Norman Data Defense Systems

Norman Data Defense Systems Unternehmensprofil Norman Data Defense Systems ist auf Lösungen zur Absicherung von Unternehmensdaten spezialisiert. Das Unternehmen entwickelt und vertreibt Software, die Computer vor Viren, Spam, Adware und Spyware schützt. Die Lösungen von Norman sind primär für den Einsatz in mittelständischen und großen Unternehmen konzipiert. Norman wurde im Jahr 1984 unter dem Namen Arcen Data gegründet und hat seinen Hauptsitz in Norwegen. Das Pro- duktportfolio bestand anfänglich aus Backup-Lösungen und Analysesoftware. Mit dem Auftauchen der ersten Compu- terviren in Norwegen 1988 spezialisierte sich das Unter- nehmen auf Virenschutzlösungen. Innerhalb von drei Jah- ren entwickelte sich Norman in Norwegen zum Marktführer in Sachen Virenschutz. Im Jahr 1992 erfolgte die Umbe- nennung in Norman Data Defense Systems; sieben Jahre später ging die Holding als Norman ASA an die Osloer Bör- se. Die Geschäftsleitung liegt bei Trygve Aasland. Für Sales Core Security zeichnet François Tschachtli verant- wortlich. Marketing und Business Development leitet Audun Lødemel. Sales OEM & Technology verantwortet Arvid Gomez. Das Unternehmen beschäftigt 200 Mitarbeiter weltweit und erzielte im Geschäftsjahr 2008 einen Umsatz von rund 30 Millionen Euro. In Deutschland ist Norman seit 1994 als Norman Data Defense Systems GmbH aktiv, Ge- Stefan Angerer Geschäftsführer Deutschland / Österreich schäftsführer für Deutschland und Österreich ist Stefan Norman Data Defense Systems GmbH Angerer. Technologien Norman SandBox Norman SandBox ist eine Technologie zur proaktiven Vi- renerkennung und -bekämpfung. Die Lösung überprüft alle unbekannten oder verdächtigen Dateien, die den Rechner durch E-Mail-Verbindungen oder über andere Netzwerk- Presseinformation Norman Data Defense Systems Seite 1 von 4 Kanäle erreichen wollen. Sie simuliert in einem isolierten Bereich des Rechners einen vollständigen Computer, die SandBox, und beobachtet das Verhalten der fremden Soft- ware. Dadurch kann sie unbekannte Viren erkennen und aussortieren, noch bevor entsprechende Virensignaturen für klassische Virenscanner vorliegen. DNA Matching DNA Matching gleicht Code und Instruktionen von unbe- kannten Dateien mit den Code-Profilen bekannter Malware- Familien ab. Dabei macht sich das Verfahren zunutze, dass Schadsoftware nur in seltenen Fällen von Grund auf neu erfunden wird. Mit der Technologie kann Malware aufge- spürt werden, die bislang nicht in Erscheinung getreten und für deren Abwehr noch keine Signatur verfügbar ist. Nor- mans DNA Matching basiert auf der Technologie der ver- haltensbasierten Norman SandBox und wird als Bestandteil aller Antimalware-Produkte von Norman ausgeliefert. Produktportofolio Norman Endpoint Protection Das Antimalware-Paket Norman Endpoint Protection bietet professionellen Virenschutz für Arbeitsplatzrechner, Server und Notebooks im Unternehmen. Die Management-Kon- sole Endpoint Manager ermöglicht die zentrale Konfigurati- on und die Verwaltung bestehender Antimalware-Produkte Norman Endpoint Protection ermöglicht von Norman und ist für die Einbindung künftiger Norman- die zentrale Konfiguration und die Verwal- tung bestehender Antimalware-Produkte Produkte vorbereitet. Als webbasierte Lösung kann sie von Norman auf Arbeitsplatzrechnern, Servern und Notebooks im Unternehmen. auch aus der Entfernung genutzt werden. Mit dem Funktio- nalitäten-Spektrum und dem Automatisierungsgrad der Konsole sowie den proaktiven Schutzelementen macht die Business-Suite hochwertigste Anti-Malware-Technologie auch kleineren und mittelgroßen Unternehmen zugänglich. Norman Network Protection Norman Network Protection bietet Unternehmen die Mög- lichkeit, geschäftskritische Netzwerkbereiche wie das Pro- duktionsnetz oder ECM-Lösungen mit einem zusätzlichen Presseinformation Norman Data Defense Systems Seite 2 von 4 Filter