mGuard firmware
4Seiten

mGuard mGuard Innominate Firmware – Major Release 7 Das Embedded Secure Linux System für alle mGuard Appliances Das Innominate mGuard System: Sicherheit für industrielle Netzwerke Die Innominate mGuard Firmware ist das gemeinsame Herzstück aller mGuard Network Security Appliances. Das nunmehr in Major Release 7 vorliegende System Details sorgen dafür, dass die Komplexität der Operation „Industrial Network Security“ efzient beherrschbar und für die Anwender ein problemloses „Plug & Protect“-Erlebnis bleibt. Mehr Plattformen und noch mehr Geschwindigkeit Mit mGuard 7 tragen Innominates konsequente Entwicklungsanstrengungen für Portierbarkeit und Multi-Plattform Support Früchte: die Firmware ist jetzt für ARM, x86 und PowerPC Architekturen verfügbar, was die mGuard Technologie zu einer zukunftssicheren Investition und attraktiven Option für Embedded Security OEM-Lösungen macht. Bereits bestens bekannt für die erstklassige Performance ihrer primären Sicherheitsfunktionen wurde sie weiterer Optimierung mit Beschleunigung vieler Hilfsfunktionen unterzogen, welche Sie mGuard Appliances schneller denn je ashen, ausrollen, booten und rekongurieren lassen. setzt Markt- und Kundenanforderungen an die Sicherheit vernetzter industrieller Systeme in innovativer und dennoch ausgereifter Weise mit robusten Funktionen für die Praxis um. Eingesetzt auf den für verschiedene Umgebungen optimierten Bauformen von mGuard Appliances bringt es autonomen, maßgeschneiderten Schutz dezentral zu den Systemen, die ihn brauchen: in der Fertigungs- und Prozessindustrie, in der Infrastruktur für Transport und Versorgung und in die Produkte des Maschinen- und Anlagenbaus. Eine zentrale Geräte-Management Komponente, der Innominate Device Manager, und viele ausgeklügelte Stateful Packet Inspection Firewall Ein- und ausgehende Datenpakete können in beiden Richtungen, d. h. vom externen Netz ins geschützte interne und umgekehrt anhand von Regeln geltert werden. Basierend auf Protokollen, Quelladressen und -ports sowie Zieladressen und -ports kann die Netzwerkkommunikation gezielt auf ein deniertes, produktiv erforderliches Maß beschränkt werden. Dabei werden Antwortpakete zu bestehenden erlaubten Verbindungen durch Connection Tracking erkannt und zugelassen (Stateful Inspection Prinzip). Firewall-Regeln können in hierarchischen Regelsätzen strukturiert werden, was die Konguration für gleichartige Protokoll-Gruppen zwischen verschiedenen Subnetzen sehr erleichtert.

Highlights ■ Top Performance, bootet und konguriert sich schneller denn je ■ Stateful Packet Inspection (SPI) Firewall ■ Routing mit NAT und 1:1 NAT ■ Virtual Private Networks (IPsec VPNs) mit vollem PKI Support und optionaler Tunnelung durch TCP und Web Proxy Server User Firewall Bestimmte Netzwerkzugriffe sollen oftmals nicht pauschal, sondern nur für autorisierte Benutzer oder Gruppen freigegeben werden. Wenn diese mit dynamischen IP-Adressen oder von wechselnden Geräten aus arbeiten, lässt sich dies über statische FirewallRegeln nicht mehr abbilden. Die mGuard Lösung: eine User...

Integritätsüberwachung zum Schutz gegen Schadsoftware Industrielle Automatisierungskomponenten mit Microsoft Windows Betriebssystemen sind heute weit verbreitet und wie ihre Pendants in Büronetzen durch eine Fülle von Würmern, Viren und anderer Schadsoftware bedroht. Leider ist aber die lokale Installation von Antivirus-Software auf diesen industriellen Komponenten wegen Mangel an Hardware-Ressourcen und ungewissem Echtzeitverhalten meist ausgeschlossen. Und das Appliance-basierte Scannen von Netzwerkverkehr auf Viren ist für das wichtige und zum Zugriff auf Windows Dateifreigaben häug...

Kategorien / Leistungsmerkmale mGuard Version Unterstützte Netzwerk-Modi Hardware-Plattform Support Die mGuard 7 Firmware ist für die Prozessorarchitekturen Stealth, Multi-Stealth, Router, PPPoE, PPTP; statische IP o. DHCP Client Modem (externes und internes) Sekundäres externes Interface (seriell) Network Services DHCP Support: Server oder Relay Agent DNS Cache und lokaler DNS Server folgenden mGuard Security 6.0 LLDP (Link Layer Discovery Protocol) QoS (Quality of Service): Bandbreiten-Management und Priorisierung Beschleunigte Firmware Flash und Rollout-Prozedur Online Updates...