Starker ARM gegen Spam
München, 24. März 2009 – Ob Wirtschaftskrise, Arbeitslosigkeit, explodierende Strom- und Heizkosten oder Oscar-Verleihung – der internationalen Spam-Mafia ist kein Anlass zu exotisch und keine Notlage zu bitter, um daraus Kapital zu schlagen. Das zeigen übereinstimmend Berichte von Sicherheitsexperten aus den vergangenen drei Monaten, denen zufolge Online-Betrüger, Datendiebe und Betreiber von Botnetzen ihre Opfer u. a. mit Jobangeboten, Anleitungen zum Energiesparen oder Brad Pitts „geheimem Diät-Plan“ zu ködern versuchten. Damit nicht genug: Nach einer kurzfristigen Flaute im Herbst 2008 erreicht die Welle unerwünschter Werbe- und Warn-Mails inzwischen wieder gewohnte Höhen. Die neue Email Security Appliance (EMA) ES 8300 von SonicWALL „muss sich also gleich der vollen Angriffswucht stellen“, sagt Sven Janssen, Country Manager Deutschland des führenden Herstellers von Netzwerk-Sicherheitskomponenten. Dass sie diese Aufgabe erfolgreich bewältigen wird, davon ist er überzeugt. Mit zehn Mal soviel Speicherkapazität wie bisher, doppelt soviel RAM und der dank Quad-Core-Prozessor verdoppelten Rechenleistung lässt die ES 8300 ihre Vorgänger deutlich hinter sich. „Damit geben wir unseren Kunden eine außerordentlich mächtige, dabei aber kostengünstige Lösung zur Überwachung aller ein- und ausgehenden Mails an die Hand“, so Janssen weiter.
Guter Ruf zählt
Die Hardware-Verbesserungen allein machen indessen noch nicht den entscheidenden Fortschritt aus. Mindestens ebenso wichtig ist das sog. Advanced Reputation Management (ARM), ein neuartiges Verfahren zur Spam-Erkennung. „ARM scannt alle Nachrichten, unabhängig von ihrer Größe, und kombiniert dabei die Stärken der bewährten Absenderauthentifizierung per IP-Adresse mit den Ergebnissen der rund vier Millionen Endpunkte des SonicWALL GRID-Netzwerks, die unter anderem die Vertrauenswürdigkeit des Absenders oder seiner Domain bewerten“, erklärt Janssen. Um die Erkennungsleistung noch zu verbessern, wurde erstmals GRIDprints in die Filter-Software integriert: Dabei handelt es sich um ein Echtzeit-Analyseprogramm, das außer den Texten der Mails auch darin enthaltene URLs, Bilder, Anhänger sowie strukturelle Merkmale auf Schadcode bzw. Vertrauenswürdigkeit prüft. Dank dieser Kombination aus Verlässlichkeit, Tempo, Aktualität und analytischer Tiefe werden 80 Prozent aller bedrohlichen Nachrichten bereits abgefangen, bevor sie überhaupt auf den Mail-Server gelangen. Um die Bedienung möglichst einfach und sicher zu gestalten, verfügt die Appliance zudem über zentrale Verwaltungs- und Berichtsfunktionen (auch über mehrere Systeme hinweg); so lassen sich etwa die GRIDprints-Einstellungen fein justieren, und jeder Zugriff wird lückenlos erfasst. „Trotz dieser hoch entwickelten Fähigkeiten lässt sich die neue Appliance leicht installieren und einfach warten“, ergänzt Edward Cohen, Leiter des SonicWALL-Geschäftsbereichs Email Security. Das sorge einerseits für steigende Produktivität bei Usern und IT-Abteilungen. „Andererseits sinken dadurch die Betriebs- und Gesamtkosten der Lösung, unabhängig davon, ob Anwender lediglich eingehenden Spam blockieren oder einen Rundumschutz für den kompletten Mail-Verkehr aufsetzen wollen.“
Zeitgleich mit der ES 8300 bringt SonicWALL Version 7.1 seiner Email Security-Firmware auf den Markt, die ebenfalls ARM nutzt und nicht nur auf den hauseigenen Appliances läuft, sondern auch als reine Software-Lösung für Windows-Server verfügbar ist. Ebenso greifen die SonicWALL Managed-Services-Partner darauf zurück. Alle Nutzer der SonicWALL Email Security-Produkte profitieren zudem von folgenden Features:
§ strikte Überwachung ausgehender Mails: Der beste Schutz gegen Spam und Malware nutzt wenig, wenn gleichzeitig vertrauliche Informationen via Mail abfließen. SonicWALLs Lösungen unterbinden dies entweder auf Basis individueller bzw. unternehmensweiter Sicherheitsregeln oder bieten wahlweise eine Komplettarchitektur, die sich auf wichtige gesetzliche Vorgaben wie etwa SOX und die entsprechenden EU-Direktiven stützt. Wörterbuchfilter unterstützen diese Funktion.