abzusichern. Der Netzwerk-Scanner Norman Network Protection verhindert, dass Schadsoftware, die durch mobi- le Datenträger ins Unternehmensnetz gelangt ist, bis in sensible Netzwerksegmente vordringt. Norman Email Protection Norman Email Protection bietet Unternehmen ein sicheres Gateway für das Management von E-Mails mit ausgereiften Tools zur Verwaltung von Nachrichten und Anhängen im Kommunikationsnetz. Eine mehrstufige Architektur filtert Norman Network Protection schützt ge- schäftsritische Netzwerkbereiche im eingehende Nachrichten und legt diese regelbasiert ab. Unternehmen vor Malware. Norman SandBox Analyzer-Produkte Mit den Produkten der Norman SandBox Analyzer-Familie können sich die Unternehmen selbst ein Bild vom Aufbau von bösartigem Code verschaffen und die Informationen nach Maßgabe der unternehmensspezifischen Sicherheits- Policies in Schutzmaßnahmen umsetzen. Die Arbeit mit den Analyse-Tools ermöglicht daher den höchsten tech- nisch machbaren Malware-Schutz. Service & Support Im Rahmen des Service- und Support-Angebots für Groß- kunden entwickelt Norman Data Defense Systems außer- dem maßgeschneiderte Lösungspakete, die an individuelle Sicherheits- und Organisationsanforderungen angepasst werden. Lösungen für den Privatkundenbereich Neben den Netzwerklösungen für Firmenkunden bietet Norman mit der Norman SecuritySuite auch Lösungen für den Privatkundenbereich an. Vertrieb Norman konzentriert sich auf die Absatzmärkte Europa und USA und unterhält neben dem Hauptsitz in Lysaker bei Oslo, Norwegen, insgesamt zwölf Niederlassungen in Schweden, Dänemark, Großbritannien, Deutschland, der Schweiz, den Niederlanden und den USA. Ein weltweites Presseinformation Norman Data Defense Systems Seite 3 von 4 Netz von kompetenten Sales-Partnern berät die Kunden vor Ort. Kunden Auf die Lösungen von Norman vertraut eine Vielzahl von Unternehmen weltweit. Im deutschsprachigen Raum zählen dazu beispielsweise die Evangelische Kirche Kurhessen- Waldeck und der Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW). International schützt Nor- mans Software die norwegische Polizei oder „Her Majesty's Revenue & Customs“ in Großbritannien. Auch Unterneh- men im Umfeld von Banken und Versicherungen setzen Norman-Lösungen ein, beispielsweise der Bankendienst- leister GAD, die Raiffeisenbanken der Schweiz, die norwe- gische DnB NOR Bank und die britische Versicherung Royal Sun & Alliance, sowie Industrieunternehmen wie die BASF. Auszeichnungen Normans proaktive Virenschutzlösung auf der Basis der Norman SandBox-Technologie hat von der TÜV Saarland Group das Prüfzeichen „Geprüfter proaktiver Virenschutz“ erhalten. Desweiteren wurde Norman bereits 37 Mal mit dem 100 % Award des renommierten Virus Bulletin Maga- zins ausgezeichnet. Weitere Informationen: Sabine Fach Public Relations Mitgliedschaften in IT-Gremien Türkenstraße 28 80333 München Norman Data Defense Systems GmbH ist Mitglied im Tel.: +49 (89) 54 89 73-11 Fax: +49 (89) 54 89 73-19 „BITKOM Bundesverband Informationswirtschaft, Tele- E-Mail: sabine.fach@sf-pr.de Internet: http://www.sf-pr.de kommunikation und neue Medien e. V.“ Norman ist außer- dem Mitglied im europäischen Sicherheitsverband „EICAR Norman Data Defense Systems GmbH Jana Nowak – European Institute for Computer Anti-Virus Research“ Marketing Manager Ludwigstraße 47 sowie in der AMTSO – Anti-Malware Testing Standards 85399 Hallbergmoos Tel.: +49 (811) 541 84-41 Organization, die sich die Verbesserung der Testmethoden Fax: +49 (811) 541 84-15 E-Mail: jana.nowak@norman.de für Antimalware-Produkte zur Aufgabe gemacht hat. Internet: http://www.norman.de *** Presseinformation Norman Data Defense Systems Seite 4 von 4

