Revolutionärer Schutz für das
innerbetriebliche Netzwerk
Mit Sicherheit in die Zukunft
Die Wahrung des Datenschutzes ist mit die höchste Anforderung an heutige Unternehmen, denn niemand möchte ein schlechtes Image erhalten, indem in der Presse von Datenklau aus dem Unternehmen berichtet wird. Noch immer wird mehr auf Schutz gegen Zugriffe von außerhalb geachtet, obwohl Statistiken immer wieder darauf hinweisen, dass ein Großteil der Spionage aus dem lokalen Netzwerk erfolgt. An dieser Stelle muss ein maximaler Schutz geboten werden, der sich mit minimalem Aufwand und ohne Störung der internen Arbeitsabläufe umsetzen lässt.
Eine Network Access Control-Lösung (NAC) unterstützt das Unternehmen bei dieser Aufgabe. ARP-GUARD ist einfach und schnell zu implementieren, da es keine Veränderungen in der bestehenden Netzwerkstruktur benötigt. Es erlernt selbständig die Geräte im Netzwerk und stellt eine Übersicht über das Netzwerk mit den vorhandenen Switchen und Routern graphisch dar.
ZUVERLÄSSIGER SCHUTZ
Zuverlässiger Schutz für interne LAN und WLAN Zugänge, sowie Schutz für Internetzugänge werden von unserer Sicherheitslösung übernommen. Ausschließlich autorisierte Geräte erhalten durch ARP-GUARD Zugang zu Ihrem Netzwerk.
EINFACHE INTEGRATION
ARP-GUARD ist einfach und schnell zu implementieren, da es keine Veränderungen in der bestehenden Netzwerkstruktur benötigt. Es erlernt selbstständig die Geräte im Netzwerk und stellt eine Übersicht über das Netzwerk mit den vorhandenen Switchen und Routern grafisch dar.
ZENTRALE VERWALTUNG
Das zentrale Network Management System bietet eine umfassende Übersicht über alle Geräte in ihrem Netzwerk. Es erkennt jede Adress- oder Zuordnungsänderung, protokolliert diese und stellt alle Veränderungen dar.
Software Module
Netzwerkzugangs schutz-NAC
RADIUS / 802.1X /EAP mit und ohne Zertifikat, MAC based RADIUS, MAC-Authentisierung, benutzerdefiniertes Regelwerk, Zentrales dynamisches Port-Security-System, Gäste-System mit Selbstregistrierung.
NAC & VLAN-Management
Beinhaltet Access, Abgrenzung von Netzwerksegmenten, Dynamische und statische Zuordnung, kryptografisches Fingerprinting, Gäste-System mit Selbstregistrierung.
Layer 2 IPS & NAC
Beinhaltet Access, Schutz vor Layer 2 Angriffen, Schutz vor fremden und unbekannten Geräten, kryptografisches Fingerprinting, Gäste-System mit Selbstregistrierung.
ALL in One
ARP-GUARD - der sichere Schutz für Ihr Netzwerk
Mit ARP-GUARD gewinnen Sie die vollständige Zugangskontrolle zu Ihrem Netzwerk! Neu an das Netzwerk angeschlossene Geräte werden erkannt und in Echtzeit gemeldet. Die eindeutige Identifizierung der Geräte erfolgt anhand der MAC-Adresse oder Zertifikaten (802.1X). Zusätzliche Fingerprints, die beim Erlernen der Geräte erstellt werden, erhöhen das Sicherheitsniveau.
ARP-GUARD ermöglicht so den geschützten und kontrollierten Zugang zum Netzwerk. Mit benutzerdefinierten bzw. unternehmensspezifischen Regeln von Zugangs- und Sicherheitsrichtlinien entscheiden Sie darüber, wie mit unautorisierten Geräten umgegangen wird. Hierbei kann es von der Benachrichtigung des Administrators per E-Mail bis hin zur automatischen Abwehr unerwünschter Geräte oder der Verlegung in spezielle Quarantäne- oder Gäste-VLANs reichen.
Kontrollierter und sicherer Zugang zu IT-Netzwerken
Nahezu alle firmeninternen Informationen sind über Ihr lokales Netzwerk erreichbar. Existentiell hochsensible Daten Ihres Unternehmens! Rezepturen, Konstruktionspläne, Verträge, Patente.
