Thema: Einführung zu ARP-GUARD Network Access Control

Dauer: ca. 30 – 45 MinutenReferentSebastian Backs, ISL GmbH

Inhalte:

• Abgrenzungen zu anderen Lösungen, Architektur und Funktion
• Sensor, Management-System, Webinterface.
• Erkennung und Abwehr fremder Geräte
• Features

Termine: 24.03.2022 jeweils 11:00 Uhr sowie am 28.04.; 19.05.; 30.06.2022 jeweils um 10:00 Uhr

Eventdatum: Donnerstag, 24. März 2022 11:00 – 11:45

Eventort: Online

Die Network Access Control (NAC)-Lösung ARP-GUARD des deutschen Softwareherstellers ISL schützt Unternehmensnetzwerke zuverlässig vor den Risiken, die durch nichtkonforme Geräte entstehen und sorgt für kontrollierte sowie geschützte Netzwerkzugänge.

Herstellerunabhängig und agentenlos erfasst die NAC-Lösung die gesamte Netzwerkinfrastruktur und identifiziert Endgeräte schnell und eindeutig bevor sie Zugang zum Netzwerk erhalten. Über den Standard eines Zugangsschutzes hinaus bündelt die Lösung sicherheitsrelevante Informationen, erkennt Anomalien im Netzwerk und korrigiert sie umgehend. Unternehmen werden so vor Ausfällen und Verlusten bewahrt, die durch ungeschützte Geräte oder Sicherheitsverstöße verursacht werden.

Das ISL Entwicklerteam ergänzte die Network Access Control Lösung nun um weitere Funktionalitäten, die Sicherheitsabläufe automatisieren und den Arbeitsaufwand des IT-Teams minimieren.

VLAN-Konzepte einfach umsetzen
Die Administration und VLAN-Verwaltung wird mit der neuen ARP-GUARD Version noch einfacher. Erweiterte Funktionen rund um den Switch ermöglichen eine effektivere Inventarisierung der Endgeräte. In sogenannten Host Templates lassen sich zahlreiche Einstellungen wie die Gruppenzuweisungen speichern und ersparen damit manuelles Nachkonfigurieren. Darüber hinaus werden Details zu Portkonfigurationen und VLANs übersichtlich dargestellt. Diverse Aktionen wie z.B. das Schalten, Umbenennen oder Löschen der VLANs sind direkt über die Bedienoberfläche möglich. Das gilt ebenso für Tagged-VLANs, die sich in der neuen Version einfach in der GUI einstellen und auslesen lassen.

Fingerprinting – jedes Endgerät eindeutig identifizieren
Das ARP-GUARD Fingerprinting erfasst verschiedene Eigenschaften wie kryptografische Zertifikate und Schlüssel, um ein Gerät eindeutig zu identifizieren. In der Version 4.0.1 ist ein periodisches Fingerprinting implementiert, mit dem sich Intervalle einstellen lassen, in denen die Fingerprints regelmäßig verifiziert werden. ARP-GUARD verhindert damit zuverlässig Manipulationen der Netzkomponenten und bietet ein überzeugendes Plus an Sicherheit.

„Mit der Version 4.0.1 zeigen wir erneut, dass ARP-GUARD mehr leistet als Netzwerkzugangskontrolle“, resümiert Dr. Andreas Rieke, Geschäftsführer der ISL GmbH. „Unsere Kunden profitieren von umfassenden Netzwerkmanagementfunktionen, die Abläufe automatisieren und insgesamt dazu beitragen, das IT-Sicherheitsmanagement effizienter zu gestalten.“

ISL bietet regelmäßig Webinare an, um neue Funktionen und Einsatzszenarien der ARP-GUARD Lösung vorzustellen.

Das nächste Live-Webinar findet am 07.05.2020 um 11:00 statt.

