More, better, simpler Security

Checkpoint baut Produkt-Portfolio aus

30.04.2010
Von 

Patrick Hagn hat bis November 2019 das Competence Center Video geleitet. Er war zuständig für alle Videos auf Computerwoche, CIO und Channelpartner.

DLP Software Blade

Checkpoint will, sich was Data Leakage Prevention anbelangt, von der reinen Gefahrenerkennung hin zur Prävention entwickeln.
Checkpoint will, sich was Data Leakage Prevention anbelangt, von der reinen Gefahrenerkennung hin zur Prävention entwickeln.

Hinter Data Leakage Prevention (DLP) verbirgt sich folgende Problemstellung: Wie können Unternehmen Datenabfluss vermeiden, ohne die Produktivität der Angestellten zu bremsen oder die IT-Abteilungen über die Maßen zu belasten? Checkpoint will mit dem neuen DLP Software Blade eine einfache und effektive Lösung gefunden haben. Der DLP-Ansatz soll sich von der reaktiven Gefahrenerkennung zur aktiven Prävention wenden.

Checkpoint DLP erlaubt die Definition von Sicherheitsrichtlinien, die auf den Informationsfluss im Unternehmen abgestimmt sind. Dabei wird auch der Nutzer einbezogen. Das funktioniert folgendermaßen: Will ein User zum Beispiel in einem E-Mail-Anhang Informationen versenden, die als vertraulich eingestuft sind, poppt eine Warnmeldung auf. Die Aktion kann entweder fortgesetzt, abgebrochen oder nochmals geprüft werden. Das spart Aufwand für den Admin, denn er muss nicht jede Transaktion überwachen, und erzieht gleichzeitig die User. "Bereits nach dreimaliger Unterbrechung der Transaktion durch das Warnfenster können User besser einschätzen, wie vertraulich die Informationen sind, mit denen sie umgehen", so Oded Gonda, Vize Präsident Netzwerksicherheitsprodukte bei Checkpoint.

Dateien, die über das Internet versendet oder hochgeladen werden, werden von Checkpoints neuer MultiSpect-Technologie bearbeitetet. Diese korreliert Daten aus verschiedenen Quellen, erkennt mehr als 600 File-Formate und 250 vordefinierte Inhaltstypen. Zudem erfasst MultiSpect Formulare und Vorlagen. Anhand dieser Daten wird dem Empfänger der Zugang gewährt oder verweigert. Erhältlich ist das neue DLP-Software-Blade ab April 2010.

SmartEvent Software Blade

Eine weitere Neuankündigung war das SmartEvent Software Blade. Dies ist eine einheitliche Security-Management-Lösung für Echtzeitüberwachung von Events über verscheidene Sicherheitssysteme hinweg. Dazu gehören Firewall, Intrusion Prevention (IPS), Data Leakage Prevention (DLP) und Enpoint-Security.

Smart Event fasst die Ereignisse bei unterschiedlichen Sicherheitslösungen zusammen und präsentiert diese in einer Übersicht, die kritische Vorfälle hervorhebt. Systemadministratoren können so Angriffe direkt vom Management-Interface abwehren.