Firewall - Verschlüsseltes sichtbar machen

In der guten alten Zeit, als unser Geschäftsführer noch im Sandkasten buddelte und IT-Security noch kein allzu großes Thema war, konnte der „Zapfhahn“ am Netzwerkkabel einfach aufgedreht und dadurch ermittelt werden, mit welchen Themen sich die Kolleg:innen  im Internet beschäftigten. 

Heutzutage ist dies in der Regel nicht mehr möglich, da die Kommunikation im Netzwerk üblicherweise verschlüsselt ist.

 

Auch wenn sich das zunächst gut anhört, so bringt genau diese Verschlüsselung einige Herausforderungen für Unternehmen mit sich. Beispielsweise setzen Unternehmen Webfilter ein, um sich vor Bedrohungen im Internet zu schützen.

Genau diese Webfilter haben bei einer Verschlüsselung Schwierigkeiten sehen zu können, welche Daten eine Website an den Benutzer sendet. So könnte es passieren, dass eine schädliche Datei heruntergeladen wird, welche dem Unternehmen schadet.

Die Lösung zu diesem Problem klingt vielleicht erst einmal kontraproduktiv: Die Verschlüsselung muss vom Webfilter aufgebrochen werden, nur dadurch ist es möglich den schädlichen Datenverkehr zu erkennen und zu unterbinden.

Klingt simpel? Lassen Sie sich nicht täuschen, es stecken einige technische Schwierigkeiten dahinter. Als externen IT-Dienstleister, ist uns aufgefallen, dass aufgrund dieser versteckten Schwierigkeiten wenige Unternehmen das Aufbrechen der Verschlüsselung umsetzen, auch wenn die nötigen Geräte / Software vorhanden sind.

Wir als ALLinONE umgehen diese Problematik mithilfe unserer Security Partnerunternehmen – beispielsweise Sophos. Die Sophos XGS Firewalls bieten unter anderem die Möglichkeit Webverkehr zu entschlüsseln und dabei diverse andere Schutzfeatures anzuwenden.

So lassen sich beispielsweise heruntergeladene Dateien via Sandstorming auf einem Sophos Test-Netzwerk ausführen, bevor diese im eigenen Firmen Netzwerk schädliche Aktionen ausüben.

Was genau sich hinter Sandstorming verbirgt, erfahren Sie in einem weiteren Blog-Beitrag.

Weitere Beiträge

Warum ist ein fester IT-Ansprechpartner Gold wert?

Erfahren Sie mehr über die Vorteile eines persönlichen IT-Ansprechpartners.

Sicherheitslücke in Broadcom VMware ESXi, vCenter und weiteren Produkten (VMSA-2026-0006)

Details und die Empfehlungen zu dieser Sicherheitslücke finden Sie in unserem Beitrag.

Wie vermeide ich die 3 typischen IT-Probleme im Büroalltag?

Erfahren Sie mehr über die 3 Typischen IT-Probleme im Büroalltag und deren Lösungen.

DAS BIETEN WIR AN

Werfen Sie einen Blick auf unser Leistungsportfolio.