Sicherheit der nächsten Generation
SecureEdge basiert auf der gleichen Technologie wie CloudGen Firewall, der bewährten Enterprise-Firewall von Barracuda. SecureEdge wurde speziell für die Cloud entwickelt und bietet fortschrittliche mehrstufige Security, um Ihre geschäftskritischen Ressourcen zu schützen:
- Advanced Threat Protection
- Intrusion Detection und Prevention
- Malware Protection
- SSL-Inspektion
- Stateful Deep Packet Inspection
- Single-Pass Architektur
- URL Filtering und Application-basierte Access Control List
Während herkömmliche Lösungen Netzwerkbedrohungen in der Regel erst erkennen, nachdem sie in das Netzwerk eingedrungen sind, implementiert Barracuda Advanced Threat Protection (ATP) eine vollständige Systememulation, die einen umfassenden Einblick in das Verhalten von Malware bietet. Die Dateien werden mit einer kryptografischen Hash-Datenbank abgeglichen, die ständig aktualisiert wird. Falls eine Datei unbekannt ist, wird sie in einer virtuellen Sandbox ausgeführt und analysiert, wodurch schädliches Verhalten rechtzeitig entdeckt wird. Barracuda ATP bietet Administratoren eine granulare, auf Dateitypen basierte Kontrolle, einschließlich automatischer Quarantäne- und Blocklisting-Funktionen, um den höchsten Schutz für das Netzwerk eines Unternehmens zu gewährleisten.
Barracuda SecureEdge kann IPS, Virenschutz, Application Control, URL-Filter und Advanced Threat Protection auf SSL-verschlüsselten Datenverkehr im Web anwenden, indem es den standardisierten „Trusted Man-in-the-Middle“ verwendet. Die SSL Interception kann so eingestellt werden, dass lokale Netzwerke, Benutzer/Gruppen, URL-Filterkategorien oder benutzerdefinierte Domänen von der SSL-Überprüfung ausgenommen werden.
Das Intrusion Prevention System (IPS) von SecureEdge erhöht die Netzwerksicherheit erheblich, indem es einen vollständigen und umfassenden Echtzeit-Netzwerkschutz gegen eine breite Palette von Netzwerk-Bedrohungen, Schwachstellen, Exploits und Gefährdungen in Betriebssystemen, Anwendungen und Datenbanken bietet. Es wehr Netzwerkangriffe ab, wie z. B.:
- SQL-Injektionen und beliebige Codeausführungen
- Zugriffskontrollversuche und Privilegienerweiterungen
- Cross-Site Scripting und Buffer-Overflows
- Denial of Service(DoS)- und Distributed Denial of Service(DDoS)-Angriffe
- Directory-Traversal-, Probing- und Scan-Versuche
- Backdoor-Angriffe, Trojaner, Rootkits, Viren, Würmer und Spyware
Barracuda SecureEdge ist daher in der Lage, raffinierte Umgehungsversuche und Verschleierungstechniken, die von Angreifern zur Umgehung und zur Täuschung herkömmlicher Intrusion-Prevention-Systeme eingesetzt werden, zu erkennen und zu blockieren.
Automatische Signatur-Updates werden regelmäßig oder bei Notfällen, wenn sich neue Schwachstellen auftun, außerplanmäßig bereitgestellt. So bleibt Barracuda SecureEdge immer auf dem neuesten Stand.
Zero Trust Access
Personal Access in Barracuda SecureEdge ist der bequemste Weg für die Endpunkt-Konnektivität von Workloads in Azure. Personal Access für SecureEdge ermöglicht externen Benutzern den Zugriff auf Unternehmensressourcen über einen verschlüsselten VPN-Tunnel, direkt aus dem Home-Office oder von unterwegs. Das Hochleistungs-VPN-Protokoll TINA sorgt für wesentlich stabilere und robustere, dauerhaft verfügbare Verbindungen von Remote-Geräten.
Vorteile von SecureEdge Access gegenüber anderen Client-VPN-Lösungen:
- Sie müssen keine zusätzlichen VPN-Gateways oder -Dienste bereitstellen – SecureEdge Access nutzt die bestehende SecureEdge-Infrastruktur.
- Schnelle und einfache selbstständige Anmeldung für Endanwender.
- Hochleistungsverbindung zu in der Cloud gehosteten Ressourcen über das TINA-Protokoll – schneller, stabiler und widerstandsfähiger
- Integration in Ihr bestehendes Azure Active Directory.
- Niedrigere Kosten im Vergleich zur integrierten Point-to-Site Konnektivität in Azure Virtual WAN.
