Für KMUs geeignet

Security-Appliances von Cisco

Sicherheitslösungen der Serie SA 500 von Cisco

Die Security Appliances der "SA 500"-Reihe gehören zu Ciscos Produktportfolio für kleine und mittelständische Firmen, im Jargon des Netzwerkers handelt es sich dabei um Geräte aus der "Cisco Small Business Pro Series". Diese Sicherheits-Gateways enthalten eine Firewall, VPN-Verschlüsselung sowie optional E-Mail- und Web-Sicherheitsfunktionen.

Mit der SPI-Firewall (Stateful Packet Inspection) verspricht der Hersteller Schutz vor Eindringlingen und unerwünschten Datenverkehr. Auch den so genannten "ungeschützten Netzwerkrand" (DMZ, entmilitarisierte Zone) vermag ein SA 500-Gerät abzusichern - ein Intrusion Prevention System (IPS, Einbruchsnachweis) ist allen Modellen ebenfalls enthalten.

Mehr Netzwerk-Nachrichten

Angriffe aus dem Internet - auch per E-Mail - abzuwehren, das ist die Aufgabe des "Cisco ProtectLink Gateway", der sich dabei an die Cloud-basierte Technologie von Trend Micro hält. Der "ProtectLink Gateway" überprüft eingehende E-Mails auf über drei Millionen unterschiedliche Viren und 400.000 Spyware-Muster. Zusätzlich schützt die Wolke auch noch vor unerwünschten E-Mail-Botschaften (Spam), dabei kommen zehn verschiedene Prüfmechanismen zum Zuge. Dabei wird nicht nur die Reputation des Absenders, sondern auch der tatsächliche Inhalt der E-Mail analysiert.

Darüber hinaus verspricht Cisco, den User einer SA 500-Apliance acuh von Phishing-Mails zu verschonen. Der integrierte URL-Filter verhindert, dass Mitarbeiter für sie unzulässigen Websites aufrufen. Ciscos VPN (virtuelles privates Netz) "versteht" sowohl die Verschlüsselung mittels IPsec (IP Security) als auch mit SSL (Secure Sockets Layer). Damit können sich auch Außendienstler und Heimarbeiter stets sicher ins Unternehmens-LAN einwählen.

Ciscos Security-Appliance "SA 520" ist mit vier LAN- und einer WAN-Schnittstelle ausgestattet. Im Firewall-Betrieb schafft sie bis zu 200 MBit/s, im VPN-Modus: 65 MBit/s. Selbstredend ist sie für den Einsatz in Fast- und Gigabit-Ethernet-Netzwerken ausgelegt. Die Einkaufspreise variieren hier zwischen 258 und 275 Euro (Quelle: ITscope). Genauso gut ausgestattet ist übrigens das Schwester-Modell "SA 520W", das zusätzliche auch den drahtlosen Datenverkehr vor Angriffen schützen kann. Hier liegen die HEKs zwischen 330 und 351 Euro (Quelle: ITscope).

Das nächst größere Modell der "SA 500" Reihe trägt die Bezeichnung "540" und ist mit acht LAN-Schnittstellen ausgestattet. Im Firewall-Betrieb beträgt hier der Datendurchsatz maximal 300 MBit/s, im VPN-Modus 85 MBit/s. Damit verspricht der Hersteller bis zu 40.000 gleichzeitige Verbindungen. Als Einkaufspreise nennt ITscope 397 bis 423 Euro.

Als Zielkunden für diese drei Geräte aus der "SA 500"-Reihe hat Cisco Unternehmen mit bis zu 100 Benutzern definiert. Es sind Kunden aus dem SoHo-Umfeld (Small Office / Home Office), aber auch kleinere Mittelständler, die mit Spam bombardiert werden und die Internet-Nutzung ihrer Mitarbeiter reglementieren möchten. Als Konkurrenzprodukte für SA 520(W) und 540 hat Cisco die Appliances TZ 100, 200 und 210 von SonicWall sowie die Firebox von Watchguard ausgemacht. (rw)

LESEN SIE AUCH