Bauer AG setzt Norman-Lösung ein Datenbankbasierte Anwendungen stellen besondere Anforderungen an die Auswahl eines geeigneten Virenschutzes. Lokaler Virenschutz ist ebenso wenig gern gesehen wie die Beschränkung auf rein signaturbasierte Scanner. Zur Absicherung ihrer neuen ECM-Lösung Alfresco hat sich die Bauer AG deshalb für den Malwarescanner Norman Network Protection entschieden. Die Bau- und Maschinenbau-Gruppe Bauer AG entwickelt und baut Spezialtiefbaumaschinen und realisiert in der ganzen Welt anspruchsvolle Projekte im Tiefbau und Untertagebau, im Bau von Brücken und Kläranlagen und in der Sanierung historischer Bauwerke. Für ihre Arbeit müssen den rund 8.000 Mitarbeitern weltweit alle notwendigen Daten und Informationen zur Verfügung gestellt werden. Dafür nutzt die Bauer AG ein Enterprise Content Management-System. Die Wahl fiel auf die Open Source-Lösung Alfresco, von der sich die Unternehmensgruppe in erster Linie die Einrichtung einer zentralen Datenhaltung und die Möglichkeit von ortsunabhängigem Zugriff versprach. Für die Implementierung von Alfresco in der Unternehmenszentrale in Schrobenhausen bei München arbeitete die Bauer AG mit der dmc digital media center GmbH zusammen, die auf individuelle Softwarelösungen für große Unternehmen spezialisiert ist und zu den wenigen IT-Dienstleistern in Deutschland mit Alfresco-Erfahrung zählt. Bei Bauer wird Alfresco auf drei ECM-Servern betrieben. Dabei werden zwei der Server im produktiven Netz eingesetzt, jeder ist, aus Redundanzgründen, mit zwei Netzwerkkarten ausgestattet. Der dritte Alfresco-Server ist Bestandteil eines Testnetzes, in dem Szenarien evaluiert werden. Die Bau- und Maschinenbau-Gruppe Bauer AG entwickelt und baut Spezialtiefbaumaschinen für Projekte im Tiefbau und Untertagebau, im Bau von Brücken und Kläranlagen und in der Sanierung historischer Bauwerke Alfresco stellt ein virtuelles Dateisystem für die Dokumentenablage bereit. Microsoft Office-Anwender können ihre Dokumente wie gewohnt in Verzeichnissen speichern; für die Ablage werden die Dateien automatisch beispielsweise in XML oder PDF umgewandelt. Vor der Ablage prüft eine AV-Lösung die Dateien auf Malware. Dabei kann es vorkommen, dass unbekannter Schadcode, für den noch keine Signatur hinterlegt ist, „durchrutscht“ und dass somit eine infizierte Datei im ECM-System abgelegt wird. Übliche serverbasierte Virenscanner, wie sie bei Fileservern verwendet werden, können bei den meisten ECM-Systemen und somit auch bei Alfresco nicht eingesetzt werden, da die Dateien auf dem Server nicht in der Form gespeichert werden, wie klassische Virenscanner das voraussetzen. Beim klassischen Einsatz würde das Löschen oder Verschieben von Serverdateien zu einem inkonsistenten System führen, da das ECM-System von diesen Manipulationen nichts mitbekommen würde. Das Speichern des Schädlings würde zwar verhindert, sofern er erkannt wird, allerdings würde auch im ungünstigsten Fall das gesamte System zerstört werden und müsste erst mühsam wieder hergestellt werden. 0906 Norman Data Defense Systems: Bauer AG setzt Norman-Lösung ein 1 Vor dem Upload scannen Die Bauer AG wollte in jedem Fall Viren auf dem Server vermeiden. Deshalb sollte ein Malwareschutz eingesetzt werden, der als Appliance vor den Zugängen der ECM-Server im Unternehmensnetz installiert werden kann. Die Dateien sollten beim Up- und Download, aber nicht während ihrer Aufbewahrung im Dateisystem gescannt werden, so dass ein auf dem Server lokal installierter Virenscanner obsolet wird. Außerdem sollte insgesamt die Wahrscheinlichkeit eines Befalls durch unbekannte Malware möglichst gering gehalten werden. Neben dem klassischen signaturbasierten Scanner waren deshalb auch proaktive Schutzkomponenten als Bestandteil der Lösung gefordert. „Ausschließlich signaturbasierte Antimalware-Lösungen reichen in Zeiten, in denen täglich mehr als 5.000 neue Viren in Umlauf kommen, nicht mehr“, erläutert Roland Bauer, Fachgruppenleiter IT bei der Bauer AG. „Unsere Standorte sind über den ganzen Globus verstreut – wir können deshalb leicht zu den ersten Unternehmen gehören, bei denen ein neuer Virus hereinkommt.