Language

SSL Scan Decision

Vor Jahren wurden SSL-Zertifikate hauptsächlich für Bankgeschäfte und andere sichere Transaktionen verwendet. Aber die Verwendung von SSL-Verschlüsselung ist schnell gewachsen. SSL-Zertifikate werden heute vielfach verwendet, um die verschlüsselte Nutzung von Unternehmensanwendungen, Webmail, Social Networking-Sites und allen führenden Suchmaschinen zu gewährleisten. Laut Branchenanalysten wird das Volumen des SSL-Verkehrs von etwa 5 Exabyte (oder 5 Milliarden Gigabyte) Daten pro Jahr heute auf fast 15 Exabyte in den nächsten Jahren wachsen.

Die Überprüfung des SSL-Verkehrs wird immer wichtiger, um die Sicherheit zu gewährleisten. Hacker verwenden zunehmend SSL, um Geräteinfektionen zu verbergen, Datenabfluss zu verschleiern und Botnet Command & Control-Kommunikation zu verstecken. Dieses Problem zu ignorieren wird daher immer gefährlicher.

Daher bietet die Secucloud SSL Scan Decision jedem Kunden die Möglichkeit zu wählen, wie man mit SSL-Inspektion umgehen kann. Diese Entscheidung kann für jede Domain, URL oder bestimmte Kategorien getroffen werden. Auf diese Weise kann der Kunde (mit White- oder Blacklists) entscheiden, welche Internetseiten vollständig entschlüsselt (Full SSL Scan) und welche von SAND SSL ohne Entschlüsselung gescannt werden sollen. Sichere Verbindungen zu z.B. Banking-Seiten könnten so von der Entschlüsselung ausgeschlossen werden.

SAND SSL Scan Technology

Die Secucloud Advanced Non-Decrypting SSL Scan-Technologie ist in der Lage, SSL-Datenverkehr ohne Entschlüsselung zu analysieren und ermöglicht es Secucloud, Meta-Informationen aus jeder Web-Anfrage zu extrahieren, was zu einer Erkennungsrate von bis zu 99% führt.

Durch die Beseitigung der Notwendigkeit, Zertifikate zu ersetzen, ist die Arbeit des Dienstes vollständig transparent. Es gibt keine negativen Auswirkungen auf die Kundenerfahrung. Benutzer müssen keine Zertifikate manuell ersetzen, und sie spüren keine Auswirkungen auf die Leistung, unabhängig davon, welche Geräte sie verwenden. 

  • Kein Man-in-the-Middle oder Austausch von Zertifikaten notwendig
  • Keine Entschlüsselung des SSL Traffic
  • Transparent // Kunden sehen keine Einschränkungen

Full SSL Scan

Um eine vollständige SSL-Prüfung durchzuführen, muss der Datenverkehr eine Inspektionsinstanz übergeben, in der die Informationen entschlüsselt werden. Nach der Analyse des Datenverkehrs werden die Daten erneut verschlüsselt und an das vorgesehene Ziel gesendet. Jede entschlüsselte Anfrage muss von einer neuen Zertifizierungsstelle neu verschlüsselt werden.


Innovative Threat Protection Analyzer

Durch die Kombination verschiedenster Sicherheitssysteme in der ECS2-Architektur mit einer globalen Security-Cloud-Infrastruktur erhalten Unternehmen eine sichere, skalierbare Lösung, die in Echtzeit Security für jedes Gerät an jedem Ort liefert. In jeder Security Access Node (SAN) Instanz kommen mehrere Analyzer zum Einsatz die Sicherheit nach Industrie-Standards gewährleisten. Die SANs verarbeiten dazu den gesamten Traffic der Kundengeräte und setzen die konfigurierten Sicherheits- & Filter-Richtlinien durch. Unter Verwendung hochentwickelter Security Engines werden so in Echtzeit Analysen der globalen Bedrohungslage erstellt und proaktiv Gegenmaßnahmen zu aktuellen Angriffswellen eingeleitet.

Packet Analyzer

Deep Packet Inspection
Intrusion Detection (IDS)
Intrusion Prevention (IPS)

Global Cloud Intelligence

Smart Cloud Analyzer
Proactive Threat Detection
Global Threat Intelligence Services

Next Gen Firewall

Stateful Inspection Engine
Network Security Compliance
DoS / IP-Spoofing-Protection

DNS Layer Analyzer

DNS Firewall
Effective categorization
Black- / White-Listing

SSL Scan Decision Engine

Full SSL Inspection
Full HTTPS Inspection
SAND-SSL Scan Technology

Trust & Reputation Analyzer

Zero-Minute Malware Detection
Multiple Antivirus Scan Engines
Anti-Phishing / IP-Reputation

APT Sandbox Analyzer

Intelligent Deep Threat Analysis
Hybrid Code Analysis
High Detection Precision

Content Analyzer

Real-time Threat Protection
Intelligent URL Filtering
Safe Search
© Secucloud Network GmbH 2017. Alle Rechte vorbehalten.
Diese Seite verwendet Cookies. Wenn Sie auf "Akzeptieren“ klicken, gehen wir davon aus, dass Sie damit einverstanden sind.