Quarantänenetzwerk

Was ist ein Quarantänenetzwerk?

Ein Quarantänenetzwerk ist eine Netzwerkart, die für Sicherheit sorgt, indem sie die Sicherheit verbundener Geräte überprüft und nur sicheren Geräten den Zugriff gestattet. Beispielsweise kann es prüfen, ob verbundene PCs mit Viren infiziert sind, und bei Erkennung eines Virus den Netzwerkzugriff verweigern. Diese Funktion verhindert die Verbreitung von Schadsoftware im Netzwerk, indem kompromittierte Geräte isoliert werden.

Quarantänenetzwerke funktionieren in der Regel in den folgenden drei Schritten:

Schritt 1: Überprüfung
Das verbundene Gerät wird vorübergehend einem speziellen Netzwerksegment zur Überprüfung zugewiesen. Dort wird es auf Vireninfektionen, die Version der Antivirensoftware, den Installationsstatus von Betriebssystem-Patches und weitere Sicherheitskriterien geprüft.

Schritt 2: Verbindung/Isolierung
Geräte, die die Überprüfung ohne Beanstandungen bestehen, werden mit dem internen Hauptnetzwerk verbunden. Geräte, bei denen Probleme festgestellt wurden, bleiben innerhalb des Prüfnetzwerks isoliert.

Schritt 3: Problembehebung
Bei isolierten Geräten führt ein dedizierter Server zur Problembehebung entsprechende Maßnahmen durch, beispielsweise die Aktualisierung der Antivirensoftware oder die Installation von Betriebssystem-Patches. Nach der Problembehebung wird das Gerät erneut überprüft, indem der Prozess wieder bei Schritt 1 beginnt.

Bei der Implementierung eines Quarantänenetzwerks für Remotezugriffs-Endgeräte kann der Einsatz von F5 BIG-IP Access Policy Manager (APM) äußerst effektiv sein. APM bietet Funktionen, mit denen vor der Zugriffsgewährung geprüft werden kann, ob die Endgeräte die Sicherheitsanforderungen erfüllen.