Finjan Software bringt neues Produkt - Vital Security für SSL
Santa Clara, Kalifornien (ots/PRNewswire)
- Vital Security für SSL bietet Zertifikatsprüfung, Content Filterung und Schutz gegen Angriffe aus dem Web für verschlüsselte Kommunikation
Finjan Software, führender Anbieter von pro-aktiv Secure Content Management Lösungen für globale Unternehmen, gab die Freigabe seines neuen Produktes, Vital Security(TM) for SSL bekannt. Die Unternehmenslösung schützt Firmen wie Anwender gegen Webangriffe, die sich in verschlüsselter HTTPS/SSL Kommunikation versteckt. Vital Security(TM) for SSL ist bereits das fünfte Produkt im Vital Security(TM) Portfolio von Finjan, das auf der gesamten Breite pro-aktiven Schutz gegen alle potenziellen Angriffsgefahren auf Anwendungsebene bietet.
Die meisten Geschäftsanwendungen, Finanzdienstleistungen und persönliche Daten sind mittlerweile allenthalben online verfügbar. Darum wird verschlüsselte Kommunikation über Protokolle wie HTTPS und SSL für die Vertrauensbildung immer wichtiger. Leider sind herkömmliche Gateway-basierte Virenschutzprogramme, Firewall- und Intrusion-Detection Lösungen nicht in der Lage, verschlüsselten Webtraffic zu überwachen. Sie können auch nicht richtlinienbasierten, verschlüsselten Web-Traffic abfangen und erhöhen damit deutlich das Risiko, dass ein Unternehmen das Opfer einer verschlüsselten Webattacke wird. Bösartiger Code oder Viren, die sich innerhalb der verschlüsselten HTTPS/SSL Kommunikation befindet, könnte somit direkt ohne entdeckt zu werden in Netzwerke eindringen. Selbstsignierte oder nicht mehr gültige Zertifikate aus sicheren Transaktionen besitzen auch das Potenzial böser Absichten und Web-basierter Angriffe.
Vital Security(TM) für SSL baut als gehärtetes "virtuelles" Gerät auf einer speziell angepassten, gehärteten Version von Linux auf. Die Software entschlüsselt die HTTPS/SSL Kommunikation, sendet den entschlüsselten Inhalt an Antiviren- oder Content-Filter und durchleuchtet diesen via ICAP, verschlüsselt die Kommunikation erneut und schickt ihn frei von versteckten Gefahren an den Endanwender. Der Administrator nimmt dem Endanwender die Möglichkeiten zum Zulassen Blockieren oder Scannen über Richtlinien zur verschlüsselten Kommunikation ab. Zertifikatsüberprüfung stellt dabei sicher, dass die Unternehmensrichtlinien für Zetifikate zwangsweise eingehalten und die Zertifikatnamen, -Datum, Trusted Authority Chain und Revocation Lists geprüft werden. Aus Gründen der Lastverteilung können Geräte gruppiert werden und dennoch zentral von der Managementkonsole aus verwaltet werden. Die Web-basierte Konsole bietet EDV-Administratoren viel Flexibilität durch Features wie URL Filterung, Auto-Update-Scheduling und durch die, komplexe Regeln beherrschende, Engine für benutzerdefinierte Richtlinien.
"Die Hacker werden zunehmend cleverer mit ihren Angriffen und ihrer Taktik. Wir stellen mittlerweile Angriffe fest, die mobilen bösartigen Code in verschlüsselte Web-Kommunikation verpacken", meinte Shlomo Touboul, Gründer und CEO von Finjan Software. "Hacker haben bereits Web-Angriffe durchgeführt, bei denen weithin verwendete abgelaufene oder zurückgezogene Zertifikate eingesetzt wurden, die also eine Sicherheitslücke ausnutzten, die nicht mit herkömmlichen Secure Content Management Lösungen geschlossen werden kann. Finjan Vital Security(TM) for SSL schliesst diese Lücke, sofern das Produkt zusammen mit Vital Security(TM) for Web eingesetzt wird. Somit schliessen die Unternehmen das Verwundbarkeitsfenster und schützen sich gegen die neuen, zuvor unbekannten Angriffe, die in der HTTPS/SSL Kommunikation versteckt sind, mit einer verhaltensbasierten Blockadetechnologie."
