Was ist ein Application Layer Gateway (ALG)?
Ein Application Layer Gateway (ALG) ist eine Sicherheitssoftware oder ein Sicherheitsgerät, das stellvertretend für die Anwendungsserver in einem Netzwerk agiert und die Server und Anwendungen vor potenziell schädlichem Datenverkehr schützt.
Was macht ein ALG?
Ein Application Layer Gateway – auch als Application Proxy Gateway bezeichnet – kann auf der Anwendungsschicht einer Infrastruktur, die im OSI-Modell allgemein als Schicht 7 bekannt ist, verschiedene Funktionen übernehmen. Dazu können die Übersetzung von Adressen und Ports, die Ressourcenzuweisung, die Steuerung von Anwendungsantworten sowie die Synchronisierung des Daten- und Steuerungsverkehrs gehören. Indem es als Proxy für die Anwendungsserver fungiert und Anwendungsprotokolle wie SIP und FTP verwaltet, kann ein Application Layer Gateway den Aufbau von Anwendungssitzungen steuern und die Anwendungsserver schützen, indem es Verbindungen bei Bedarf verhindert oder beendet und so für Sicherheit auf der Anwendungsschicht sorgt.
Warum sind Application Layer Gateways wichtig?
Anwendungen sind für Geschäftsabläufe und den Alltag unverzichtbar, werden jedoch ebenso wie die Anwendungsschicht von IT-Infrastrukturen zunehmend zum Ziel von Angriffen. Um die Geschäftskontinuität zu gewährleisten und sensible Daten sowie personenbezogene Daten (PII) zu schützen, müssen Sicherheitsmaßnahmen gezielt auf die Anwendungsschicht ausgerichtet sein. Anwendungsschicht-Gateways bieten eine Möglichkeit, Anwendungen und die darin enthaltenen Daten zu schützen und so eine sichere Anwendungsbereitstellung zu gewährleisten.
Wie funktioniert ein Application Layer Gateway?
Indem ein Application Layer Gateway als Proxy für die Anwendungsserver fungiert und Anwendungsprotokolle wie SIP und FTP verwaltet, nutzt es in der Regel Deep Packet Inspection, um Angriffe zu erkennen und zu blockieren, bevor eine Anwendungssitzung gestartet oder Datenverkehr an die Anwendung weitergeleitet wird. Die Funktionen eines Application Layer Gateways gehen im Allgemeinen über die einer Anwendungsfirewall oder einer Web Application Firewall hinaus.
Wie handhabt F5 Application Layer Gateways?
Die Dienste und Funktionen eines Application Layer Gateways werden von F5 Advanced Web Application Firewall (Advanced WAF) bereitgestellt. Ein vergleichbarer Anwendungsschutz kann als cloudbasierter Dienst über die F5 Silverline Web Application Firewall bereitgestellt werden.
