Ein Auge auf die Benutzer

In der Netzwerksicherheit findet ein Paradigmenwechsel statt: Es genügt längst nicht mehr, nur die Netzwerkränder gegen Angreifer von Aussen zu schützen. Vielmehr gilt es, auch ein wachsames Auge auf den internen Verkehr zu haben - gerade auch um zu gewährleisten, dass Anwender nicht gegen die Sicherheitsrichtlinien der Firma und gegen regulatorische Auflagen verstossen. Diesbezügliche Hilfe verspricht Consentry mit ihren LAN Controllern. Diese Appliances sitzen zwischen den Netzwerk-Usern und den Core-Backbone-Switches und kontollieren in Echtzeit den gesamten LAN-Verkehr. Unser Testlabor hat den stärksten Abkömmling der Controller-Familie, den CS2400, genauer unter die Lupe genommen. Das Fazit: Die Appliance, die in der getesteten Version mit umgerechnet rund 36"130 Franken zu Buche schlägt, schafft zweierlei: Einerseits unterwirft sie die Anwender im Unternehmen den Kontrollrichtlinien für den Netzwerkzugang, andererseits fängt sie Datenpakete ab und dekodiert sie bis zu Layer 7. Damit gibt die Herstellerin den Sicherheitsverantwortlichen Werkzeuge an die Hand, um die Zugangsrichtlinien für Benutzer - basierend auf Applikations-, Port- oder Gruppenzugehörigkeit oder einer Kombination dieser Aspekte - entweder sehr breit oder sehr engmaschig zu gestalten. So lange der gesamte Benutzer-Traffic durch einen seiner Ports geht, hat der Secure LAN Controller das Nutzerverhalten fest im Griff, so die Tester abschliessend.