Benutzer- und Anwendungs-spezifische Zugriffskontrolle

Neben einer besseren Überwachung der Netzwerksicherheit stellt StoneGate 5.3 neue, dynamische Methoden zur Zugriffskontrolle bereit. Der Administrator kann den Zugang zum Netzwerk anhand einer Reihe von Kriterien erlauben oder verweigern. Dazu zählen jetzt auch Nutzer, Nutzergruppen, Domainnamen, Anwendungen, TLS-Matches, URL-Kategorien und Zonen. Zur besseren Übersicht über Nutzer und Anwendungen im Netzwerk sind diese Elemente auch in Protokollen, Statistiken und Berichten verfügbar. Außerdem sollen neue, benutzerfreundliche Funktionen, wie beispielsweise eine schnelle Filterfunktion sowie ein neuer Zellen-Editor, die täglichen Administrationsaufgaben erleichtern.

Der neue StoneGate-Authentifizierungsserver der Version 5.3 umfasst starke Ein-, Zwei- und Drei-Faktor-Authentifizierungsmethoden sowohl für StoneGate als auch für Lösungen von Drittanbietern. Durch die automatische Verknüpfung von Nutzern lässt sich der neue Authentifizierungsserver in bestehende Nutzerdatenbanken integrieren. Das StoneGate Management Center (SMC) stellt zudem integrierte Protokoll- und Reporting-Funktionen sowie Echtzeit-Statistiken bereit.

StoneGate 5.3 verfügt zudem über neue Möglichkeiten für die Bereitstellung von Netzwerksicherheit im Massen-Rollout (Mass Deployment), darunter eine Installations-Cloud, Plug-and-Play-Installation, einen Assistenten zur Erstellung von Firewall-Elementen und Initial-Policy-Push. Mit diesen Features können Administratoren die Bereitstellung der Netzwerksicherheit an jedem neuen Remote-Standort vordefinieren.  

Weitere Features von StoneGate 5.3 im Überblick:

• Die Browser-basierte Firewall-Benutzerauthentifizierung
• Neue Monitoring-Ansichten für authentifizierte Nutzer, VPN-Sicherheitsgruppen und Route-Überwachung
• Weitreichende IPv6-Unterstützung
• Anti-Spam-Option zur Ergänzung des StoneGate-UTM-Feature-Portfolios mit unterschiedlichen Anti-Spam-Techniken und umfassenden Konfigurationsoptionen
• Multi-Link-VPN-Aggregation für sichere und redundante Konnektivität über mehrere ISP/CSP-Verbindungen und QoS (Quality of Service)-basierte Provider-Auswahl
• Erweiterte Hochverfügbarkeit für das zentrale Management (SMC)

www.stonesoft.de