Weitere Informationen auf www.arp-guard.com

Neues Konzept zur Sicherung der kritischen Infrastruktur

IT und Medizintechnik sollen eine kostengünstige und bedarfsgerechte Erbringung medizinischer Leistungen ermöglichen. Deshalb sah man bei der DERNBACHER GRUPPE die Notwendigkeit, die IT-Infrastruktur zu überarbeiten. Denn aufgrund der Vielzahl der unterschiedlichen Standorte, Gerätegruppen, Endgeräte und User war ein hochkomplexes System entstanden, das gewisse Sicherheitsrisiken barg.

Zur Sicherung der kritischen Infrastruktur der Krankenhäuser sollte deshalb ein durchdachtes Konzept umgesetzt werden. Hierbei suchte Achim Pfeiffer als Leiter des Konzernbereichs IT/EDV bei der DERNBACHER GRUPPE nach einer Lösung, die ihn unter anderem bei der Zuweisung bekannter Gerätegruppen sowie der eindeutigen Identifizierung und Abwehr unerlaubter Geräte unterstützen kann. Letztlich fiel die Entscheidung auf die NAC-Lösung ARP-GUARD der ISL Internet Sicherheitslösungen GmbH.

ARP-GUARD Network Access Control bringt deutliche Vorteile

ARP-GUARD bietet die Möglichkeit, Geräte eindeutig zu identifizieren und anhand definierter Regeln in Gerätegruppen und zugehörige VLANs zu sortieren. Fremde Geräte werden somit isoliert und das Eindringen Unbefugter in das Netzwerk verhindert. Mit dem Network Access Control System konnte die DERNBACHER GRUPPE ihren standortübergreifenden Netzbetrieb weitestgehend automatisieren, eine transparente Übersicht über sämtliche Netzwerke schaffen und eine schnelle Lokalisierung von Endgeräten im gesamten Kliniknetz ermöglichen. Daneben ist eine einfache Integration von VoIP-Geräten und WLAN Access Points möglich und Patienten sowie Mitarbeiter können ihre mobilen Endgeräte sicher und bequem in den Kliniken der Gruppe nutzen.

Der erfahrene ISL Premium Partner GORDON begleitete die DERNBACHER GRUPPE bei der erfolgreichen Umsetzung ihres NAC-Projekts. Mit ARP-GUARD verfügt die Unternehmensgruppe nun über ein BSI-gerechtes Sicherheitsniveau in ihrem Kliniknetzwerk.

Mehr Informationen zur NAC-Lösung erhalten Sie unter www.arp-guard.com

Heterogenes Netzwerk erschwert Authentifizierung

Für Jörg Forster, verantwortlicher Netzwerkadministrator bei XXXLutz, stand fest: „In erster Linie sollte der Zugangsschutz sichergestellt werden, damit nur befugte Geräte und Nutzer Zugriff auf das Netzwerk des Möbelhändlers haben.“ Aufgrund des schnellen Unternehmenswachstums entstand bei XXXLutz eine sehr heterogene Netzwerkinfrastruktur. Mehr als 4.500 Switches verbinden über 88.000 Endgeräte und die vielen verschiedenen Gerätetypen verhinderten eine Authentifizierung nach 802.1X. Die Idee war daher, zunächst einen Grundschutz mit MAC-basierter Authentifizierung zu realisieren und diesen schrittweise weiter auszubauen.

Nach einiger Suche entschied man sich bei XXXLutz für die Lösung der ISL GmbH. Denn ARP-GUARD hat sich bereits in zahlreichen Projekten als wirtschaftliche NAC-Lösung bewährt und ermöglicht auch in großen und heterogenen Netzwerken das unkomplizierte Einrichten eines Zugangsschutzes. Dank seiner einzigartigen Sensor-Management-Architektur skaliert ARP-GUARD zudem beliebig und ist somit bestens für die besonderen Anforderungen bei XXXLutz geeignet.