"Im e-Commerce ist die verschlüsselte Kommunikation zwischen Webbrowser und Webserver über das HTTPS bzw. SSL Protokoll mittlerweile zum Standard geworden", meinte Brian Burke, Program Manager for Security Products bei IDC. "IDC glaubt, dass Content Management Vendoren wie Finjan Software entstehen werden und sich der Herausforderung, Unternehmensrichtlinien zu stärken und die Übereinstimmung mit Datenschutzbestimmungen bei HTTPS Kommunikation sicherzustellen, annehmen werden. Lösungen, die die HTTPS Kommunikation filtern und absichern bieten einen zusätzlichen Security Layer. IDC glaubt, dass der Markt für diese Lösungen in den nächsten Jahren ein enormes Wachstum erfahren wird."
Die wichtigsten Features von Vital Security(TM) for SSL:
- Zertifikatsprüfung (Ablaufdatum, zurückgezogene Zertifikate und Übereinstimmung): Vital Security(TM) for SSL stellt sicher, dass die Unternehmensrichtlinien hinsichtlich Zertifikaten zwangsweise geprüft werden. Die Entscheidung wird dem Anwender aus den Händen genommen und die Überprüfung erfolgt für jedes Zertifikat automatisch womit sichergestellt wird, dass die Kette bis zur Trusted Authority zurückverfolgt wird.
- Richtlinien: Anpassungsfähige Zertifikats- und SSL/HTTPS Kommunikationsrichtlinien ermöglichen Unternehmen, weiter das Internet zu nutzen ohne die eigenen Computer und Netze einem Risiko auszusetzen.
- Scanning: Die Scanning Engine entschlüsselt die SSL/HTTPS Kommunikation, durchleuchtet sie nach unsicheren Elementen und verschlüsselt sie anschliessend wieder bevor sie an ihr Ziel weitergereicht wird.
- Interoperabilität: Flexibilität Interoperabilität mit Antivirensoftware von Drittanbietern und Content Filtering Engines via ICAP.
- Pro-aktive Verteidigung: Die Software bietet in Verbindung mit der Verwendung von Finjans Vital Security(TM) for Web pro-aktiven Schutz gegen neue, bisher unbekannte Viren und Angriffe durch in verschlüsselter Web-Kommunikation versteckten bösartigen Code.
- Content Überprüfung: Die auf URL Filterung and Regeln aufbauende Engine bietet zusätzliche Content Management Funktionalität und Sicherheit.
- Management: Webbasierte Managementkonsole, Virtual Appliance, Auto-Update mit Trusted Authority und Back-end Reporting Features bieten verbesserte Transparenz Verwaltbarkeit.
Verfügbarkeit
Vital Security(TM) for SSL ist gegenwärtig bei Finjan Software direkt oder über das weltweite Netz von Partnern und Wiederverkäufern von Finjan erhältlich. Weitere Information finden Sie auf der Finjan Website unter www.finjan.com oder wenden Sie sich an ihren Account Manager.
Informationen über Vital Security(TM)
Die Vital Security(TM) Produktfamilie von Finjan bieten die pro-aktive Lösung für die Internet Sicherheit von Gateway-Servern, Desktop und mobilen Laptops. Zu diesen Produkten gehören:
- Vital Security(TM) for Web 7.0: Die auf dem Unternehmensgateway installierte Vital Security(TM) for Web setzt die patentierte, pro-aktive verhaltsbasierte Blocking Engine ein um das Verwundbarkeitsfenster gegenüber dem Web möglichst zu schliessen und ist das einzige Komplettprodukt, das herkömmliche Antivirenscanner, Content Filter und Webfilter unter einen Hut bringt.
- Vital Security(TM) for E-Mail 7.0: Die auf dem Unternehmensgateway installierte Vital Security(TM) for E-Mail setzt die patentierte, pro-aktive verhaltsbasierte Blocking Engine ein um das Verwundbarkeitsfenster gegenüber dem Web möglichst zu schliessen und ist das einzige Komplettprodukt, das herkömmliche Antivirenscanner, Spamschutz, Content Filter, benutzerdefinierten Haftungsausschluss, Dokumentprüfung mittels digitalen Wasserzeichens unter einen Hut bringt.
