Perimeter Gateway

Atea er ekspert på Gateway sikkerhed i form af

• Firewall
• Web
• Mail
• VPN

Den mest anvendte form for Gateway sikkerhed er netværksfirewalls, som oftest bruges til at beskytte private netværk fra offentlige netværk, som eksempelvis internettet. Der findes krypterings Gateways også kaldet VPN koncentratorer, som anvendes til at forbinde enten to lokale netværk via en krypteret forbindelse eller forbinde en klient med et centralt netværk.

Ens for begge løsninger er, at forbindelsen som oftest anvender et offentlig tilgængeligt netværk.

De to mest anvendte applikationer er til stadighed mailapplikationer og webapplikationer. I den forbindelse kan man øge sikkerheden i forhold til både servere og klienter ved at implementere såkaldte mail og web Gateways. En mail Gateway giver et ekstra lag sikkerhed og benyttes til at fjerne evt. trusler allerede inden de når netværket og mailserveren. Desuden kan det tilsikres at fortrolige og skadelige mail ikke forlader netværket.

En Web Gateway kan fungere som beskyttelse af interne klienter, som anvender en web browser til at tilgå internettet og giver et ekstra lag sikkerhed i forhold til klienternes sikkerhedsløsning. En anden form for Web Gateway/Firewall anvendes når man skal beskytte en offentligt tilgængelig webserver mod angreb fra eksterne hackere. Webservere publiceret på internettet er blevet et attraktivt mål for diverse hackere og kræver i dag yderligere beskyttelse end hvad traditionelle Firewalls kan give.

Firewall

Firewall har udviklet sig meget inden for de sidste mange år og var tidligere blot simple Routerfiltre, som primært kunne håndtere om en port var åben eller lukket. Det er ikke længere tilstrækkeligt kun at kigge på porte i sin router eller benytte sig af såkaldte statefull inspection Firewalls, når adgang til virksomhedens netværk skal sikres. Denne type Firewall opfattes i dag som en simpel mur uden videre indblik i hvilke applikationer, der anvendes i netværket og på klienterne.

Firewall på gateway

Firewall på gatewayniveau er i dag baseret på såkaldte Statefull Inspection Firewall, som primært anvendes til at adskille et ubeskyttet netværk (internettet) fra et beskyttet netværk (virksomhedens netværk).

Såkaldte UTM Gateway Firewall er blevet mere almindelige grundet konsolideringsfunktionalitet i en enhed og samtidig kan den øge sikkerheden. Sikkerheden øges ved bl.a. at man implementerer mere funktionalitet direkte på Gateway'en eller ved at integrere ind i andre sikkerhedssystemer. De fleste UTM Gateway Firewalls har tilføjet simpel IDS/IPS funktionalitet, som vha. signaturer kan kigge dybere ind i datastrømmen og derved øge sikkerheden i netværket. Denne type Firewall fungere desuden som VPN gateway og kan integreres sammen med andre Gateway/perimeter løsninger.

Atea kan hjælpe dig med den optimale løsning. Vi samarbejder med følgende producenter:

• Cisco
• Juniper
• Microsoft

Web
I den verden vi lever i nu kommer truslerne lynhurtigt og nye versioner af malware frigives ekstremt hurtigt netop for at undgå vores nuværende forsvar - det antivirus og antispyware produkt, vi har installeret på vores systemer. Vi har over tid udviklet og forbedret vores forsvar. De fleste er slet ikke i tvivl om, at vi skal scanne vores indgående email for virus og gerne spam samt have installeret antivirus på vores arbejdspladser. I dag ser vi at truslerne fra web har vokset sig så store, at vi også må adressere det område, når vi skal tænke it-sikkerhed.

Mail

VPN - Sikker forbindelse til de centrale systemer

Sikkerhed for, at kommunikationen er krypteret. Når data flyttes over internettet skal de være krypteret. Dette sker ofte via VPN eller SSL forbindelser. Den klassiske VPN giver normalt fuld adgang til det interne netværk. Af sikkerhedsmæssige hensyn anbefales denne klassiske VPN løsning ikke til den almindelige bruger. Det er ofte kun brug for at få adgang til en specifik server eller applikation. Dette kan løses ved at segmentee brugernes VPN forbindelse eller anvende en SSL VPN applikationsgateway, som fx Citrix Access Gateway og Microsoft IAG (Intelligent Application Gateway). Her er det muligt at håndtere præcist hvilke applikationer og services, brugerne har adgang til via internettet.