Endian UTM 5.2.6 Release

Die Highlights:

Verbesserte Funktionen bei der UTM 5.2.6:

  • Geoblocking (Geo IP-Firewall-Filter): Die Netzwerkkommunikation im Internet basiert auf IP-Adressen, mit denen sich die verbundenen Geräte eindeutig identifizieren und jedem Land weltweit spezifisch zuordnen lassen. Mit Endian kann der Datenverkehr aus bestimmte Herkunftsländer mithilfe von Firewall-Regeln blockiert werden.
  • Intrusion Detection System (IDS): Im Gegensatz zum IPS führt es keine Deep Packet Inspection im Netzwerk durch, die den Einsatz vieler Ressourcen erfordert und oft eine Leistungsminderung des Durchsatzes in Richtung Internet verursacht. IDS überwacht den Datenverkehr und markiert die verdächtigen Verhaltensweisen im Protokoll, was eine höhere Geschwindigkeit und mehr verfügbare Bandbreite gewährleistet. Die anschließende Log-Analyse, die als Basis für Gegenmaßnahmen dient, wird dann in der Regel von spezifischen Tools verschiedener Typen durchgeführt.

Comments 1