ARP-GUARD Appliances schützen vor unerwünschten Geräten und internen Angriffen!
Mit ARP-GUARD hat die ISL GmbH ein wirksames System zum Aufbau eines aktiven Schutzschildes gegen fremde Geräte und interne Angriffe entwickelt. Damit wird eine Sicherheitslücke geschlossen, die übliche Sicherheitssysteme wie Firewalls, Virenschutz oder Intrusion Detection Systeme nicht abdecken.
ARP-GUARD Appliances lassen sich problemlos in bereits bestehende IT-Sicherheitsumgebungen ohne großen Konfigurationsaufwand einbinden. ARP-GUARD arbeitet hersteller- und plattformunabhängig mit allen gängigen programmierbaren Switches und ist beliebig skalierbar. Investitionen in neue Endgeräte oder neue Strukturen sind nicht erforderlich!
Hier die wichtigsten Features im Überblick, weitere Features finden Sie unter:
www.arp-guard.com
NETWORK ACCESS CONTROL
ARP-GUARD ermöglicht die vollständige Zugangskontrolle zum Netzwerk. Neue Geräte, die ans Netz angeschlossen werden, erkennt und meldet ARP-GUARD in Echtzeit. Mit der benutzerdefinierten Festlegung von Zugangs- und Sicherheitsrichtlinien wird gesteuert, was mit unautorisierter Hardware geschieht: ARP-GUARD wehrt unerwünschte automatisch ab oder verlegt Notebooks von Gästen oder Außenmitarbeitern in spezielle VLANs. Sogar zeitlich beschränkte Zugangsberechtigungen sind möglich.
LAYER 2 IPS
ARP-GUARD erkennt und lokalisiert interne Angriffe auf Layer 2 (ARP-Poisoning, MAC-Flooding, IP-Spoofing etc.) und wehrt sie automatisch ab:
- Daten können nicht mehr unbemerkt ausspioniert, gelöscht oder manipuliert werden.
- Geheime Produktentwicklungen und firmeninterne Passworte sind vor unerwünschtem Zugriff gesichert.
- Die Erkennung von IP-Spoofing verhindert die Erschleichung besonderer Rechte im Netzwerk.
Mit der Erkennung von Adresskonflikten leistet ARP-GUARD außerdem einen wertvollen Beitrag zur Qualitätssicherung. Auch präventiver Schutz vor Angriffen läßt sich leicht verwirklichen.
NETWORK MANAGEMENT
Das zentrale Network Management System bietet eine umfassende Übersicht über alle Geräte in ihrem Netzwerk. Das integrierte Adressmanagementsystem erkennt, protokolliert und stellt alle Veränderungen dar. Bestandslisten lassen sich leicht auf dem aktuellen Stand halten.
ENDPOINT SECURITY
Das ARP-GUARD Endpoint Add-on sorgt dafür, dass kein Gerät ohne den vorher festgelegten Sicherheitsstandard und Virenschutz Zugriff auf Ihr Netzwerk erhält. Schlecht gewartete Geräte werden identifiziert und Maßnahmen, z.B. die Verlegung in ein Quarantäne-VLAN, eingeleitet. ARP-GUARD arbeitet auch hier unabhängig vom jeweiligen Betriebssystem und ohne Softwareinstallation auf dem Client!
DOMOS und SDR
Die ARP-GUARD Appliances werden mit vorinstallierter ARP-GUARD Software ausgeliefert. Installationsarbeiten (Betriebssystem, Treiber usw.) sind nicht notwendig. Durch das von SECUDOS entwickelte DOMOS-Betriebssystem erfolgt die gesamte Betriebssystemkonfiguration über eine grafische Oberfläche und ermöglicht eine Inbetriebnahme innerhalb von 10-15 Minuten. ARP-GUARD Appliances nutzen für den Fall der Fälle die SDR-Technologie von SECUDOS, also ein Recovery ist innerhalb weniger Minuten einfach per USB Stick möglich.