OPPDATERT: Etter tips fra digi.no-lesere vil vi presisere at https-inspisering ikke vil avsløre krypterte ormer. Teknologien vil imidlertid kunne avsløre angrep mot eksempelvis en bedrifts egne webservere, også over kryptert SSL-forbindelse.
Seattle-baserte Watchguard leverer sikkerhetsløsninger for typiske bedriftsnettverk. Innen segmentet for multifunksjons brannmur konkurrerer de blant annet med størrelser som Check Point, Cisco og Juniper.
Sentralt i selskapets produktsortiment er løsninger innen såkalt enhetlig trusselvern, eller «unified threat management» (UTM).
Bak dette buzz-ordet skjuler det seg brannmur-løsninger, som i tillegg til tradisjonell trafikkhåndtering skal sørge for beskyttelse mot blant annet spam, virus, sql-innsprøytning, spionvare og mye annet.
Watchguard bygger nå videre på disse løsningene, og kommer med en produktserie de kaller «eXtensible Threat Management» (XTM).
- Ved kryptert trafikk ser man ikke innholdet i datapakkene
- XTM er neste generasjons sikkerhetsløsning, som blant annet skalerer langt bedre. Vi opplever økt etterspørsel etter klynging, sier markedsdirektør Eric Aarrestad i Watchguard til digi.no.
Løsningen gir ifølge Watchguard bedre kontroll over nettbaserte applikasjoner, og gjennom såkalt https-inspection åpner boksen for både utgående og inngående pakkeinspeksjon av kryptert datatrafikk over https.
- Ved kryptert trafikk ser man ikke innholdet i datapakkene. Oppfattelsen blant mange av våre kunder er at dette kan være en bakdør inn i bedriften, sier Aarrestad.
Den nye toppmodellen XTM 1050 er laget for bedriftsnettverk eller datasentra med opptil 5000 brukere. Ytelsen er oppgitt å være opptil 10 Gb/s per sekund datagjennomstrømning, redusert til 2 Gb/s ved IPSec.
Prisen på Watchguards nye serie starter på 3.000 kroner for lavende-utgaven for inntil ti brukere, opp til nærmere 150.000 kroner for XTM 1050.
Selskapet oppgir at den nye produktserien er lanseringsklar fra mars måned.