XXXLutz mit Ergebnis zufrieden

Inzwischen ist ARP-GUARD schon seit einiger Zeit bei der XXXLutz-Gruppe im Einsatz. Dort reduziert es nicht nur den Verwaltungsaufwand in der IT, sondern erleichtert auch die Arbeit des Technikteams und ermöglicht eine einfache Einbindung der verschiedenen Teams. Auch der Bedienaufwand für das System selbst ist überschaubar.

„Alles funktioniert so, wie wir uns das vorgestellt haben“, resümiert Jörg Forster. „Besonders die unkomplizierte Zusammenarbeit mit dem Team der ISL und die kurzen Responsezeiten auf unsere Wünsche und Anforderungen haben uns sehr beeindruckt. Wir sind daher sehr glücklich, dass wir uns für ARP-GUARD entschieden haben.“

Mehr Informationen zu ARP-GUARD unter www.arp-guard.com

Sowohl der medizinisch-wissenschaftliche als auch der wirtschaftliche Erfolg des Klinikums hängen entscheidend davon ab, dass ein ebenso leistungsfähiges sowie sicheres IT-Netzwerk seine Teilbereiche Tag und Nacht zuverlässig und zentral zusammenführt. Vor diesem Hintergrund wurde die ISL Internet Sicherheitslösungen GmbH zusammen mit der Controlware GmbH beauftragt, einen kontrollierten sowie geschützten Netzwerkzugang sicherzustellen.

Sämtliche IT-Services in einem kontrollierten Netzwerk

Die Aufgabe lautete, sämtliche IT-Services des Klinikums in einem geschlossenen, sicheren und transparenten Netzwerk abzubilden. Durch Sicherheitsrichtlinien und eine zuverlässige Zugangskontrolle (NAC) sollte zudem gewährleistet werden, dass ausschließlich registrierte Endgeräte im Netzwerk zugelassen werden.

Bei der Umsetzung des Netzwerkzugangsschutzes erwies sich die ISL-Lösung ARP-GUARD als effektiv und unkompliziert. Neben seiner enormen Leistungsfähigkeit und der Echtzeit-Übersicht auf die gesamte UKSHTopologie lassen sich so nun mit zwei bis drei Klicks Störungen visualisieren und unmittelbar beheben. Darüber hinaus wurden in ARP-GUARD Geräteübersichten geschaffen, die nun jederzeit als aktuelle Datensätze zur Weiterverarbeitung exportiert werden können.

UKSH ab sofort mit starker Klinik-IT

ISL und Controlware haben durch den Einsatz von ARP-GUARD die geforderte Verbesserung des IT-Sicherheitsmanagements des UKSH erreicht. Die erarbeiteten Sicherheitsrichtlinien bieten Transparenz, Kontrolle und Sicherheit. Zudem ist der Zugriff auf unternehmenskritische Daten oder Applikationen kontrollierter und sicherer.

Weitere Informationen unter www.arp-guard.com.

Mit ARP-GUARD 4.0 wird die Umsetzung von Network Access Control noch wertvoller:
Seit 15 Jahren verfolgt ISL mit ARP-GUARD konsequent das Ziel, das komplexe Thema Network Access Control (NAC) einfach und pragmatisch darzustellen. Funktionalität auf den Punkt gebracht verbunden mit einer optimierten Benutzererfahrung – das bringt die neue Version 4.0. Wichtige Informationen, die verschiedene Systeme zur Erkennung von Sicherheitsproblemen senden, versanden nicht länger. Mit ARP-GUARD führen gemeldete Netzwerkanomalien unmittelbar zur Durchsetzung von Sicherheitsrichtlinien. Der Automatisierungsgrad des
Netzwerkes erhöht sich deutlich, gleichzeitig gewinnen auch bereits vorhandene Systeme an Wert.
Die neue Version des ARP-GUARD bietet zudem eine vollkommen neue und optimierte Benutzererfahrung bei der Anwendung. Die Administration ist dank der neu designten Bedienoberfläche noch einfacher und intuitiver, viele überarbeitete Schnittstellen erhöhen zusätzlich den Anwendungskomfort.

