Was ist Netzwerksicherheit?

Wie funktioniert Netzwerksicherheit?

Verschiedene Hardware- und Softwarelösungen werden zum Schutz der Netzwerke auf Benutzergeräten, Servern, in Rechenzentren und in der Cloud bereitgestellt. Durch die Bereitstellung von Sicherheitsrichtlinien können Sicherheitsteams mit diesen Lösungen die passende Berechtigung für Netzwerke stellen und mögliche Bedrohungen blockieren. Im Idealfall werden diese Produkte in Abstimmung mit den umfassenderen Sicherheitsrichtlinien des Unternehmens konfiguriert und arbeiten zusammen, um eine starke Netzwerksicherheit zu gewährleisten. Die folgende Tabelle listet die verschiedenen Funktionen auf, die eine Netzwerksicherheitslösung ermöglicht.

Aus welchen Komponenten besteht die Netzwerksicherheit?

Die Netzwerksicherheit besteht aus physikalischen, virtuellen, agentenbasierten und agentenlosen Lösungen, wie unter anderem:

• Profilerstellung für Geräte und Transparenz: Agentenbasierte und agentenlose Lösungen bieten Einblicke in Typen und Verhalten von Edge-Geräten, die sich mit dem Netzwerk verbinden. Diese transparenten Einblicke dienen als erster Schritt zur Sicherung des Netzwerks und unterstützen Sicherheitsteams bei der Geräteerkennung und -profilerstellung und beim individuellen Fingerprinting. Erfahren Sie, wie HPE Aruba Network KI-basierte Geräteprofilerstellung und Transparenz bietet.
• Authentifizierung: Agentenbasierte und agentenlose Lösungen bieten rollenbasierte Authentifizierung für Edge-Geräte, die sich mit dem Netzwerk verbinden möchten. Eine Network Access Control (NAC)-Lösung authentifiziert Benutzer oder Geräte anhand verschiedener Identitätsquellen, um eine stabile Netzwerksicherheit zu unterstützen. Erfahren Sie mehr über HPE Aruba Networking ClearPass, eine On-Premises NAC, und über Cloud Auth, eine Cloud-native NAC.
• Sicherheit bzw. Autorisierung für rollenbasierten Zugriff: Der Datenverkehr wird in Übereinstimmung mit einer jeweiligen Identität oder Rolle und zugehörigen Zugriffsberechtigungen segmentiert. So wird der Zugriff mit geringsten Rechten auf die Edge-Geräte durchgesetzt und die Autorisierung für den Zugriff nur auf relevante Teile des Netzwerks ausgestellt. HPE Aruba Networking implementiert das mit dynamischer Segmentierung und bietet dabei zwei Arten von dynamischer Segmentierung: zentralisiert oder verteilt, je nach den Anforderungen des Unternehmens.

• Zustandsüberwachung: Durchgehende Überwachung erfordert Lösungen, die Telemetriedaten zu Bedrohungen in Echtzeit bieten, indem sie die Edge-Geräte ununterbrochen überwachen. Verschiedene Produkte arbeiten unabhängig und gemeinsam, um das Verhalten der Edge-Geräte zu verfolgen und potenziell böswillige Aktivitäten an Network Access Control (NAC) zu melden, damit weitere Maßnahmen ergriffen werden können. Durchgehende Überwachungslösungen umfassen:

  i) Einheitliches Bedrohungsmanagement/IDS/IPS: Die Angriffserkennung (IDS) liefert Bedrohungsinformationen zu böswilligen Aktivitäten, einschließlich Command and Control, Ransomware, Phishing, Malware, Spyware, Trojanern und Exploit-Kits. Die Angriffsverhinderung (IPS) erkennt böswillige Aktivitäten und ergreift Maßnahmen wie das Blockieren des Datenverkehrs, um vor böswilligen Aktivitäten zu schützen. Erfahren Sie mehr darüber, wie HPE Aruba Networking mit Edge Connect SD-Branch IPS und IDS umsetzt.

  ii) Klassifizierung von Webinhalten, IP-Reputation und Geolocation-Filter: Durch den Content-Filter werden bestimmte Webseiten blockiert, die potenziell schädlich sind. Die Filterung von Webinhalten hilft dabei, Webseiten zu erkennen, die Malware, Spam, Spyware und Phishing-Angriffe verbreiten, sowie Webseiten mit sensitiven Inhalten (z. B. nicht-jugendfreie Inhalte oder Glücksspiele).

