Sourcefire Next Generation Firewall

Firewall der nächsten Generation

06.12.2011
Von 


Simon Hülsbömer betreut als Senior Research Manager Studienprojekte in der Marktforschung von CIO, CSO und COMPUTERWOCHE. Zuvor entwickelte er Executive-Weiterbildungen und war rund zehn Jahre lang als (leitender) Redakteur tätig. Hier zeichnete er u.a. für die Themen IT-Sicherheit und Datenschutz verantwortlich.
Mit einem intelligenten Intrusion Prevention System (IPS) will der Cybersecurity-Hersteller Sourcefire seine Hardware-Firewalls an der Spitze des Marktes positionieren.
Die NGFW lässt sich unter anderem auf dem Sourcefire-Produkt 3D8250 installieren.
Die NGFW lässt sich unter anderem auf dem Sourcefire-Produkt 3D8250 installieren.
Foto: Sourcefire

Die Sourcefire Next-Generation Firewall (NGFW), die seit heute als Software-Erweiterung für die Modelle 3D8250 und 3D8140 verkauft wird, basiert auf dem firmeneigenen Next-Generation IPS (NGIPS) und der FirePOWER-Plattform. Applikations-Kontrolle, Firewall und IPS in einer Box - damit will Sourcefire gerade Großunternehmen ansprechen. Anwender können die Lösung auch wahlweise einzeln als IPS, IPS mit Applikations-Kontrolle für mehr als 1000 Anwendungen, die sich einzeln überwachen lassen, oder als NGFW inklusive URL-Filtering einsetzen.

Mit dem Dashboard haben Admins unter anderem alle aktiven Anwendungen im Blick.
Mit dem Dashboard haben Admins unter anderem alle aktiven Anwendungen im Blick.
Foto: Sourcefire

Von der Verwaltungskonsole aus kann der Administrator alle im Netz laufenden Anwendungen, aktive Nutzer, Inhalte, Hosts, ungepatchte Schwachstellen, Attacken und Verhaltensänderungen in den Nutzerumgebungen überblicken. Ein intelligentes Analysesystem wertet die Informationen automatisch vor aus, indem es das bekannte Nutzerverhalten und Reputationsdaten aus dem Netz mit den Daten abgleicht. Daraus ergibt sich eine Risikoabschätzung und automasierte Entscheidungshilfe, gerade auch im Bereich des Policy-Managements. (sh)