Unified Threat Management auf dem Prüfstand

Astaro OrangePaper Unified Threat Management auf Prü dem Prüfstand Der Weg durch den Angebotsdschungel Autor: Angelo Comazzetto Produkt-Manager Datum: 24.07.2009 Inhalt Seite Einleitung ........................................................................................... 2 Vorteile von Unified Threat Management ........................................... 2 Produktangebot im Markt................................................................... 3 Technologische Unterschiede ............................................................. 3 Einheitliches Management ............................................................ 4 Funktionstiefe .............................................................................. 4 Beispiel Spam-Schutz .............................................................. 5 Beispiel URL-Filter .................................................................. 6 Mit den Anforderungen wachsen .................................................. 7 Ein einfaches Lizenzmodell ........................................................... 7 Bedienungsfreundlichkeit ............................................................. 8 Stichpunkt Geschwindigkeit ....................................................... 10 Fazit ............................................................................................. 10 Astaro OrangePaper Unified Threat Management auf dem Prüfstand Einleitung Einleitung leit Lösungen für Unified Threat Management (UTM) haben in den vergangenen Jahren einen regelrechten Boom erlebt. Trotz schwächelnder Wirtschaft ver- zeichnet der Markt für Sicherheitslösungen aus einer Hand ein kontinuierliches Wachstum, und das Konzept, mehrere Sicherheitsfunktionen auf einer techno- logisch einheitlichen Plattform mit grafischer Benutzeroberfläche zusammenzu- fassen, wird immer populärer. Angesichts eines steigenden Wettbewerbsdru- ckes verfeinern die etablierten Anbieter regelmäßig ihr Produktangebot, wäh- rend gleichzeitig neue Startup-Unternehmen fast täglich mit ihren eigenen UTM-Lösungskonzepten auf dem Markt kommen. Nie gab es mehr Wahlmög- lichkeiten für den Kunden, was die Auswahl der richtigen Lösung natürlich auch erschweren kann. Denn die Produktvielfalt fordert ihren Tribut. Das Ge- rangel auf dem im Jahr 2008 insgesamt drei Milliarden US-Dollar schweren Markt resultiert in einer unübersichtlichen Anzahl an Herstellerangeboten mit unterschiedlichster Funktionalität, Performance und Ausstattung. Dieses OrangePaper beschreibt, wie sich die unterschiedlichen Produktangebote ei- nordnen lassen, was sich hinter den im Sicherheitsmarkt üblichen Begriffen verbirgt, damit Ihnen alle Informationen zur Verfügung stehen, um die für Ihr Netzwerk am besten geeignete Lösung zu finden. Vorteile von Unified Threat Management Vorteile einer einheitlichen Die Konsolidierung vieler Netzwerksicherheitsprodukte im Rahmen einer ein- Technologieplattform heitlichen Appliance hat bekanntermaßen viele Vorteile. Auf Effizienz getrimm- te UTM-Lösungen ersparen naturgemäß zeitaufwendige Administrationsarbei- ten, wie sie für Einzelprodukte typisch sind, bei denen sich Administratoren mit mehreren Management-Oberflächen zurechtfinden müssen, die alle ein eigenes Fachvokabular und Produktdesign zugrunde legen. Firmware- und Versions- Updates müssen bei Einzellösungen regelmäßig eingespielt und daraus resul- tierende Neukonfigurationen per Hand durchgeführt werden, um das fehler- freie Zusammenspiel der Produktfunktionen innerhalb der gesamten Sicher- heitsumgebung zu gewährleisten. Durch eine steigende Anzahl an Sicherheits- produkten wird darüber hinaus die Fehlersuche im Netzwerk ungleich kompli- zierter, da es viel mehr Möglichkeiten für Fehlkonfigurationen oder System- konflikte gibt und sich der Arbeitsaufwand für den Administrator bei der Prob- lemlösung deutlich erhöht. Rechnet man die versteckten Lizenzkosten für Support, Wartung und Updates hinzu, die für jede zusätzliche Lösung neu an- fallen, lohnt sich der Einsatz vieler Einzelprodukte finanziell gesehen sogar noch weniger. © 2009 Astaro AG. Änderungen vorbehalten 2 Astaro OrangePaper Unified Threat Management auf dem Prüfstand Unified-Threat-Management-Lösungen dagegen können durch eine einheitliche grafische Administrationsoberfläche punkten, verursachen keine doppelten Lizenzgebühren und vereinfachen die Identifizierung von Systemkonflikten. Hinzu kommt, dass die Applikationen einer UTM-Appliance aufeinander abge- stimmt sind und sich gegenseitig ergänzen, wodurch der Vorteil einer integ- rierten Systemarchitektur voll zur Geltung kommt. Eine UTM-Appliance kann zum Beispiel VPN-Verbindungen, die Mitarbeiter unterwegs über IPSec oder SSL aufbauen, nicht nur an zentraler Stelle entschlüsseln, sondern zugleich per Intrusion-Protection-System nach Sicherheitskriterien filtern. Dieser An- satz ist gegenüber Einzellösungen deutlich überlegen, die in der richtigen Rei- henfolge angeordnet werden müssen und eine aufwendige Konfiguration mit komplexen Routing- und Traffic-Regeln erfordern, um die korrekte Arbeitswei- se aller eingesetzten Filter zu gewährleisten. Produktangebot Produktangebot im Markt Auf den ersten Blick äh- Auf den ersten Blick ähneln sich moderne UTM-Lösungen bei der Ausstattung, neln sich UTM-Produkte Funktionalität und Gesamtkonzeption. Nahezu alle Hersteller kombinieren ver- schiedene Einzellösungen von Drittanbietern, proprietäre und Open-Source- Technologien in einem Gerät und bewerben dieses als umfangreichste oder vollständigste „Best-Of-Breed“-Lösung mit allen Funktionen oder einfach nur als „All-in-One“. Die existierenden Einzellösungen wurden allerdings für einen ganz bestimmten Zweck entwickelt, beschränken sich in der Regel auf einen bestimmten Anwendungsbereich und verfügen deshalb auch über bestimmte Zusatzfunktionen und eine dedizierte Hardware-Plattform, die für eine ganz bestimmte Umgebung konzipiert wurde. Für eine effektive Kombination dieser Einzellösungen auf einer einheitlichen Plattform muss diese nicht nur ausrei- chende Geschwindigkeitswerte aufweisen, sondern auch eine adäquate Funk- tionalität in den unterschiedlichsten Umgebungen zur Verfügung stellen kön- nen, um bisher eingesetzte Geräte ersetzen und zukünftige Anforderungen erfüllen zu können. Technologische Unterschiede Worauf sollte man achten? Die bloße Aneinanderreihung verschiedener Einzelfunktionen, wie sie häufig praktiziert wird, ist jedoch nur von geringem Wert, wenn nicht gleichzeitig alle Funktionen in einem einheitlichen Management-System integriert werden, ohne dass die Gesamtlösung zu komplex oder bedienungsfeindlich wird. Genau an diesem Punkt zeigen viele UTM-Lösungen deutliche Schwächen. © 2009 Astaro AG.