 Palo Alto Networks setzt ein neues Firewall Konzept, das auf
Applikationskontrolle anstatt der herkömmlichen Portkontrolle basiert, professionell um.
Nir Zuk,
Mitentwickler der stateful inspection Firewall Technologie bei Check Point und später CTO und Entwickler der
NetScreen ASIC Firewall Systeme, "erfindet" die Firewall neu. Software, Protokolle und natürlich auch Angreifer
nutzen inzwischen Standardports wie zum Beispiel HTTP Port 80, um eigene Anwendungen durch eine herkömmliche
Firewall "zu tunneln". Nir Zuk präsentiert mit den Palo Alto Appliances einen neuen Ansatz, der Applikationen
unabhängig vom genutzen Port und zusätzlich auch User und Content erkennt und
kontrolliert.
|