- Niedrigere Kosten im Vergleich zu speziellen VPN-Diensten – Sie zahlen nur für die tatsächliche Nutzung.
Barracuda SecureEdge Service und SecureEdge Access Agent bieten sicheren Zugriff gemäß Zero-Trust-Prinzipien auf jede private oder SaaS-Anwendung, unabhängig davon, wo sie gehostet werden. Zero Trust Network Access (ZTNA) bietet Benutzern Zugriff auf Geschäftsanwendungen mit den geringsten Privilegien und minimiert so das Geschäftsrisiko. Die Zero-Trust-Security von Barracuda SecureEdge etabliert eine beispiellose Zugriffskontrolle für sämtliche Anwender und Geräte, ohne die Leistungseinbußen eines herkömmlichen VPN. Es bietet Fernzugriff, bedingten und kontextabhängigen Zugriff auf Ressourcen und reduziert den Zugriff mit übermäßigen Berechtigungen und die damit verbundenen Risiken für Dritte.
Die Verbindung zu Unternehmensressourcen leidet häufig unter den Einschränkungen, die durch gemeinsam genutzte verlustbehaftete Internet-Breitbandleitungen verursacht werden. Die Optimierung der letzten Meile für den Anwendungsdatenverkehr über SecureEdge optimiert das Endbenutzererlebnis, indem Paketverluste reduziert werden und ein größerer Teil der verfügbaren Bandbreite für gemeinsam genutzte Leitungen verwendet wird, was die Qualität von Sprach- und Videoanrufen verbessert. Die zugrunde liegende Technologie zur Behebung von Paketverlusten basiert auf zufälligen linearen Netzwerkcodes (Random Linear Network Codes, RLNC), einem neuen Schema zur algorithmischen Programmierung, das viel schneller auf Verluste reagiert, diese im Handumdrehen behebt und so weniger Neuübertragungen erfordert und den Overhead auf den Geräten reduziert.
Die SecureEdge Access Agent-App ist für alle Desktop- und Mobilplattformen verfügbar und bietet einheitliche Sicherheit und ZTNA-Funktionalität. Das Beste daran: Die Lizenzierung erfolgt benutzerbasiert und deckt bis zu 5 Geräte pro Benutzer ab.
Ermöglichen Sie Ihrer Organisation die Erstellung robuster Zugriffsrichtlinien und verschaffen Sie sich einen Überblick darüber, wer, worauf und von wo aus Zugriff hat. Richten Sie rollen- und attributbasierte Zugriffskontrollen ein, um vertrauenswürdigen Anwendern und Geräten kontextbezogenen Zugriff zu gewähren, umfassende Einblicke in Zugriffsaktivitäten zu erhalten und Risiken zu reduzieren.
Die Rückführung des gesamten Datenverkehrs zu einem zentralen Zugangspunkt kann Auswirkungen auf latenzempfindliche Anwendungen wie Microsoft 365 oder Zoom Call haben. Um die bestmögliche Servicequalität zu bieten, ermöglicht SecureEdge die Definition von Anwendungen, die sich direkt mit solchen Diensten verbinden können, und welcher Anwendungsverkehr zur weiteren Verarbeitung zurückgeleitet werden soll.
Die integrierte Optimierung des Internetverkehrs vom Service zum SASE-Agenten ermöglicht es den Endgeräten, mehr von der verfügbaren Bandbreite auf gemeinsam genutzten Internetleitungen zu nutzen und so die Anwendungsleistung zu verbessern. Die zugrunde liegende Technologie zur Behebung von Paketverlust basiert auf zufälligen linearen Netzwerkcodes (RLNC), einem leistungsstarken Codierungsschema. Algorithmen auf RLNC-Basis reagieren wesentlich schneller auf Verluste und beheben diese schneller ad hoc, benötigen daher weniger Neuübertragungen von Paketen und reduzieren die Betriebskosten für Geräte.
Web-Security
Die sichere Web-Gateway-Funktionalität des SecureEdge Service wird auf den Endpunkt mit dem SecureEdge Access Agent für Secure Internet Access (SIA) erweitert. Der Agent blockiert bekannte verbotene oder unerwünschte Webkategorien ohne weitere Überprüfung. Es gibt keinen Grund, diese Art von Daten-Traffic zur Überprüfung an die Cloud zu senden, wenn er am Endpunkt blockiert werden kann. Dabei kann es sich um Inhalte handeln, die mit der Einhaltung gesetzlicher Vorschriften oder von Unternehmensvorschriften in Konflikt stehen, bzw. um Websites, die als bösartig bekannt sind. Dazu gehören sogar „ausgehende Anrufe“ von bösartiger Software, die sich bereits auf dem Gerät befindet und versucht, nach Hause zu telefonieren. Der Zugriff auf „bekanntermaßen gute“ SaaS-Anwendungen ist standardmäßig zulässig, ohne dass er zur Sicherheitsüberprüfung an den Cloud-Dienst gesendet wird. Kunden haben die volle Kontrolle, indem sie den Zugriff über mehr als 100 Inhaltsfilterkategorien und Tausende von Anwendungsdefinitionen aktivieren oder deaktivieren.