- Vital Security(TM) for Clients: Die zentral verwaltete, pro-aktive Sicherheitslösung Vital Security(TM) for Clients schliesst das Verwundbarkeitsfenster für Desktop-Computer des Unternehmens und schützt gegen neu aufkommende Viren und bösartigen Code, der via e-mail oder das Web ins Unternehmen gelangt durch Verwendung seiner einzigartigen Run-time Monitoring "Sandboxing" Technologie.
- Vital Security(TM) for Documents: Ermöglicht Unternehmen die Kontrolle des Zugriffs, Autorisierungen und Verteilung von kritischen Dokumenten, sowohl intern als auch extern. Damit ist vertrauenswürdigen Anwendern der ungehinderte Einblick in unternehmens- und urheberrechtskritische Daten möglich. Nicht autorisierte Benutzer hingegen können diese Informationen weder einsehen, noch digital verteilen oder physikalisch kopieren.
- Vital Security(TM) for SSL: Die auf dem Unternehmensgateway installierte Vital Security(TM) for SSL entschlüsselt die verschlüsselte HTTPS/SSL Kommunikation um anderen Sicherheitslösungen wie Vital Security(TM) for Web den Inhalt nach Viren, Würmern und bösartigem Code zu durchleuchten.
Informationen über Finjan
Finjan Software ist der führende Anbieter von pro-aktiven Content Security Lösungen für globale Unternehmen. Finjans Vital Security bietet eine über den Basisschutz herkömmlicher, reaktiver Antivirus-Softwarelösungen hinausgehende Plattform, die sich wandelnde, noch nicht existierende, internetbasierte Bedrohungen der Sicherheit pro-aktiv bearbeitet und die das Verwundbarkeitsfenster schliesst. Die Vital Security Product Suite ist die einzige Security Content Management Komplettlösung, in der unterschiedliche erstklassige Sicherheitsanwendungen gemeinsam und pro-aktiv den heutigen und künftigen Sicherheitsbedrohungen entgegen wirken. Vital Security ergänzt herkömmliche Sicherheitsverfahren und schützt so die Unternehmen durch intelligente Verhaltensanalyse und umfangreiche Richtlinienverwaltung vor Angriffen durch bösartigen Code. Vital Security wurde für hohe Ausfallsicherheit und Skalierbarkeit konzipiert, für alle Unternehmensgrössen bis hin zu Unternehmen mit mehr als 100.000 Anwendern. Finjan wird vom Marktforschungsunternehmen IDC als weltweit führend im Marktsegment der Abwehr gegen weltweit auftauchenden, sicherheitskritischen und bösartigen Code. Weitere Informationen finden Sie unter http://www.finjan.com.
Finjan Presse-Ansprechpartner
Unternehmen USA Europa
Arita Mattsoff Louis Cheng Alison Sambrook
Finjan Software Finjan Software Finjan Software
+972-(0)-9-864-8239 +1-408-487-8371 +44-1344-427127
arita@finjan.com louis@finjan.com alison.sambrook@finjan.com(c) 2004 Finjan Software, Inc. und/oder Tochterunternehmen von Finjan Software
Finjan, das Finjan Logo, Vital Security, SurfinGate, SurfinShield und Mirage Finjan sind Warenzeichen bzw. eingetragene Warenzeichen der Finjan Software Inc., und/oder ihrer Tochtergesellschaften. Alle sonstigen, in diesem Dokument enthaltenen, eingetragenen und nicht eingetragenen Warenzeichen sind das alleinige Eigentum ihrer jeweiligen Inhaber. Die in diesem Dokument beschriebenen Finjan Softwareprodukte sind geschützt durch eines oder mehrere der folgenden US-Patente: 6092194, 6167520, 6480962, 6209103, 6298446 und 6353892 sowie mitunter durch weiter US-Patente, ausländische Patente oder bevorstehende Patentanwendungen.
Pressekontakt:
Finjan Ansprechpartner Presse, Unternehmen: Arita Mattsoff, Finjan
Software, Tel. +972-(0)-9-864-8239, E-Mail arita@finjan.com, USA:
Louis Cheng, Finjan Software, Tel. +1-408-487-8371, E-Mail
louis@finjan.com, Europa: Alison Sambrook, Finjan Software, Tel. +44
(0)-1344-427127, E-Mail alison.sambrook@finjan.com