Als Basis der Lösung der drei Sicherheitsexperten agiert die "Security Gateway SG800" von Blue Coat. Die etwa elf Kilogramm schwere Hardware passt in ein 19-Zoll-Rack und beansprucht dabei mit 44 Millimetern nur eine Höheneinheit für sich.
Blue Coats Sicherheitsappliance ist mit mindestens einer 18 GB großen Festplatte ausgestattet und auf bis zu vier 73 GB große Harddisks erweiterbar. Das Arbeitsspeichervolumen variiert zwischen 512 MB und zwei GB. Für die Anbindung ans lokale Netzwerk ist die Box mit zwei bis drei Fast- oder Gigabit-Ethernet-Ports ausgerüstet. Da das Haupteinsatzgebiet der SG800 darin besteht, die über den offenen Port 80 ungehindert ins Firmennetzwerk einlaufenden Daten auf ihre Ungefährlichkeit zu filtern, arbeitet die Hardware auf Basis eines speziell zum Zweck der Datenfilterung entwickelten Betriebssystems.
So ist es beispielsweise in vielen Unternehmen möglich, über einen Web-Mail-Account die Anhänge der elektronischen Botschaften mühelos auf der eigenen Festplatte abzuspeichern - ein Vorgang, der über den regulären E-Mail-Zugang oft nicht zulässig ist. Denn die am Mail-Server installierte Software verhindert etwa das Öffnen von Mails mit ausführbaren exe- oder Visual-Basic-Dateien. Via HTTP-Protokoll lassen sich hingegen derartige Programme oft problemlos herunterladen. Genau dies soll nun die SG800 verhindern.
Die zusätzlich auf der Appliance installierte Software "Smart-Filter" von Secure Computing sorgte ferner dafür, dass Mitarbeiter nur die geschäftsrelevanten Websites ansteuern dürfen. Internetinhalte werden in unterschiedliche Kategorien wie Finanzinfos, Erotikangebote oder Onlineshops eingeteilt und entsprechend den Unternehmensrichtlinien - den Policies - Anwendern nur zu bestimmten Zeiten oder auch gar nicht zur Ansicht frei gegeben.
Schutz vor schädlichen aktiven Webinhalten wie bösartigen Java-Applets oder aggressiven Active-X-Controls bietet die "Surfing-Gate"-Software von Finjan. Sie wird allerdings nicht auf der Blue-Coat-Box installiert, sondern läuft auf einem dezidierten Server, der über eine ICAP-Schnittstelle (Internet Content Adaption Protocol) an die Security-Gateway angebunden ist. Von dort wird auch die Komplettlösung administriert.
Während der Preis der "nackten" Blue-Coat-Hardware bei 6.000 Euro beginnt, schlagen die Lizenzkosten für 100 User bei Smart-Filter von Secure Computing mit etwa 2.000 Euro und für die gleiche Anzahl von Anwendern bei Surfing-Gate von Finjan mit 3.000 Euro zu Buche. Eine Komplettlösung für 1.000 User wird voraussichtlich 16.000 Euro kosten.
Im März soll ferner der kleine Bruder von SG800 herauskommen: Die SG400 genannte Appliance wird dann für etwa 3.500 Euro zu haben sein. Als Distributoren für die neuen kombinierten Hardware/Software-Lösungen agieren in Deutschland Allasso, Computerlinks, Controlware und Integralis.
www.bluecoat.com
www.finjan.com
www.secure.com
ComputerPartner-Meinung:
Die Appliance von Blue Coat verdient sicherlich Beachtung. In Zusammenarbeit mit der Software von Secure Computing und Finjan stellt das System ein wirksames Abwehrbollwerk gegen unerwünschte Webinhalte bereit. (rw)