Beveiligingsbedrijf TrendMicro brengt met de InterScan Gateway Security Appliance of kortweg IGSA een beveiligingsappliance op de markt die alle internetverkeer beveiligt zonder dat een bedrijf iets in zijn interne netwerk moet wijzigen. Dat klinkt erg interessant en daarom hebben we deze appliance getest.
Bij het lezen van de informatiebrochure over de TrendMicro IGSA gaan onze wenkbrauwen omhoog. Een alles-in-éénbeveiligingsappliance die u tussen uw netwerk en de internetaansluiting plaatst en die vrijwel alles wat er maar te controleren valt controleert: virussen, parasieten, spam, phishing, bots, noem maar op? Bovendien zit er ook nog een inhouds- en URL-filter in voor zowel e-mail als surfen. De netwerkbeheerder heeft zo goed als geen configuratiewerk.
Aanpassing
Bij doorsnee beveiligingsappliances moeten immers ofwel allerlei internetdiensten specifiek doorheen zo’n appliance geleid worden (bijvoorbeeld mailfilterappliances), ofwel moet de adresconfiguratie van het netwerk aangepast worden (bijvoorbeeld implementatie van een firewall met of zonder DMZ). Behalve het beheer van de appliance heeft een beheerder dus ook nog werk aan het herconfigureren van het bedrijfsnetwerk of bepaalde onderdelen of diensten daarvan.
Niet zo bij deze IGSA van TrendMicro. U hoeft hem slechts één ip-adres toe te wijzen voor het subnet dat hij moet beveiligen (u hebt per subnet één appliance nodig) en dan plaatst u hem inline tussen dat subnet en de buitenwereld. De IGSA beveiligt dan alles op protocolniveau zonder dat u diensten moet herleiden naar de appliance of andere configuraties moet aanpassen.
Protocollen
Wat de TrendMicro IGSA doet, is alle internetverkeer opvangen en dan alle bekende protocols (smtp, pop3, http en ftp) met hoge risicofactor analyseren op zoek naar