IPEX Security-Suite
Die Sicherheitslösung für Ihr Unternehmen

Als Plattform für den IPEX dient ein speziell gehärtetes Linux-System. Linux ist als Garant für einen sicheren und zuverlässigen Betrieb bekannt. Für die Installation und Administration werden keinerlei Linux-Kenntnisse benötigt. Die Bedienung erfolgt über ein intuitiv zu handhabende grafische Oberfläche.

IPEX bietet als zentrale Firewall Schutz Ihrem Netzwerk Schutz auf unterschiedlichen Ebenen. Direkt auf der Netzwerkebene durch Statefull-Packet-Filterung, Intrusion-Detection-System und der Verschlüsselung von Daten für den sicheren Fernzugriff. Auf der Applikationsebene mittels Proxy-Diensten und Virenscanner. Sicherung der Produktivität durch Spamfilter und umfangreiche Kontrollmöglichkeiten.

HTML-Reports geben Ihnen Auskunft über die abgewehrten Gefahren sowie über die Nutzung des Internets: anzahl der geblockten Viren, Spammails und Angriffsversuche. Welcher Benutzer hat wie viel Zeit auf welchem Server verbracht - welches Datenvolumen wurde übertragen. Welche Datenmengen sind monatlich angefallen und wie teilen sich diese nach Diensten auf - z.B. http/WWW 70%, E-Mail 20%, VPN 10%.
Benutzer könne entweder lokal verwaltet werden oder auch über ein Active-Directory importiert werden. Dabei wird dann die NTML-Autorisierung an einem ADS unterstützt.

Updates

IPEX besitzt einen automatischen Udate-Mechanismus, der vertrauenswürdige und signierte Updates für folgende Komponenten installiert:

  • Sicherheitsrelevante Betriebssystem-Updates
  • Updates der Signatur und Engine des Virenscanners
  • Updates der Signatur und Engine des IDS
  • Update der URL-Datenbank
  • Update des Spamfilters

Der Spamfilter schaut stündlich nach neuen Versionen, der dienst für den Virenscanner sogar alle 15 min. Somit ist Ihr Netzwerk gegen aktuelle Bedrohungen gerüstet.

Nach Ablauf des ersten Jahres bleibt der IPEX zwar funktionsfähig, erhält ohne eine Verlängerung jedoch keine weiteren Updates mehr.
Der IPEX-Updateservice enthält die Komponenten:

  • Das Recht, die jeweils aktuelle IPEX-Version zu nutzen
  • Sicherheitsrelevante Betriebssystem-Updates
  • Updates der Signatur und Engine des Virenscanners
  • Updates der Signatur und Engine des IDS
  • Update der URL-Datenbank
  • Update des Spamfilters

 

Virenschutz

Als Virenscanner wird das OpenSource Backend ClamAV eingesetzt, welches eine hervorragende Erkennungsrate besitzt.

HTTP-Scanner

Im Gegensatz zu vielen anderen Firewall-Systemen, bei denen Sie einen HTTP-Virenscanner nur gegen hohe Lizenzkosten erhalten, ist dieser bei IPEX fester Bestandteil der Security-Suite.

Warum sollte ein HTTP-Virenscanner fester Bestandteil einer modernen Firewall-Lösung sein?

  • Viele Viren infizieren den Rechner schon beim einfachen Besuch einer Webseite.
  • Viren in E-Mails werden von den meisten Scannern gefunden. Somit wird nur noch ein Link in der E-Mail
    gesetzt, der auf einen Virus auf einem externen Server verweist. Der E-Mail Virenscanner schlägt somit keinen Alarm und der Virus kann unbemerkt geladen werden.
  • Aktuelle Sicherheitslücken in diversen Browsern bewirken mehr und mehr Angriffe über den Browser, was von vielen Firewalls nicht erkannt wird.

Virenschutz sonstiger Dienste

Neben dem Schutz des HTTP-Traffics integriert sich der Virenscanner in folgende Dienste:

  • E-Mail-Verkehr (SMTP und POP3)
  • FTP-Traffic (derzeit nur Download via Browser)

Backup

Eine genial einfache Backup-Funktion erlaubt es per Mausklick eine bootfähige Rescue-CD zu erstellen von der aus ohne jedweden Benutzereingriff die Installation mit allen Einstellungen 1:1 wieder hergestellt werden kann.

Lokaler Mailserver

Sollte in Ihrem Server kein Mailserver vorhanden sein, kann der IPEX als vollständiger Mailserver konfiguriert werden:

  • Komfortable, lokale Benutzerverwaltung
  • Gruppenzuordnung mit Gruppenmailadresse
  • Weiterleitungen an mehrere Benutzer
  • Beliebig viele Mail-Adressen pro Benutzer
  • Intuitiv zu bedienende grafische Oberfläche
  • POP3, IMAP und SMTP-Dienste, alles auch über SSL
  • Webmailinterface auch über Internet verschlüsselt mittels SSL erreichbar
  • Fetchmaildienst: beliebig viele Mailkonten werden zeitgesteuert beim Provider abgeholt
  • Disclaimer-Funktion

Faxserver

AutorenportraitAuf Wunsch kann der IPEX für kleine Firmen oder etwa Arbeitsgruppen als Faxserver eingesetzt werden. Hierbei ist der Faxversand über "Datei-Drucken" am Client möglich. Unterstützung von "@@-Befehlen" in z.B. Word-Dokumenten sowie die Möglichkeit eingehende Faxe als PDF-Datei an eine festzulegende E-Mail-Adresse weitergeleitet.