen, die eigentliche Produktivität der Mitarbeiter herabzusetzen oder sich besonders anfällig gegenüber Viren oder Malware zeigen, sind somit bei Bedarf jederzeit blockierbar. Gleiches gilt für alle bandbreitenintensiven Anwendungen wie Youtube, Online-Fotogalerien oder P2P-Anwendungen wie Gnutella oder Foxy. Darüber hinaus zählt ein Reporting, dass konkret aufzeigt, welche Anwendungen tatsächlich im Einsatz sind. Somit kann einerseits schnell auf spezifische Sicherheitsbedenken reagiert werden – beispielsweise im Zuge der letzten Warnung des Bundesamtes für Sicherheit in der Informationstechnik zur Benutzung des Internet Explorers. Anderseits lassen sich bei Performance-Engpässen gezielt bestimmte Kommunikationsströme ausschließen.
??
??
