WEITERE FEATURES DER ENTERASYS-LÖSUNG

Umfassender Ansatz

Zusätzlich möchten wir Ihnen noch zwei weitere interessante Security-Features vorstellen, im Bereich Intrusion Detection/Prevention: Policy Hit Accounting (PHA) und Flow Setup Throtteling (FST), die von den Platinum-DFE-Modulen und der Matrix N-Serie unterstützt werden.

Policy Hit Accounting (PHA)
Falls eine Regel verletzt wird (z.B. ein Client versucht einen DHCP-Server aufzusetzen oder SNMP), kann die Matrix N-Serie einen Alarm generieren und eventuell den Port sperren. Mit dem NetSight Automated Security Manager könnte dann auch eine Regeländerung für den User veranlassen werden, z.B. jeden Dienst sperren, aber VoIP noch erlauben.

Flow Setup Throtteling (FST)
Die Matrix N-Serie zählt die Anzahl der Flows pro Port. Ein Virus oder Wurm generiert sehr viele Flows. Auch hier kann man wieder einen Alarm ab einem Schwellwert (z.B. 200 Flows) generieren lassen. Ab einem 2. Schwellwert (z.B. 800 Flows) könnte man wie oben wieder eine entsprechende Aktion starten. Die meisten Würmer und viele Viren hätten damit verhindert werden können.

Sicherheit bei VoIP?

- Alle Authentifizierungsverfahren erfolgen gleichzeitig pro Port – deswegen entsteht kein Konfigura-
  tionsaufwand bei Umzügen.
- Dual-Authentication pro Port und Policing sind einzigartig (das IP-Phone wird anders behandelt als
  der dahinterhängende PC),
- IP-Phone Detection (der Switch erkennt ein IP-Phone automatisch)– Enterasys hat eine Open
  Convergence-Strategie – Sie haben freie Wahl bei den IP-Phones.
- Automatisches Bandbreitenmanagement (Quality of Service, Priorisierung Ihrer Anwendung bzw.
  Kombination mit Rate Limiting möglich).
- Intelligentes Powermanagement für Power over Ethernet (alle IP-Phones können an den Switch-
  Ports mit Strom versorgt werden).

SCALTEL als Enterasys Gold Partner und zertifiziert für Secure Networks, identifiziert die Anforderungen Ihres Unternehmens und bietet Ihnen eine maßgeschneiderte Lösungen an. Entscheiden Sie!


...nehmen Sie Kontakt mit uns auf

...zurück zu IP Sicherheit