“ Außerdem hatte Bauer klare Vorstellungen hinsichtlich der zu scannenden Protokolle. Außer HTTP, das beim Ablegen der Dateien im Dateisystem übers Web und über WebDAV genutzt wird, sollten auch die Dateien gescannt werden, die über die ganz normale Netzwerkfreigabe abgelegt werden. Dafür wird CIFS genutzt. Berücksichtigt wird dieses Protokoll allerdings nur von sehr wenigen AV-Produkten – die Bauer AG entschied sich deshalb, Norman Network Protection (NNP) des norwegischen Antimalware- Spezialisten Norman in den Testbetrieb zu nehmen. Der vollständig transparente Malware- scanner Norman Network Protection prüft die Dateien sowohl vor der Ablage auf einem Server als auch beim Download CIFS/SMB berücksichtigen NNP ist ein vollständig transparenter Malwarescanner, der als Software-Paket oder auf einen Standard-Server aufgespielt ausgeliefert und mit wenigen Handgriffen an beliebiger Stelle im Unternehmensnetz installiert wird, beispielsweise am Ein- und Ausgang einer Datenbank-Anwendung. Proaktive Komponenten verringern insgesamt das Risiko einer Infektion durch unbekannte Malware. Eingesetzt wird die verhaltensbasierte Norman SandBox. Sie simuliert einen Rechner samt Umgebung, in der unbekannte Dateien ihre Instruktionen ungehindert ausführen können. Alle Aktivitäten der Datei werden beobachtet und bewertet; ggf. werden Datei und Pfad blockiert. Bestandteil der SandBox ist seit kurzem überdies die Funktionalität „DNA Matching“. Das Verfahren macht sich zunutze, dass Schadsoftware nur in seltenen Fällen von Grund auf neu erfunden wird, und gleicht Subroutinen unbekannter Dateien mit den Subroutinen bekannter Malware-Familien ab. NNP scannt die Protokolle, die zur Übermittlung von Malware geeignet sind, neben HTTP und CIFS/SMB auch FTP, SMTP, POP3, RPC, TFTP und IRC in Echtzeit. Gescannt wird nicht nur beim Upload der Dokumente, sondern auch beim Download. Der Scan beim Download bewirkt, dass das Dokument auch anhand der in der Zwischenzeit bereitgestellten Signaturen geprüft wird, bevor es den Anwender erreicht. Norman Network Protection wird auf einen Standard-Server ausgeliefert und mit wenigen Handgriffen an beliebiger Stelle im Unternehmens- netz installiert 0906 Norman Data Defense Systems: Bauer AG setzt Norman-Lösung ein 2 Geringe Latenzzeiten Ende 2008 startete der Testbetrieb von NNP vor dem Zugang eines der Alfresco-Server: „Der Installationsaufwand war denkbar gering, da weder Anpassungen an bestehende Komponenten im Netzwerk noch Änderungen von Netzwerkeinstellungen, Proxysettings oder Gateway-Einstellungen vorzunehmen waren“, erläutert Bauer. Unter anderem waren mögliche Latenzen durch den Scanvorgang unter Beobachtung, wie sie von Proxys bekannt sind. Auch hier hat NNP gepunktet. Ein schlauer Trick verringert störende Übertragungszeiten: Während Proxys beim Scan einer Datei den gesamten Datenstrom zurückhalten, bis sie alle Daten erhalten und gescannt haben, und sie erst dann an das Ziel weiter leiten, sendet NNP eine zu scannende Datei bis auf einige Datenpakete gleich an den Empfänger. Falls Schadcode identifiziert wird, werden die zurückgehaltenen Datenpakete verworfen und damit die gesamte Datei. Die Auswertung der Testphase mündete in eine einhellige Entscheidung für NNP. Die Bauer AG lizenzierte auf drei Jahre insgesamt fünf Exemplare der Lösung zur Absicherung der drei ECM-Server. Je ein Exemplar von Norman Network Protection, auf Servern von HP installiert, sichert dabei einen der beiden Zugänge pro ECM-Server ab. Die fünfte Version der NNP läuft vor dem dritten Alfresco- Server. Bauers Fazit: „Mit der Auswahl der gescannten Protokolle und der Proaktivität stellt Norman Network Protection das erforderliche Spektrum an Funktionalität für die optimale Absicherung unserer ECM-Lösung zur Verfügung.“ *** 0906 Norman Data Defense Systems: Bauer AG setzt Norman-Lösung ein 3