Microdasys SCIP SSL Content Proxy

Netz­werk­schutz durch voll­stän­di­gen Ein­blick in SSL-verschlüsselten Webverkehr

Cloud Com­pu­ting und eCom­merce machen SSL-Verschlüsselung zu einer Not­wen­dig­keit für den Schutz ver­trau­li­cher Daten. Für Internet-Kriminelle bie­tet die SSL-Verschlüsselung den ein­fachs­ten Angriffs­punkt zur Umge­hung von Scan­nern und Richt­li­nien zur Unter­neh­mens­si­cher­heit, da sie  Zer­tif­kate einen unkon­trol­lier­ba­ren Ver­bin­dungs­weg zwi­schen dem Cli­ent PC und dem SSL Ser­ver her­stellt. Mit dem Unter­neh­men ver­traute Per­so­nen kön­nen SSL dazu nut­zen, ihr ganz eige­nes „Black VPN” ein­zu­rich­ten und unent­deckt Daten an prak­tisch jedes Sys­tem welt­weit zu sen­den und von dort zu emp­fan­gen.
SCIP SSL Con­tent Proxy bie­tet einen sofort wirk­sa­men unter­neh­mens­wei­ten Gateway-Schutz vor feind­li­chen oder kom­pro­mit­tier­ten Inter­net SSL Hosts und stoppt wir­kungs­voll mit dem Unter­neh­men ver­traute Per­so­nen beim Ver­such, die Sicher­heits­maß­nah­men des Unter­neh­mens mit Hilfe von SSL zu umge­hen.
Als markt­füh­ren­der SSL Con­tent Proxy ent­deckt und blo­ckiert SCIP auto­ma­tisch den Zugang zu SSL Ser­vern mit nicht ver­trau­ens­wür­di­gen digi­ta­len Zer­ti­fi­ka­ten und ent­schlüs­selt den Daten­strom zur Unter­su­chung durch Anti-Virus-Programme, Data Loss Preven­tion (DLP) und andere Con­tent Secu­rity Scan­ner. Zusätz­lich ver­hin­dert Geo­Shield Daten­dieb­stahl, Phis­hin­g­at­ta­cken und Inter­net­be­trug aus risi­ko­rei­chen Län­dern. Die neu ein­ge­führte Geo­Shield Tech­no­lo­gie ermög­licht Sicher­heits­re­geln basie­rend auf dem tat­säch­li­chen Stand­ort des Web Servers.


Hauptmerkmale

Enter­prise Vali­da­tion Authority

  • Prüft und vali­diert digi­tale Ser­ver Zer­ti­fi­kate nach Ablauf­da­tum, URL / Com­mon Name Überein­stim­mung, Wider­rufs­sta­tus und ver­trau­ens­wür­di­gen Ausstellern.

SSL- Ent- und Verschlüsselung

  • Ermög­licht vor­han­de­nen Content-Scannern die Prü­fung von SSL-Daten und die Anwen­dung iden­ti­scher Sicher­heits­richt­li­nien für SSL- und Nicht-SSL-Webverkehr.

Inci­dent Management

  • Umfang­rei­che Admi­nis­tra­ti­ons­mög­lich­kei­ten für ein­fa­che Aus­nah­me­be­hand­lung, whi­te­lis­ting and blacklisting.

    Clus­ter Unterstützung

    • Ermög­licht die zen­trale Ver­wal­tung mul­ti­pler SCIP Ser­ver, die zen­trale Aus­stel­lung und Ver­wal­tung von Zer­ti­fi­ka­ten und die Erzeu­gung ein­deu­ti­ger Incident-Ticket-IDs.

    Netz­werk Integration

    • Der SCIP SSL Con­tent Proxy ermög­licht eine ein­fa­che Inte­gra­tion in kleine als auch große, kom­plexe Netz­wer­kin­fra­struk­tu­ren. Die Soft­ware wird lau­fend mit den füh­ren­den Con­tent Security-Lösungen getes­tet, um eine naht­lose Inte­gra­tion und Kom­pa­ti­bi­li­tät zu gewährleisten

      • Vorteile

      • Ent­zieht dem Nut­zer die Entscheidungsbefugnis
      • Ent­schlüs­selt SSL Web Ver­kehr zur Prü­fung durch Con­tent Secu­rity Scanner
      • Umfas­sen­des Manage­ment sowie umfang­rei­che “Whi­te­lis­ting” und Ausnahmebehandlung
      • Zugriffs­ver­wei­ge­rung auf Ser­ver die sich in nicht ver­trau­ens­wür­di­gen Regio­nen befinden
      • Erhöhte Sicher­heit und Pro­duk­ti­vi­tät da nur Ver­bin­dun­gen zu geschäfts­re­le­van­ten Län­dern zuge­las­sen werden
      • Maxi­miert den ROI bereits vor­han­de­ner Sicherheitseinrichtungen


      Referenzmaterial

      Datenblatt: SCIP SSL Content Proxy
      Daten­blatt: SCIP SSL Con­tent Proxy
      SCIP Datas­heet (deutsch).pdf
      1.4 MiB
      54 Down­loads
      Details…