Intelligente Inspektionszone für optimierte Sicherheit

Shahnawaz BackerDirector Solutions Engineering, F5 | F5

Das Zeitalter gehört der Technologie

Technologie verändert die Art und Weise, wie wir Geschäfte machen. Sie sorgt für mehr Komfort und Zeitersparnis. Wir müssen nicht mehr Schlange stehen, um Rechnungen für Strom, Wasser oder Gas zu bezahlen oder ein Taxi zu bekommen. Unser Smartphone zeigt uns an, wann unser Bus kommt, und ermöglicht es uns, auch unterwegs mit der Arbeit verbunden zu bleiben. Mit der rasanten Digitalisierung werden immer mehr Bereiche unseres Arbeits- und Privatlebens von unseren intelligenten Geräten gesteuert.

Kriminelle halten mit der technologischen Entwicklung Schritt und haben innovative Wege gefunden, aus der zunehmenden Verbreitung von Technologien Kapital zu schlagen. Die lukrativen Möglichkeiten der Cyberkriminalität, die Tatsache, dass Täter sich dabei hinter Proxyservern verbergen können, und die einfache Anmietung von Technologien auf illegalen Märkten haben zu einem Anstieg der Cyberkriminalität geführt.

https://sites.google.com/site/hackersqueue/_/rsrc/1445421304848/pc-tricks/malware-hacker-hacking-virus-computer-internet-2560x1440.jpg

Unternehmen und Privatpersonen suchen gleichermaßen nach Technologien und investieren in diese, um solche Bedrohungen zu verhindern, zu erkennen und darauf zu reagieren. Es wird massiv in die Netzwerk- und Anwendungssicherheit investiert, um das Unternehmen (sprich: den Markenwert) zu schützen. Neue Bedrohungen werden mit Einzellösungen abgewehrt, was dazu führt, dass Unternehmen eine Vielzahl von Technologien anschaffen.

Intelligente Orchestrierung der Sicherheit

Heutzutage setzt ein typisches Unternehmen verschiedene Technologien als mehrschichtige Verteidigung ein, die vom Datenverkehr der Benutzer durchlaufen wird. Viele Sicherheitsgeräte können für sich genommen die Verkehrslast, die SSL/TLS-Auslagerung und die Verarbeitung des gesamten Datenverkehrs bewältigen. Die dafür aufgewendeten CPU-Zyklen lassen sich jedoch durch intelligente Orchestrierung optimieren und sinnvoller nutzen.

Gehen wir etwas mehr ins Detail und betrachten wir den Datenverkehr, den ein typisches Unternehmen erzeugt (keine vollständige Auflistung).

1. Intranet-Websites
2. Soziale Medien wie Facebook, Twitter usw.
3. YouTube und andere Video-Sharing-Plattformen
4. Suchmaschinen
5. E-Mails
6. Command-and-Control-Websites
7. Backup-Datenverkehr
8. Websites, die personenbezogene Daten und Finanzinformationen enthalten

Einige Arten von Datenverkehr müssen genauer geprüft werden als andere. Sie alle derselben Art von Prüfung zu unterziehen, ist keine sinnvolle Entscheidung. Moderne Netzwerke benötigen einen Ansatz, der einer serviceorientierten Architektur ähnelt, um moderne Bedrohungen auf optimierte Weise abzuwehren.

Einführung der intelligenten Inspektionszone

Eine intelligente Inspektionszone zeichnet sich dadurch aus, dass die von einem Unternehmen erworbenen Sicherheitslösungen als Dienste bereitgestellt werden. Diese Dienste werden dann je nach Bedrohungsstufe auf den Datenverkehrspfad angewendet. Wie in der nachstehenden Abbildung dargestellt, muss die Inspektionszone von einem Orchestrator gesteuert werden. Der Orchestrator ist für Folgendes verantwortlich:

1. Bereitstellung von Sicherheits-Appliances als Dienst für verschiedene Netzwerkpfade
2. Erstellen Sie eine SSL-freie Inspektionszone für die optimierte Nutzung des Inspektionsdienstes.
3. Das Netzwerk bei einem Geräteausfall entweder offen lassen oder schließen
4. Richtliniengesteuerte Auswahl der Sicherheits-Appliance für den Netzwerkverkehr auf Grundlage der Bedrohung
   

Datenverkehr zu einer nicht vertrauenswürdigen Website im Internet (möglicherweise einem Command-and-Control-Server) sollte einer strengen Überprüfung unterzogen werden.

Datenverkehr zu einer vertrauenswürdigen Website im Internet (oder zu einer internen Backup-Site) sollte einer Prüfung mittlerer Stufe unterzogen werden.

Eine intelligente Inspektionszone ermöglicht zudem die einfache Einführung neuer Sicherheitskomponenten, indem diese lediglich der Inspektionszone und der Richtlinie zur Datenverkehrssteuerung hinzugefügt werden.

Fazit

Eine intelligente Inspektionszone unterstützt Unternehmen dabei, ihre Sicherheitsmaßnahmen zu orchestrieren und Sicherheitsinvestitionen zu optimieren. Indem Sicherheitslösungen als Service und eine von SSL entkoppelte Inspektionszone bereitgestellt werden, können Unternehmen ihre Sicherheitslösungen effizienter nutzen.

Über den Autor

Shahnawaz BackerDirector Solutions Engineering, F5 | F5

Shahnawaz Backer war Principal Security Advisor bei F5 Labs. Mit seinem ausgeprägten Interesse an moderner Anwendungsentwicklung, digitalen Identitäten und Betrugsvektoren konzentriert er sich darauf, Sicherheitsinformationen in Lösungen zu integrieren, und ist fest von einer automatisierten proaktiven Abwehr überzeugt.

Weitere Blogbeiträge von Shahnawaz Backer