ARP-Guard

Gefahr durch fremde Geräte und interne Angriffe!
Externe Endgeräte wie Notebooks, WLAN-Adapter oder sonstige Netzwerkkomponenten lassen sich Dank moderner Technologie problemlos, unauffällig und schnell am Unternehmensnetz anschließen.
Jeder, der Zugang zu Ihrem Firmengelände hat, kann unbemerkt ein unautorisiertes Gerät in das Netzwerk einbringen!
Firewalls schützen ein LAN gegen Angriffe von außen, doch wer verhindert, daß Besucher oder Mitarbeiter gegen die Sicherheitspolicy eigene Geräte anschließen, die meist nicht den Sicherheitsanforderungen entsprechen?

Interne Angriffe: Bedrohung

• Jeder, der Zugang zu Ihrem Netzwerk hat, kann interne Angriffe ausführen, ohne zu riskieren, dass dies bekannt wird!
• Betroffen sind alle Unternehmen, die sensible Daten verarbeiten, z.B. Banken, Versicherungen und Behörden.
• Auch Telefonate (Voice over IP) können abgehört werden!
• Die Angriffssoftware ist im Internet vielfach (u.a. bei Heise) verfügbar und leicht zu bedienen.
• Interne Angriffe werden von den Unternehmen oft verschwiegen, weil sie ein negatives Image erzeugen.
• In Israel ist jedoch z.B. ein Banküberfall bekannt geworden, der offensichtlich auf ARP-Angriffen basiert.

ARP-Guard

ARP-Guard bietet Schutz vor internen Angriffen!
• Mit ARP-Guard hat ISL weltweit erstmalig ein wirksames System zum Aufbau eines aktiven Schutzschildes gegen interne Angriffe entwickelt.
• Daten können nicht mehr unbemerkt ausspioniert, gelöscht oder manipuliert werden.
• Geheime Produktentwicklungen und firmeninterne Passworte sind vor unerwünschtem Zugriff gesichert.


Der ARP-Guard bemerkt die Rangelei zweier Rechner um eine IP-Adresse und schlägt gegebenenfalls Alarm.

ARP-Guard: Wesentliche Funktionen im Überblick

Network Access Control
Jedes Gerät, das sich in Ihr Netzwerk verbindet, wird zuverlässig erkannt. Die Festlegung von Zugangs- und Sicherheitsrichtlinien erfolgt benutzerdefiniert und bietet vollständige Zugangskontrolle.



Layer 2 IPS
Interne Angriffen auf Layer 2 (ARP-Poisoning, MACFlooding, IP-Spoofing etc.) werden erkannt, lokalisiert und auf Wunsch automatisch abgewehrt. Die Erkennung von Adresskonflikten leistet einen wertvollen Beitrag zur Qualitätssicherung. Auch präventiver Schutz vor Angriffen läßt sich leicht verwirklichen.

Network Management System
Das zentrale Network Management System bietet einen kompletten Überblick über alle Geräte in Ihrem Netz und dient als Inventar- und Adressmanagementsystem.

Endpoint Security
Der ARP-GUARD Endpoint Add-on sorgt dafür, dass kein Gerät ohne den von Ihnen festgelegten Sicherheitsstandard und Virenschutz Zugriff auf Ihr Netzwerk erhält. Schlecht gewartete Geräte werden identifiziert und Maßnahmen, z.B. die Verlegung in ein Quarantäne-VLAN, eingeleitet. ARP-GUARD arbeitet hier unabhängig vom jeweiligen Betriebssystem und ohne Softwareinstallation auf dem Client!

Modul: ARP-GUARD MANAGE
Sie erhalten den vollständigen Überblick auf alle Geräte in Ihrem Netzwerk. Bestandslisten sind immer auf dem aktuellen Stand.

Modul: ARP-GUARD ACCESS
Unautorisierte Geräte werden erkannt, lokalisiert und Maßnahmen entsprechend Ihres Regelwerks eingeleitet.Alle Adressen und Zuordnungen, Änderungen werden protokolliert und dargestellt.

Modul: ARP-GUARD ACCESS+
Als Erweiterung der Funktionen von ACCESS bietet ARP-GUARD ACCESS+ die dynamische VLANKonfiguration und stellt so eine kostengünstige Alternative zu 802.1x dar. Berechtigungen für sensible Bereiche werden erst nach starker Authentisierung vergeben.

Modul: ARP-GUARD DEFEND
Das DEFEND Modul überwacht Router, Switches und Netzwerkprotokolle, die durch herkömmliche Sicherheitssysteme gegen Manipulationen ungesichert bleiben. Im Angriffsfall werden bei entsprechender Konfiguration automatisch Abwehrmaßnahmen eingeleitet. ARP-GUARD DEFEND arbeitet wirksam als Layer 2 Intrusion Prevention System.

Modul: ARP-GUARD FINANZ
ARP-GUARD FINANZ ist die ideale Lösung für Unternehmen, die fremde Geräte grundsätzlich nicht zulassen wollen und einen zuverlässigen Schutz gegen interne Angriffe suchen. Das ARP-GUARD FINANZ Modul kombiniert hierzu die Funktionen von ACCESS und DEFEND.

Modul: ARP-GUARD PREMIUM
Der umfassende Schutz vor fremden Geräten und internen Angriffen. Das ARP-GUARD PREMIUM vereint die Funktionen von ACCESS+ und DEFEND und bietet einen kompletten Schutz vor internen Angriffen und das Management gewünschter und unerlaubter Geräte.

Weitere infos: Prospekt Download als PDF Datei (407 KB)