Mehr Malware-Schutz mit Webfiltern
URL-Filter für den Malware-Schutz
Sicherheitsunternehmen erfassen täglich mehr als 200.000 neue Schadcodes. Allein die schiere Menge neuer Malware stellt herkömmliche Virenschutzlösungen vor erhebliche Herausforderungen. Es sind also zusätzliche Tools erforderlich, die die Angriffe aus dem Web mit höherer Zuverlässigkeit abwehren können. In großen Unternehmen übernehmen leistungsfähige Next-Generation-Firewalls diese Aufgabe. Allerdings liegen sie vom sowohl Preis als auch vom Aufwand und Know-how für die Administration deutlich außerhalb dessen, was kleinere und mittelgroße Unternehmen für den Schutz ihres Netzwerkes bereitstellen können. Die hier eingesetzten kleineren und preisgünstigeren Firewalls lassen sich zwar zusätzlich mit Filter-Funktionalität ausstatten, bieten jedoch nur begrenzte Hardware-Ressourcen, die ihre Nutzbarkeit für die Filterung einschränken, und verursachen einen hohen Anpassungsaufwand, der auf die Dauer ins Geld geht. Außerdem wird URL-Filterung für Firewalls häufig als Package angeboten, das auch überflüssige Funktionen enthält.
Neueste Erkennungstechnik und Aktualität
Eine bessere Schutzwirkung erzielen unabhängig von bestehender Hardware einsetzbare Webfilter. Sie sind auf eine einzige Aufgabe spezialisiert und mit genauerer Erkennungstechnik ausgestattet als die URL-Filter in Firewalls. Ihre DNS-Lookup-Engines sammeln Informationen über verseuchte Seiten aus einer Vielzahl von Quellen weltweit, darunter hoch effektive Anti-Spam- und Virenschutzdienste. Da beispielsweise die Cyberkriminellen neuen Schadcode vor dem Rollout häufig in einem Pilot-Land ausprobieren, kennen ihn die Webfilter längst, ehe die Welle anrollt. Diese Informationen werden gelistet und in der Cloud bereitgestellt. Beim Aufruf von Seiten werden die URLs mit der Liste abgeglichen. Die Erfassung neuer Informationen und ihre Bereitstellung gehen also mit großer Genauigkeit und sehr schnell vonstatten und verschaffen den Webfiltern einen inhaltlichen und zeitlichen Vorsprung vor anderen Verfahren. Bei den Webfiltern, die anstelle von Proxys spezielle Erkennungstechnologien und voreingestellte Regeln in der DNS-Engine nutzen, entstehen keine Verzögerungen beim Aufrufen der Seiten: Die Entscheidung, ob die angesprochene Webseite besucht werden kann, wird unmittelbar in Echtzeit getroffen.
