Proaktive Content Security für Internet Gateways und Mail Server

Dieses Schriftstück kann frei verbreitet werden, sofern gewährleistet wird, daß sein Inhalt nicht verändert, nicht gekürzt und alle Hinweise auf Handelsmarken beibehalten werden. eSafe, eSafe Gateway und eSafe Mail sind Handelsmarken oder eingetragene Handelsmarken von Aladdin Knowledge Systems Inc. Microsoft, Windows, Office und ActiveX sind Handelsmarken der Microsoft Corporation, FireWall-1, Check Point und das Check Point -Logo sind Handelsmarken oder eingetragene Markenzeichen der Check Point Technologies Ltd., Java ist eine Handelsmarke von Sun Microsystems Inc. Alle anderen erwähnten Produktnamen sind Handelsmarken ihrer jeweiligen Inhaber. Seite 2 eSafe Gateway und Mail Content Security – White Paper Einführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 Firewalls sind nicht ausreichend . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 Proaktive Content Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7 Die Gefahren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 Was ist ein Virus? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11 Virustypen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11 Was ist ein Vandale? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12 Arten von Malicious Code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12 Wo sich Malicious Code versteckt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 Warum digitale Signaturen nicht ausreichend sind . . . . . . . . . . . . . . . . . . . . . . . . . .15 Weitere Gefahren aus dem Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Unangemessener und unproduktiver Inhalt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Missbrauch von Netzwerk-Ressourcen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Preisgabe sensibler Daten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 eSafe Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17 Technischer Überblick . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Die fortschrittliche modulare TECS Architektur . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Nahtlose Integration mit der Firewall-1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19 Einsatz in jeder Netzwerkumgebung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20 Kein Verlust an Bandbreite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20 Load-Sharing-Fähigkeit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21 Speziallösung für Hochleistungs-Netzwerke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22 Vollständiger Gateway-Virusschutz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23 Kompletter Schutz vor Vandals . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23 HTML-Vandals in Webseiten und eMails . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23 Verhindern von Denial-of-Service-Angriffen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24 Schutz vor der Enthüllung von Daten und vor Spam . . . . . . . . . . . . . . . . . . . . . .24 Schutz vor Mail-Relaying, Spoofing und Bombing . . . . . . . . . . . . . . . . . . . . . . . .25 Schutz durch automatische Lernprozesse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25 Cookies, Skripts, Makros und Applet-Tags . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25 Sperren von unangemessenem Inhalt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26 Sichere Fernsteuerung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27 Kundenorientierte Systemanforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28 Proaktives Aktualisieren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28 Anwenderrechte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29 eSafe Mail im Vergleich . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30 eSafe Mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31 Schutz vor Verbreitung sensibler Daten und Spam . . . . . . . . . . . . . . . . . . . . . . .31 Skalierbare Architektur mit hoher Verfügbarkeit . . . . . . . . . . . . . . . . . . . . . . . . . .31 Flexible und mächtige Steuerung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31 Alarmmeldungen und Berichte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32 Halten Sie Trojanische Pferde und Viren von Ihrem Netz fern . . . . . . . . . . . .32 eSafe Mail im Vergleich . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33 Die eSafe Appliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34 Vorteile im Einzelnen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35 Kompatibilität & Verfügbarkeit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .36 Preise und Auszeichnungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37 Über Aladdin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38 eSafe Gateway und Mail Content Security – White Paper Seite 3 Einführung Die weite Verbreitung des Internets hat die Aufgabe, die Netzwerke zu schüt- zen, komplizierter denn je gemacht. Firewalls und andere Schutzsysteme sind hervorragend geeignet, um unerwünschte oder gefährliche Verbindungen (zum Beispiel von Hackern zu unterbinden, bieten aber prinzipiell keinen Schutz gegen feindliche Inhalte. Tatsächlich steigen die Angriffe auf Computersysteme dramatisch an. Laut dem Computer Security Institute und dem FBI haben 2001 mehr als 80% der Firmen Erfahrung mit Sicherheitslücken im Computerbereich gemacht. Der geschätzte Schaden durch Viren erreichte laut "Computer Economics" im selben Jahr einen Rekordwert von 13 Milliarden US $. So hat sich im Mai 2000 ein zerstörerischer Virus namens LoveLetter per eMail ver- breitet, Millionen von PCs rund um die Welt binnen Stunden infiziert und geschätzte Schäden von über 7 Milliarden US $ verursacht. NewLove und andere Mutationen folgten dem LoveLetter Vandal. 2001 verbreiteten sich CodeRed und Nimda. Sie wurden entwickelt, um Sicherheitslücken und Bugs in Betriebssystemen und Webserver-Applikationen auszuspionieren. Weltweit wurden Millionen Computer infiziert und mehr als 500.000 Webserver geknackt. Diese Art von Malicious Code verursachte schwere Schäden und rief tiefe Besorgnis über das Maß der Sicherheit von Internetinhalten hervor.