§ Einbindung in eine mehrstufige Spamschutz-Architektur: Sowohl Appliances als auch Software-Lösungen lassen sich mit anderen SonicWALL-Filtern „zusammenschalten“, so dass verschiedene Standorte und Domains innerhalb eines Firmennetzes mit Hilfe einer „verteilten Struktur“ geschützt werden; gleichzeitig lassen sich alle Komponenten zentral verwalten und sichern einander gegenseitig gegen Ausfälle ab.
§ Alle Lösungen bieten hohe Granularität, umfassende Berichtsfunktionen und differenzierte Leistungskontrollen.
§ komfortable Benutzerverwaltung: Multi-LDAP-Support mit domainspezifischen Einstellungen.
§ hohe Anpassungsfähigkeit an die Bedürfnisse des Endanwenders: Sowohl die Regeln für die Spam-Erkennung als auch die Aggressivität der Filter lässt sich bei Bedarf individuell festlegen.
§ regelbasierte automatische Verschlüsselung und integrierte Archivierungsfunktion, beide ausgelegt für das Zusammenspiel mit Lösungen von Drittanbietern.
Praxistest bestanden
Wie schnell und erfolgreich sich die ES 8300 sogar in ein bestehendes Netzwerk eingliedern lässt, erlebte kürzlich James Carter, Chief Technology Officer bei The Integration Works LLC, einem IT-Dienstleister aus Santa Ana (US-Bundesstaat Kalifornien) und SonicWALL Gold Partner. „Die bestehende Email-Security-Lösung eines Kunden war unter der Last von sechs Millionen Verbindungsversuchen zusammengebrochen und hatte das gesamte Mail-System mit sich gerissen, Hilfe war dringend notwendig. Also lenkte ich seine Mails auf ein ‚Beta-System‘ um, das ich selbst gerade zwecks Verbesserung unseres Hosting-Angebots testete. In weniger als einer Stunde war das Problem gelöst, und der Kunde konnte seine Mail-Server wieder hochfahren.“ Quasi nebenbei entdeckte die SonicWALL-Appliance auch noch einige infizierte interne Systeme, die der zuvor genutzten Lösung entgangen waren. „Die ES 8300 war also nicht nur allen Sicherheitsanforderungen gewachsen, sondern ließ sich darüber hinaus noch unkompliziert einrichten – der Kunde war begeistert“, resümiert Carter zufrieden.
Weitere Informationen finden Sie online unter http://www.sonicwall.com/de.
Über SonicWALL, Inc.
SonicWALL bietet umfassende Sicherheit für Menschen sowie Unternehmen und unterstützt sie dabei, die Daten in ihrem Netzwerk unter Kontrolle zu halten. SonicWALL fühlt sich verpflichtet, die Leistung und Produktivität von Unternehmen aller Art und Größe zu verbessern, indem es innovative Produkte veröffentlicht, die weniger komplex und kostenintensiv sind und dennoch für eine sichere Netzwerkinfrastruktur sorgen. Über ein globales Netzwerk von 10.000 Partnern wurden bis heute etwa eine Million SonicWALL-Appliances vertrieben, die mehrere Millionen Computerbenutzer in Unternehmen rund um den Globus schützen. Weitere Informationen finden Sie auf der Website des Unternehmens: http://www.sonicwall.com/de
