Social media gecontroleerd toelaten op bedrijfsnetwerk

Den Haag, 10 maart 2011- WatchGuard kondigt de directe beschikbaarheid aan van Fireware XTM 11.4 en WSM 11.4, waarmee bedrijven over nieuwe, krachtige methoden beschikken om de beveiliging van hun bedrijfsnetwerken te beheren.

Application Control is het nieuwste beveiligingsabonnement voor alle WatchGuard XTM 2, 5, 8 en 1050 appliances, dat gebruik maakt van meer dan 2.300 unieke applicatie-signatures. Populaire internettoepassingen als Facebook, Twitter, LinkedIn, Skype en Youtube zorgen voor nieuwe uitdagingen op het gebied van beveiliging. Systeembeheerders zien zich geplaatst voor het dilemma: onder alle omstandigheden het bedrijfsnetwerk afschermen of de deur openzetten voor innovatieve communicatievormen. WatchGuard Application Control opent de weg naar duurzaam gebruik van Internet.  Bedrijven krijgen grip op het verlagen van de risico’s tot op het niveau van individuele werknemers en de vele applicaties die zij op het netwerk introduceren.

‘Webapplicaties zijn tegenwoordig zo geschreven dat ze ook met een firewall functioneren’, aldus Etiënne van der Woude, Sales Manager WatchGuard Benelux. Hij vervolgt: ‘Ze gebruiken domeinnamen die “nodig” zijn en liften mee op veelgebruikte poorten. Een traditionele firewall met URL-filter volstaat niet meer om dit soort slimme applicaties tegen te houden, want het dichtzetten van een domeinnaam en wat firewall-poorten is niet meer voldoende om een groeiend aantal applicaties te blokkeren.’

Met WatchGuard Application Control laat die beveiliging zich veel verfijnder inrichten. Application Control herkent ruim 1.800 applicaties. Daarnaast kijkt de appliance ook naar het gedrag van de gebruiker. Wanneer iemand wel social media mag gebruiken om daar nuttige informatie uit te halen, herkent de appliance onmiddellijk wanneer de persoon in kwestie tussendoor ook games activeert. Facebook mag bijvoorbeeld wel, maar het daaraan gekoppelde Farmville en andere spellen of toepassingen niet.

Uit de lijst van ruim 1.800 applicaties laten zich 18 verschillende categorieën selecteren, waaronder ook populaire P2P bandbreedte ‘slurpers’. Een andere categorie is Proxy Bypasses voor applicaties als TeamViewer en Ultrasurf. Met deze categorie is op afstand een PC over te nemen. Ook kan een gebruiker anoniem surfen zonder dat de werkgever of de instanties daar eenvoudig inzage in hebben. Zonder dit soort blokkades heeft URL-filtering weinig nut, want dan staat de deur voor de slimme gebruiker nog steeds wagenwijd open.

Beheerders kunnen met WatchGuard Application Control kiezen uit een lijst van applicaties, ingedeeld in dertien verschillende categorieën. Zo kunnen bijvoorbeeld populaire Instant Messaging-applicaties zoals Live Messenger en Google Talk worden beheerd vanuit de Instant Messaging-categorie. Andere voorbeelden van categorieën zijn mail (waaronder Hotmail en Gmail vallen), social media (Facebook, MySpace, Hyves), peer-to-peer (bijvoorbeeld Bittorrent en Gnutella), remote access terminals (zoals TeamViewer en GoToMyPC), databases (MS SQL), file transfer (Megaupload), VoIP (Skype), streaming media (YouTube, Hulu), network management (MS Update) en tunnel applications waarmee firewalls worden omzeild (Ultrasurf, Avoidr).

De nieuwe Application Control-oplossing maakt deel uit van een breder pakket verbeteringen aan het WatchGuard XTM-besturingssysteem. De nieuwe versie, XTM 11.4, brengt naast Application Control meerdere verbeteringen op het gebied van security, prestaties en gebruiksgemak voor de XTM-appliances. De nieuwe IPS/IDS-engine zorgt voor een betere bescherming tegen hackers en andere indringers. Het nieuwe authentificatiesysteem maakt het voor netwerkbeheerders eenvoudiger om security-policies aan te maken, te controleren en te monitoren. De policies kunnen bovendien worden ingedeeld naar gebruikers en groepen, in plaats van naar IP-subnets, hosts, host range of netwerkzones.

Andere nieuwe functionaliteiten zijn de configuratie-geschiedenis en terugdraaimogelijkheden. Dit maakt het instellen van multiboxomgevingen met meerdere configuraties eenvoudiger. Dankzij het e-mailnotificatie- en rapportagesysteem en loggingmogelijkheden wordt het beheer makkelijker.

Ook draadloze omgevingen moeten aan steeds meer richtlijnen voldoen omtrent beveiliging via de wereldwijde PCI DSS-standaard. XTM 11.4 maakt het eenvoudiger en goedkoper om aan deze standaard te voldoen. De WatchGuard XTM2 Series draadloze appliances krijgen met de update bijvoorbeeld nieuwe functies voor 802.1X-authenticatie. De XTM 2 zal EAP, EAP-TLS, EAP-TTLS en PEAP ondersteunen om zo tot de vereiste flexibiliteit te komen, net als WPA Enterprise, WPA2 Enterprise en WPA/WPA2 Enterprise. Verder kan de XTM 2 Serie verdachte draadloze toegangspunten detecteren, iets dat door PCI DSS wordt vereist. Normaal moet hier aparte hardware voor worden aangeschaft, maar dat is met de XTM 2 Serie niet meer nodig.

WatchGuard XTM 11.4 is gratis voor eindgebruikers die gebruik maken van WatchGuard XTM-appliances met een geldig LiveSecurity-contract. Daarnaast geldt dat als een XTM-appliance is voorzien van een geldig SecuritySuite-contract, WatchGuard Application Control hiervan een onderdeel is zonder additionele kosten. Kijk voor informatie over WatchGuard Application Control en XTM 11.4 en WSM 11.4 op www.watchguard.com.

WatchGuard ontwikkelt betaalbare, all-in-one netwerk- en content security-oplossingen voor een uitgebreide beveiliging van bedrijfsgegevens, netwerken en telewerkoplossingen. WatchGuard’s eXtensible Threat Management (XTM) network security-oplossingen combineren firewall, VPN en security services voor het buiten houden van spam, virussen, malware en intrusions op bedrijfsnetwerken. De ‘Extensible Content Security’ (XCS) appliances bieden content security voor e-mail en web gecombineerd met Data Loss Prevention (DLP) voor complete contentbeveiliging. De oplossingen van WatchGuard zijn zeer schaalbaar. WatchGuard levert oplossingen voor kleine bedrijven, middelgrote tot grote ondernemingen en bedrijven met meer dan 10.000 medewerkers. Sinds de oprichting in 1996 heeft de organisatie wereldwijd meer dan 600.000 WatchGuard-appliances geïnstalleerd. Ze bieden via meer dan 15.000 toegewijde partners producten aan in 120 landen. Het hoofdkantoor van WatchGuard is gevestigd in Seattle. Daarnaast hebben ze vestigingen in Europa, Azië en Latijns-Amerika. Het Europese hoofdkantoor is gevestigd in Den Haag.

Kijk voor meer informatie op www.watchguard.com.