HTTPS-Kommunikation wird sicherer

Security Lösung untersucht den Inhalt verschlüsselter Verbindungen

Das aktuelle Firmware-Release für LiSS Security Systeme ermöglicht es ab sofort, auch verschlüsselte Internetverbindungen einem Virenscan und der Inhaltsfilterung zu unterziehen. Nötig ist dies, da Internetkriminelle auch von vermeintlich sicheren HTTPS-Seiten Viren und Trojaner verteilen. Schadsoftware könnte somit bei Einsatz herkömmlicher Systeme ohne eine Prüfung ungehindert in das Unternehmensnetzwerk gelangen und zum Beispiel wichtige Daten stehlen oder zerstören.

Durch das  Aufbrechen der verschlüsselten Verbindung funktioniert ein Virenscan problemlos. Technisch ist dies möglich, da sich das LiSS-System als zentrales Internetgateway in die Kommunikation zwischen Browser und dem Webserver einschaltet. Das Zertifikat, das der Webserver an den Client schickt, wird vom Gateway abgefangen. Dieses gibt daraufhin ein von ihm erstelltes Zertifikat an den Client weiter. Die Kommunikation mit der aufrufenden Seite kann mit Hilfe dieses Verfahrens vom Gateway ungehindert auf Schadsoftware und unerwünschte Inhalte geprüft werden.

Aus Gründen des Daten- oder Geheimnisschutzes kann es erforderlich sein, bestimmte verschlüsselte Verbindungen nicht zu untersuchen. So könnte z.B. festgelegt werden, dass die Buchhaltung online ihre Bankgeschäfte erledigen kann, ohne dass sich der Proxy in die Kommunikation einschaltet. Die entsprechenden Daten wären somit vor jeglichem Fremdzugriff geschützt.

Wie bei TELCO TECH üblich steht das Release 3.26.0 allen LiSS-series-Nutzern ab sofort kostenlos zur Verfügung.