Eine vollständige Sicherheitsüberprüfung wird für Anwendungen und Websites durchgeführt, die weder als gut noch als schlecht bekannt sind oder die die IT-Abteilung nur aus Compliance-Gründen vollständig überprüfen muss. Der Datenverkehr zu und von diesen Zielen wird automatisch für eine umfassende Sicherheitsüberprüfung der nächsten Generation an den SecureEdge Service gesendet, einschließlich IPS, Deep SSL Inspection und Advanced Threat Protection über die Barracuda BATP Cloud.
Die Content-Filterfunktion von SecureEdge ermöglicht Ihnen das Erstellen und Durchsetzen wirksamer Content- und Zugangsrichtlinien für das Internet mit hochgranularem Echtzeit-Einblick in die Online-Aktivität, aufgeschlüsselt nach einzelnen Benutzern und Anwendungen. Sie schützt die Produktivität der Benutzer, blockiert Malware-Downloads und andere webbasierte Bedrohungen und unterstützt die Compliance, indem der Zugriff auf unerwünschte Websites und Server blockiert wird. Dadurch bietet diese Option neben der Application Control eine zusätzliche wichtige Sicherheitsebene.
SecureEdge-Dienste und SecureEdge-Site-Geräte umfassen vorgefertigte englischsprachige Wörterbücher mit Schlüsselwörtern und Phrasen im Zusammenhang mit Belästigung, Waffen, Terrorismus und Pornografie. Administratoren werden benachrichtigt, wenn online nach Inhalten gesucht wird, die diese Schlüsselwörter oder Phrasen enthalten. Die Warnungen sind mit echten Netzwerkbenutzeridentitäten, Zeitstempeln, IP-Adressen und Suchbegriffen versehen, sodass die Quelle unabhängig von Online-Profilen leicht identifiziert werden kann. Benutzerdefinierte Schlüsselwörter zur Überwachung können einfach über die webbasierte Benutzeroberfläche hinzugefügt werden.
Auch wenn bösartige und unangemessene Websites blockiert werden, können Benutzer über beliebte Suchmaschinen weiterhin auf unangemessene Inhalte zugreifen. SecureEdge-Site-Geräte und SecureEdge-Dienste bieten die Möglichkeit, die SafeSearch-Option für die gängigsten Suchmaschinen und YouTube zu erzwingen. Da dies auf Netzwerkebene erzwungen wird, können Endbenutzer diese Einstellung nicht über ihre eigenen Konten manipulieren oder umgehen.
SecureEdge-Dienste und SecureEdge-Site-Geräte bieten die Möglichkeit, Online-Werbung transparent zu entfernen, ohne eine Blockierungsmeldung oder aufmerksamkeitsstarke Benachrichtigungen anzuzeigen.
Das unübertroffene globale Bedrohungsinformationen-Netzwerk von Barracuda nimmt riesige Mengen vielfältiger Echtzeit-Bedrohungsinformationen von Millionen von Datensammelpunkten auf der ganzen Welt auf. Barracuda CloudGen Access nutzt dieses System zur kontinuierlichen Verbesserung seiner Bedrohungserkennungs-Funktionen und um auf sich schnell entwickelnde Bedrohungstrends zu reagieren.
Regulieren und setzen Sie akzeptable Social-Media-Richtlinien für Uploads auf ausgewählten Social-Media-Websites durch. Beinhaltet die Analyse der Bilder.
Um DNS-Snooping- und DNS-Hijacking-Angriffe auf Ihre Organisation zu verhindern, können DNS-Anfragen in verschlüsseltem HTTPS-Datenverkehr verborgen werden. Dadurch wird verhindert, dass Bedrohungsakteure sehen, welche Domains Sie aufrufen möchten, und dass sie DNS-Datenverkehr umleiten oder manipulieren, um Malware zu verbreiten oder Webdatenverkehr auf Phishing-Websites zu lenken.
