Wie ist IT-Sicherheit heutzutage mit Netzwerken verbunden?
Ich bin schon lange ein Freund von Cloud-verwalteten Netzwerkgeräten. Aus Managementsicht ist die Cloud heutzutage der beste und sicherste Freund von Netzwerkgeräten. Aber wie hängt Cloud-Management auf andere Weise mit dem Netzwerkverkehr zusammen?
Wenn ich meinen Kunden Netzwerkgeräte anbiete, werde ich oft gefragt, wie der Internetverkehr am Netzwerkrand technisch gefiltert werden sollte, wie man schädlichen Verkehr am besten identifiziert und wie man Endbenutzer netzwerktechnisch schützt.
Auf solche Fragen antworte ich oft mit einer Gegenfrage: Wie viel des genutzten Internetverkehrs hält der Fragesteller für SSL-verschlüsselt, beispielsweise über HTTPS-Seiten? Tatsache ist, dass in den meisten Firewalls von KMU-Unternehmen nicht einmal eine SSL-Entschlüsselung durchgeführt wird, d.h. der Verkehr wird nicht zwischendurch entschlüsselt, um den gesamten Inhalt des Verkehrs wirklich identifizieren zu können. Es würde enorme Geräteressourcen verbrauchen, den gesamten Verkehr aller Endbenutzer auf schädliche Inhalte zu untersuchen. Und das liegt daran, dass heutzutage fast der gesamte Verkehr SSL-verschlüsselt ist. Und die Entschlüsselung all dessen wäre aus Ressourcensicht teuer.
Die Cloud verändert die Architektur des Netzwerkverkehrsschutzes
Cisco Secure Client+
Die Cisco Secure Client-Anwendung habe ich bisher hauptsächlich zur Ermöglichung des AnyConnect VPN-Fernzugriffs genutzt, aber meiner Meinung nach ist ein Netzwerkverkehr, der auf einen Standort konzentriert und vollständig darüber geleitet wird, aus architektonischer Sicht heutzutage für mich eine ziemlich veraltete Idee. Die Nutzung von Cloud-Diensten schreit förmlich nach einer „Split-Tunnel“-Architektur, bei der nur der wesentliche Verkehr zum Standort geleitet wird. Dies erschwert jedoch die zuvor in den Firewalls erfolgte Filterung des Netzwerkverkehrs, der einige IT-Profis immer noch nachtrauern.
Durch die Implementierung der Umbrella-Technologien bereits auf der Workstation-Seite können netzwerktechnische Schutzfunktionen Cloud-verwaltet sichergestellt werden, egal wo sich der Benutzer befindet. Der Verkehr muss dann nicht über VPN-Tunnel geleitet werden, es sei denn, es ist anderweitig notwendig, mit dem eigenen Büronetzwerk zu kommunizieren. Ciscos Cloud-Lösungen ermöglichen somit unter Ihrer Kontrolle eine unauffällige IT-Sicherheit für den Internetverkehr Ihrer Endbenutzer, wobei der sichere Internetverkehr reaktionsschnell bleibt. Darüber hinaus noch alle anderen holistischen Sicherheitsmaßnahmen, und meiner Meinung nach sind wir auf der sicheren Seite.
Haben Sie Interesse?
Ich habe also zwei Leitsterne im Sinn. Microsoft ist unbestreitbar einer der Stars der Cloud-Welt, während Cisco während meiner gesamten Karriere ein Vorreiter in der Netzwerktechnologie war.
Was wäre, wenn wir die besten Aspekte der Microsoft Cloud-Sicherheit und die besten Aspekte des Cisco Netzwerkverkehrsschutzes ganzheitlich kombinieren, könnten wir dann eine ziemlich sichere Benutzererfahrung für den Endbenutzer eines KMU rein durch die Cloud-Welt schaffen?