Thema

Security-Kolumne von Manfred Wöhrl

Small is beautiful: Die kleinsten Firewalls der Welt

Aus MONITOR 11/2007

Drucken | Versenden | Feedback

Der Wunsch, technische Geräte immer kleiner zu gestalten, ist ein allgemeiner Trend. Die Grenzen werden meistens durch physikalische Limits anderer Art vorgegeben, wie menschliche Finger zur Eingabe von Daten oder notwendige Steckplätze z.B. für Netzwerkkabel.

Manfred Wöhrl

Gatekeeper Pico (Bild: Yoggie)

Bei meinen Firewall-Recherchen bin ich auf eine interessante Lösung gestoßen - eine Firewall in Kleinstformat mit zwei Netzwerkschnittstellen (die eine echte Appliance zumindest haben muss). Nur - wie schütze ich meinen Notebook, wenn er per WLAN angebunden ist?

Ganz einfach, die Mini-Firewall von YOGGIE ("Gatekeeper Pro") hat auch ein USB-Kabel. Dieses an den Notebook angedockt und ein Treiber installiert und die Firewall schützt auch den Mobile-User durch eine externe Firewall. Dieser NDIS-Treiber "hängt" sich zwischen Rechner und Betriebssystem, fängt alle Anfragen, die per Netzwerk von außen kommen ab, lenkt diese über den USB-Anschluß an die Firewall und prüft die Anfrage. Erst bei erlaubter Aktion wird die Anfrage an das Betriebssystem übergeben.

Um das Ganze noch zu perfektionieren wurde die YOGGIE-Firewall noch einmal verkleinert. Wenn ich auf die "unnötig großen Netzwerkanschlüsse" verzichte - und die gesamte restliche Funktionalität beibehalte, genügt doch eigentlich ein USB-Stecker! Und das wurde mit dem YOGGIE ("Gatekeeper Pico") realisiert. Ein USB-Stecker mit vollwertigem LINUX-Firewallsystem.

Dr. Manfred Wöhrl

Wie die meisten modernen Firewallsysteme bietet auch die YOGGIE-Firewall u.a. weitere Dienste an: Anti-Spam, Anti-Phishing, Antispyware, Antivirus, Transparent Email Proxies (POP3; SMTP), Transparent Web Proxies (HTTP; FTP), Intrusion Detection System / Intrusion Prevention System, VPN Client.

Gatekeeper-Pro und Gatekeeper-Pico sind bereits um unter 200 Euro zu bekommen - inklusive Patternupdate der zusätzlichen Schutzsoftware für ein Jahr. Für einen unternehmensweiten Schutz von Notebooks gibt es von YOGGIE auch eine zentral managebare Version mit einem Server in der Zentrale. Die genaue Arbeitsweise einer solchen Lösung würde den Rahmen dieses Artikels sprengen.

Wer dieses Produkt im Echtbetrieb sehen will - es wird am 28.11.2007 im Rahmen eines ADV-Seminars mit anderen Sicherheitslösungen für Notebooks praktisch demonstriert.

www.adv.at/veranstaltungen

www.yoggie.com

Dr. Manfred Wöhrl ist Geschäftsführer der R.I.C.S. EDV-GmbH (Research Institute for Computer Science, cwww.yoggie.com), spezialisiert auf Securitychecks und Security-Consulting. Dr. Wöhrl ist Vortragender und Betreuer bei einer Reihe von Seminaren und Tagungen und gerichtlich beeideter und zertifizierter Sachverständiger und im Vorstand der ADV und itSMF-Austria.

drucken

Security-Kolumne

Security Kolumne von Dr. Manfred Wöhr | Dr. Manfred Wöhrl ist seit mehr als 25 Jahren im Bereich der EDV mit den Spezialgebieten Computervernetzung und Security (CCSE - Checkpoint Certified Security Engineer) tätig. Er ist Lehrbeauftragter an der Wirtschaftsuniversität Wien, Vortragender der Donau-Universität in Krems und Geschäftsführer der R.I.C.S. EDV-GmbH (Research Institute for Computer Science, www.rics.at), spezialisiert auf Securitychecks und Security-Consulting. Dr. Wöhrl ist Vortragender und Betreuer bei einer Reihe von Seminaren und Tagungen und gerichtlich beeideter und zertifizierter Sachverständiger.