IT-Tools anzeigen und melden, die in Ihrer Organisation verwendet werden und möglicherweise nicht den zulässigen Richtlinien entsprechen.
Management und Automatisierung
SecureEdge ist einfach einzurichten und erfordert keine speziellen IT-Kenntnisse. SecureEdge arbeitet mit einer intelligenten Standardkonfiguration, die für alle Cloud- und SaaS-Anwendungen geeignet ist. Der Service kann entweder als reine SD-WAN-Lösung neben bestehenden Firewalls oder als sichere SD-WAN-Lösung, die bestehende Firewalls ersetzt, an allen Standorten ausgerollt werden.
Mit Zero-Touch-Deployment können Sie SecureEdge Site Devices direkt von der Fabrik an den gewünschten Standort liefern lassen und in Betrieb nehmen, ohne dass IT-Personal vor Ort benötigt wird. Schließen Sie das Gerät an, schalten Sie es ein und es wird automatisch seine Konfigurationsdatei anfordern, empfangen und installieren. So können Sie SecureEdge Site Devices in weit verteilten Organisationsstrukturen äußerst einfach, schnell und günstig ausrollen. Für Standorte, an denen noch kein kabelbasiertes Internet verfügbar ist, kann das optionale Barracuda USB LTE-Modem den Rollout unterstützen.
Der SecureEdge Manager ermöglicht die zentrale Verwaltung über alle Regionen und alle Standorte in Ihrem globalen WAN hinweg, unabhängig von der Anzahl der Cloud-Zugangspunkte oder Standorte. Das zentrale Cloud-Portal bietet den höchsten Grad an Automatisierung und eine beispiellose Benutzerfreundlichkeit. Der SecureEdge Manager überwacht und optimiert kontinuierlich die Netzwerk-Performance, um eine unterbrechungsfreie Always-On-Konnektivität und hohe Service-Qualität für Ihren geschäftskritischen Datenverkehr und Ihre Applikationen zu gewährleisten.
Für Content-Filterung, Malware Protection, SSL-Überprüfung, IPS und Firewall-Regeln (ACLs) können Benutzer oder Gruppen mit Inklusionskriterien definiert werden. Sie können bestimmte Website-Kategorien für bestimmte Benutzer oder Gruppen zulassen (z. B. dem Marketing-Personal Zugang zu Facebook gewähren, die Website aber für alle anderen sperren) oder bestimmte Benutzer oder Benutzergruppen von IPS oder SSL-Scanning ausnehmen.
In der Vergangenheit waren Sicherheitslösungen entweder kompliziert in der Anwendung oder hatten keine ausreichenden Sicherheitsfunktionen. Firewalls und andere Sicherheitslösungen basierten auf der Zuweisung von Netzwerken, IP-Bereichen und Produktsicherheitsfunktionen zu diesen Netzwerken. Als Teil des Konzepts von SecureEdge Manager wurden für unsere vereinheitlichte SASE-Plattform absichtsbasierte Operationen von Grund auf entwickelt. Die Barracuda SecureEdge SASE-Plattform ist strikt benutzer-, gruppen- und anwendungsspezifisch. Remote-Benutzer können dadurch viel schneller auf private und öffentliche Cloud-Anwendungen und das Internet zugreifen.
Zusätzlich zu Tausenden vordefinierter Anwendungen können Sie mit der SecureEdge SASE-Plattform private Anwendungen erstellen, die überall gehostet werden können. Das geht schnell, ist einfach und muss nur einmal durchgeführt werden – und wird dann mit Security-, SD-WAN- und ZTNA-Richtlinien-Definitionen geteilt. Alle notwendigen Netzwerk- und Routing-Optimierungen werden völlig transparent im Hintergrund durchgeführt und automatisch auf jeden Standort, jeden Benutzer oder jede Dienstinstanz angewendet.
Mit der SecureEdge Connector-Anwendung können Ihre Mitarbeiter sicher eine Verbindung zu jeder Cloud oder zu einem lokalen Standort herstellen, auf denen Windows- oder Linux-Dienste oder -Server laufen, um über ZTNA direkt auf Anwendungen zuzugreifen.
SecureEdge Manager bietet eine anpassbare und dennoch intuitive Dashboard-Oberfläche für einen schnellen Überblick über Benutzer, Bedrohungen, Aktivitäten im Netzwerk, Infrastrukturstatus und SD-WAN-Konnektivitätsstatus. Weitere Dashboards mit benutzerdefinierten Konfigurationen, die aus einer Auswahl von Dutzenden vordefinierter Kacheln bestehen, sind nur ein paar Klicks entfernt.