ARP-GUARD stellt sicher, dass Nutzer keine unerlaubten Notebooks, Smartphones oder gar Wireless Access Points verwenden. Unsere Softwarelösung bewahrt Ihre IT-Infrastruktur vor Fremdgeräten die Schad-Software tragen und unerwünschten Zugriffen auf Ihr Geistiges Eigentum! Zuverlässiger Schutz für interne LAN und WLAN Zugänge sowie Schutz für Internetzugänge werden von unserer Sicherheitslösung übernommen. Ausschließlich autorisierte Geräte erhalten durch ARP-GUARD Zugang zu Ihrem Netzwerk! Der Schutz Ihres Netzwerkszugangs wird in Echtzeit abgedeckt sowie die Überwachung, die Lokalisierung, das Erkennen und Prüfen von neu angeschlossenen Geräten. Eine eindeutige Identifizierung eines Gerätes ist ein Muss. Zur Verfügung stehen hier die MAC-Adresse oder Zertifikate (802.1X).
ARP-GUARD arbeitet herstellerunabhängig. Sie müssen nicht Ihre bestehende Infrastruktur vereinheitlichen oder gar erneuern. ARP-GUARD versteht sich als Wächter und Beobachter Ihres Netzwerks, der von zentraler Stelle aus Ihr spezifisches Regelwerk - Ihre Security-Policy unternehmensweit durchsetzt.
Die ARP-GUARD Varianten
ARP-GUARD ist so aufgebaut, dass die einzigartige Architektur sowohl bei kleineren, mittleren als auch großen Unternehmen eingesetzt werden kann. Egal welche Größe das Unternehmen hat oder wie der Bedarf gelagert ist, existiert nur eine Management-Ebene, in der ARP-GUARD zentral verwaltet und administriert wird. Je nach Bedarf können Sensoren zur Lastverteilung oder zur Administration von externen Bereichen eingesetzt werden.
Hardware Appliance
Im Rahmen der langjährigen Partnerschaft zwischen der Firma SECUDOS und der ISL sind spezielle Appliances für den ARP-GUARD entstanden - ein Bundle aus bewährter Hardware aus dem Hause SECUDOS und der ARP-GUARD Software. Diese Appliances werden mit vorinstallierter ARP-GUARD Software ausgeliefert und erleichtern Ihnen die Inbetriebnahme.
Virtuelle Appliance
Die virtuelle Appliance basiert auf dem Betriebssystem DOMOS4 und wird mit einer vorinstallierten ARP-GUARD Instanz ausgeliefert. Über die grafische Oberfläche lässt sich die Inbetriebnahme innerhalb von zehn bis fünfzehn Minuten intuitiv durchführen. Die virtuelle ARP-GUARD Appliance ist als 64-Bit Version erhältlich und unterstützt VMware, Hyper-V und KVM.
NOCH FRAGEN? SCHREIBEN SIE UNS!
ARP-GUARD Fingerprinting
Die Experten der ISL GmbH haben mit und für den ARP-GUARD ein Fingerprinting entwickelt, welches zunächst nach Schlüsseln/Zertifikaten auf den Endgeräten sucht und diese als Referenzwert in seiner Datenbank speichert. Sollte das identische Gerät nochmals im Netz aktiv werden, wird erneut ein öffentlicher Schlüssel bzw. ein Zertifikat vom Endgerät heruntergeladen und mit dem Referenzwert verglichen. Falls diese nicht übereinstimmen, wird das Gerät aus dem Netzwerk entfernt. Beim Fingerprinting sind prinzipiell die gleichen Session Hijacking Attacken möglich wie bei 802.1X, doch hier kann man allerdings leicht weitere Bedingungen (z.B. auf der Basis von IP-Adressen) prüfen. Für Endgeräte, die keinerlei kryptographische Verfahren unterstützen, können einfache Fingerprints anhand bestimmter Merkmale des Gerätes verwendet werden, so dass die Sicherheit immer noch weit über die MAC-Adressen Prüfung hinausgeht.
Das Fingerprinting ist im Produkt ARP-GUARD implementiert und in vielen Unternehmensnetzen, darunter in über 80 Sparkassen, die Wert auf ein besonders hohes Sicherheitsniveau legen, aktiv.
Beispielaufbau mit ARP-GUARD Sensor
Rufen Sie uns gerne direkt an
+49 2307 28 50 53 0
Deutsch (DE) 
English (UK)