Radware hat mit der Alteon D Line eine neue Familie von Application Delivery Controllern (ADC) vorgestellt, die insbesondere auf Herausforderungen im Zusammenhang mit dem stark wachsenden SSL-Verkehr und der zunehmenden Zahl verschl\u00fcsselter Cyberattacken und Malware ausgelegt ist. Die Alteon D Line umfasst physische und virtuelle Appliances sowie ein Portfolio von Software-Modulen und Abonnements, die zus\u00e4tzliche Funktionen in den ADCs realisieren.<\/p>\n
<\/p>\n
Die Alteon D Line bietet laut Hersteller eine herausragende SSL-Performance mit bis zu 98.000 CPS (2k RSA) beziehungsweise 48.000 CPS (256-bit ECC) und einem SSL-Durchsatz bis zu 40G. Damit stellt sie eine sehr kosteng\u00fcnstige M\u00f6glichkeit dar, verschl\u00fcsselten Verkehr auf Security-Systemen am Perimeter als auch auf Applikations-Frontends zu \u00fcberwachen. Dies ist heute in allen Branchen erforderlich, ganz besonders aber in regulierten Bereichen wie dem Gesundheitswesen, dem eCommerce, bei Finanzdienstleistern sowie bei SaaS-Anbietern. Hier wird SSL besonders intensiv genutzt, um Vertraulichkeit und die Sicherheit der Kommunikation zu gew\u00e4hrleisten sowie Regulierungsstandards wie PCI\/DSS, HIPAA oder GDPR zu entsprechen. Radwares patentierte Technology bietet dabei Ent- und Verschl\u00fcsselung f\u00fcr verschiedene Sicherheitstechnologien und erm\u00f6glicht es so, den zunehmend verschl\u00fcsselten Internetverkehr zuverl\u00e4ssig zu inspizieren.<\/p>\n
Die physischen und virtuellen Appliances der Alteon D Line basieren auf einer einheitlichen Architektur, die eine hohe SSL-Performance bietet und es Unternehmen so erlaubt, sowohl im eigenen Netz als auch in Cloud-Umgebungen die f\u00fcr die Abwehr verschl\u00fcsselter Angriffe notwendigen Ressourcen zur Verf\u00fcgung zu stellen. Zudem bieten die neuen ADCs auch die Performance, die f\u00fcr neue Verschl\u00fcsselungstechniken wie ECC ben\u00f6tigt wird.<\/p>\n
Laut Mozilla Foundation macht mit SSL verschl\u00fcsselter Traffic heute bereits die H\u00e4lfte des gesamten Internetverkehrs aus. Hacker nutzen SSL zunehmend, um ihre Angriffe zu verbergen, wie etwa bei Heartbleed oder POODLE. Der Radware 2016-17 Global Application and Network Security Report zeigt, dass bereits 39 Prozent der daf\u00fcr befragten Unternehmen Ziel von SSL-basierten Attacken waren, aber nur 25 Prozent sicher sind, solche Attacken auch abwehren zu k\u00f6nnen. Nach diesem Bericht ist die Zahl SSL-basierter Attacken innerhalb von zw\u00f6lf Monaten um zehn Prozent gestiegen \u2013 so wird es f\u00fcr Unternehmen immer schwieriger, zwischen sicherem und unsicherem Traffic zu unterscheiden.<\/p>\n
\u201eUnternehmen m\u00fcssen heute ein wesentlich h\u00f6heres Volumen verschl\u00fcsselten Verkehrs bew\u00e4ltigen als je zuvor, und dazu beanspruchen neue Verschl\u00fcsselungstechniken wie ECC einen gr\u00f6\u00dferen Anteil der verf\u00fcgbaren Rechenleistung\u201c, kommentiert Georgeta Toth, Regional Director DACH bei Radware. Mit der neuen Alteon D Line steht ihnen nun eine kosteng\u00fcnstige L\u00f6sung zur Verf\u00fcgung, die eine umfassende Inspektion von SSL-Verkehr erm\u00f6glicht, ohne die Sicherheitssysteme mit der Entschl\u00fcsselung zu belasten, auf diese Weise die Latency erheblich reduziert und zudem in physischen und virtuellen Umgebungen gleicherma\u00dfen eingesetzt werden kann.<\/p>\n
\u201eADCs und Sicherheit gehen Hand in Hand\u201c, so Georgeta Toth weiter. \u201eDie Kunst ist es, Angriffe dort zu entdecken, wo man es kann, und dort zu bek\u00e4mpfen, wo man es sollte. In heutigen Umgebungen kann man Sicherheit nur durch das Zusammenspiel unterschiedlicher Technologien und Produkte erreichen. Dabei kann der ADC eine entscheidende Rolle spielen.\u201c<\/p>\n
F\u00fcr die Kommunikation zwischen ADCs und Sicherheitssystemen wie etwa dem Radware Attack Mitigation System gegen DDoS-Angriffe bietet Radware das Defense Messaging an, um eine holistische Ende-zu-Ende-Sicherheitsl\u00f6sung zu erm\u00f6glichen.<\/p>\n
Alle Alteon ADCs von Radware k\u00f6nnen \u00fcber eine umfassende Management- und Orchestrierungs-L\u00f6sung verwaltet werden, die eine komplette Kontrolle der gesamten Application-Delivery-Infrastruktur erm\u00f6glicht. Sie lassen sich in Open-Source- und Multivendor-Virtualisierungsumgebungen f\u00fcr SDN, SDDC, NFV und alle Cloud-Architekturen integrieren.<\/p>\n