  IP-Reputation-Services liefern einen Echtzeit-Feed bekannter bösartiger IP-Adressen in 10 Kategorien, damit IT-Sicherheitsadministratoren Bedrohungen leicht nach Typ erfassen können.

  Geolocation-Filter-Services verknüpfen Quell-/Ziel-IP-Adressen mit einem Standort. Damit können Unternehmen Richtlinien anwenden, um ein- oder ausgehende Kommunikation mit bestimmten bekannten böswilligen Ländern zuzulassen oder zu unterbinden.

  Erfahren Sie, wie HPE Aruba Networking EdgeConnect SD-Branch diese Sicherheitsleistungen in einer einzigen Lösung bietet.

  iii) SIEM oder vollständig kompatible Produkte: SIEMs helfen Sicherheitsteams dabei, Sicherheitsbedrohungen zu erkennen, zu analysieren und darauf zu reagieren, bevor sie zu großen Verlusten führen. Die erstklassigen HPE Aruba Networking Sicherheitslösungen ermöglichen bidirektionale Kommunikation mit SIEM-Lösungen verschiedener Anbieter, um die Sicherheit auf Basis von Bedrohungstelemetriedaten durchzusetzen. Um eine stabile Netzwerksicherheit zu etablieren und durchzusetzen, lassen sich die interoperablen HPE Aruba Networking Sicherheitslösungen mit über 150 Sicherheitsanbietern integrieren. Erfahren Sie mehr über das HPE Aruba Networking 360 Security Exchange Programm.

  iv) Sicheres SD-WAN: SD-WAN-Lösungen werden für eine effiziente Verbindung von Benutzern und Anwendungen eingesetzt. Die HPE Aruba Networking EdgeConnect Secure SD-WAN Lösung verfügt über integrierte Sicherheitsfunktionen und arbeitet mit anderen Elementen innerhalb des Sicherheitsökosystems – für eine starke Netzwerk- und Anwendungssicherheit vom Edge bis zur Cloud. Erfahren Sie, wie HPE Aruba Networking EdgeConnect Secure SD-WAN Sicherheitsfunktionen wie NGFW, feinkörnige Segmentierung mit ClearPass sowie Angriffserkennung und -verhinderung umfasst.

• Durchsetzung und Reaktion: Wenn bei einem Angriff böswillige Aktivitäten vermutet oder erkannt werden, kann die Network Access Control (NAC)-Lösung geführt oder automatisiert auf den Angriff reagieren, um die Netzwerksicherheit zu gewährleisten. Erfahren Sie, wie HPE Aruba Networking ClearPass für stabile Netzwerksicherheit sorgt. HPE Aruba Networking bietet auch verschiedene Arten von Firewalls, um eine stabile Netzwerksicherheit durchzusetzen.

  i) Firewall: Eine Netzwerk-Firewall besteht aus Hardware oder Software zur Beschränkung und Regulierung des Datenverkehrs zwischen Netzwerken. Netzwerk-Firewalls verhindern Cyber-Angriffe durch Umsetzen von Vorgaben, die nicht autorisierten Datenverkehr von einem sicheren Netzwerk fernhalten. Erfahren Sie, wie HPE Aruba Networking mit der Policy Enforcement Firewall für starke Sicherheit sorgt.

  ii) Next Gen Firewall: NGFW bieten über herkömmliche Firewall-Funktionen hinaus einen erweiterten Funktionsumfang wie Paketuntersuchung auf Anwendungsebene und Eindringschutz. Erfahren Sie mehr über die HPE Aruba Networking Next Generation Firewall.