Smarte Funktionen für höchste Ansprüche
Noch performanter und in seiner Anwendung vereinfacht, setzt ARP-GUARD in der Version 4.0 neue Maßstäbe in der Methode, Endgeräte eindeutig zu identifizieren. Das erweiterte Monitoring und Profiling des einzigartigen Fingerprintings bietet Anwendern ein Plus an Sicherheit, das andere Syteme vermissen lassen.
Daneben liefert das optimierte VLAN-Management umfangreichere Möglichkeiten der Netzwerksegmentierung, damit diese einfacher, sicherer und komfortabler gelingt. Mit der erweiterten Tagged VLAN Unterstützunglassen sich zum Beispiel die sichere Einbindung von Wi-Fi Access Points und VoIP-Telefonie im VLAN bequem realisieren.
Der ARP-GUARD Policy Manager unterstützt Sie, Ihr Regelwerk in allen Netzwerkgrößen automatisch auf alle Instanzen übertragen.
ISL weiß um die Anforderungen und Herausforderungen von Network Access Control. Mit ARP-GUARD 4.0 liefert das Unternehmen daher eine ganzheitliche Lösung, die auch für kritische Infrastrukturen geeignet ist.
Weitere Informationen unter www.arp-guard.com.

Datenschutz fängt bei der IT an

Ein sicherer Betrieb der IT-Systeme ist Grundvoraussetzung dafür, dass Datenschutz überhaupt gewährleistet werden kann. Bleibt zum Beispiel der Zugang zum Netzwerk ungeschützt, können sensible Daten schnell in falsche Hände geraten.

Artikel 32 der DSGVO verlangt daher folgerichtig, dass die "IT-Systeme entsprechend dem Stand der Technik abzusichern sind". Ein effizienter Netzwerkzugangsschutz (NAC) ist aus diesem Grund von zentraler Bedeutung. Die ISL Internet Sicherheitslösungen GmbH bietet diesen mit ARP-GUARD.

Mit ARP-GUARD mehr Kontrolle und Übersicht im Netzwerk

Das NAC-System ARP-GUARD hilft Unternehmen, ihre Daten gegen Angriffe und Sicherheitsrisiken zu schützen und unterstützt effektiv die geforderte Netzwerkintegrität. Gleichzeitig erhalten Anwender mit der Lösung die notwendige Übersicht über ihr Netzwerk sowie die Kontrolle über alle Geräte und Netzwerkbereiche. Zertifizierungen gemäß ISO/IEC 27001 für kritische Infrastrukturen werden unterstützt.

Die Funktionen von ARP-GUARD im Überblick:

Netzwerkübersicht und Dokumentation

• Überblick und Dokumentation aller im Netzwerk befindlichen Geräte
• Grafische Darstellung der Netzwerktopologie unterstützt Anforderungen von Revision und Audits

Netzwerkzugangsschutz

• Verhindert unerlaubte Netzwerkzugriffe und alarmiert in Echtzeit
• Kontrolle und Dokumentation aller Zugangsversuche
• Unbekannte oder nicht-konforme Endgeräte werden erkannt und isoliert
• Einheitliches, netzwerk- und technologieübergreifendes Regelwerk

Segmentierung des Netzwerks durch VLAN-Management

• Einrichtung getrennter und geschützter Netzwerkbereiche für sensible Daten
• Automatische VLAN-Zuweisungen
• Intelligente Policy-Umsetzung statt aufwendiger Konfigurationen

An der DSGVO kommt keiner vorbei. Deshalb ist es wichtig, sich spätestens jetzt damit zu beschäftigen und vorhandene IT-Systeme abzusichern. ARP-GUARD liefert dafür einen der Bausteine. Weitere Informationen unter www.arp-guard.com.