Wie schützt man sich vor unbekannten Gefahren im Internet?

Wie schützt man sich vor unbekannten Gefahren im Internet?

Technologien wie das Internet sind ständig im Wandel. Neben zahlreichen Möglichkeiten, steigen auch die Gefahren und damit die Anforderungen im Bereich Sicherheit.

Wie schütze ich mich vor unbekannten Gefahren aus dem Internet – am besten noch am selben Tag – ohne ein Vermögen auszugeben? Wie erstelle ich sichere VPN-Verbindungen zu einer Zweigstelle? Wie verwalte ich getrennte WLAN-Netzwerke für meine Mitarbeiter und Kunden?

Die Antwort auf diese Sicherheitsfragen ist eine Firewall.

Gerade Schweizer KMUs stehen vor all diesen Herausforderungen – zusätzlich ist das Budget ein wichtiger Faktor, der immer mit einbezogen werden muss. Kostenintensive Lösungen sind meist keine Option. Eine gute Alternative sind zwei Sicherheitsprofis aus den Firewall-Familien von Zyxel: Zyxel VPN100 und Zyxel ATP200.

Was die beiden Modelle aus den Firewall-Familien können, erfahren Sie in diesem Blog-Artikel.

Zyxel VPN-Firewall – flexibel, sicher, leistungsstark

Sichere Verbindungen für den Austausch zwischen zwei oder mehreren Zweigstellen einer Unternehmung sind heutzutage wichtiger denn je.

Mit der Zyxel VPN100 sind bis zu 100 gleichzeitige VPN-Tunnel zu weiteren Standorten möglich. Diese werden dank des integrierten SecuDeployer in wenigen Schritten eingerichtet (ohne zusätzliche Geräte oder Software).

Application Intelligence blockiert externe Bedrohungen und verwaltet den Traffic nach Anwendungen.
Content Filtering blockiert bösartige Websites und beschränkt unangemessenen Zugriff auf Websites.
Geo Enforcer prüft IPs auf ihre geografische Herkunft und blockiert diese auf Wunsch, um Hackangriffe aus dem Ausland zu unterbinden
Ebenso enthält die VPN100 zahlreiche Funktionen, um eine hohe Ausfallsicherheit zu gewährleisten: Unter anderem Aktiv-Passiv-High-Availability-Dienst für Geräte und Verbindungen und Multi-WAN Load Balancing, um auch bei starker Auslastung oder Ausfall einer WAN-Verbindung nahtlos weiterarbeiten zu können.

Die Flexibilität wird dank modularer Netzwerkfunktionen erreicht: Content Filtering, Geo Enforcer, Hotspot Management, Managed Access Points, SecuDeployer, Device High Availability Pro.


Die Zyxel VPN100 bietet einen kompletten Funktionsumfang, um unterschiedliche geschäftliche Anforderungen perfekt abzudecken (zum Beispiel für getrennte Netzwerke von Mitarbeitern und Kunden) und um die maximale Leistung für Sicherheit und Netzwerkzugang zu ermöglichen. Dank der Modularität können IT-Experten das System an die individuellen Anforderungen anpassen.

Mit Hilfe der Hotspot-Verwaltungsfunktionen ist ausserdem eine hochentwickelte Abrechnung für flexible kostenlose und gestaffelte WLAN-Dienste möglich. Gleichzeitig wird die Internetnutzung aufgezeichnet, um lokale Regelungen zur Vorratsdatenspeicherung zu erfüllen.

Durchsatz der VPN-Firewalls
VPN100 = 2000 Mbps1/500 Mbps VPN-Durchsatz2
VPN300 = 2600 Mbps1/1000 Mbps VPN-Durchsatz2
1 Maximaler Durchsatz basierend auf RFC2544 (1518-Byte UDP-Pakete).
2 VPN-Durchsatz basierend auf RFC2544 (1518-Byte UDP-Pakete).

Zyxel ATP-Firewall – intelligenter und sicherer als je zuvor (besonders bei unbekannten Gefahren)

Ständig tauchen weitere, unbekannte Gefahren auf. Wie schützt man sich vor diesen?

Die Antwort ist die Zyxel ATP200 aus der ATP-Firewall-Familie. ATP steht für Advanced Thread Protection.

Was beinhaltet die ATP?

Die Stärke von ATP liegt in der Schnelligkeit, mit der potenzielle Gefahren analysiert und geblockt werden.

Dank der Zyxel Cloud Intelligence, in welcher Definitionen alle potentiellen Bedrohungen aus verschiedensten Quellen gesammelt werden, können unbekannte Dateien von Ihrer Firewall identifiziert werden. So werden neue Bedrohungen schnell in Informationen umgewandelt. Die Ergebnisse werden in einer globalen Datenbank gesammelt und im täglichen Update an alle anderen ATP-Firewalls verteilt. Das Sicherheitsökosystem entwickelt sich dadurch selbständig weiter und passt sich jederzeit an neue, hochentwickelte Angriffe an.

Ein wichtiger Bestandteil dabei ist ebenfalls die Sandboxing-Funktion. Sandboxing ist eine isolierte Cloud-Umgebung, die unbekannte Dateitypen überprüft, um neue Malware zu identifizieren, welche von herkömmlichen statischen Sicherheitsmechanismen noch nicht erkannt wurden. Nach Identifizierung einer unbekannten schädlichen Datei wird diese Information über die Zyxel Cloud Intelligence an alle anderen ATP-Firewalls gesendet. Somit ist der Schutz gegen neue Angriffsmethoden (Zero-Day-Attacken) noch am gleichen Tag möglich.

Die beste Zeit für eine neue intelligente Firewall ist jetzt. Ob im Bereich VPN oder Security: Zyxel bietet einen hohen Schutz und einfache Verwaltung zu einem unschlagbaren Preis.

Einen weiteren Schutzmechanismus bietet die eingebaute Multilayer-Protection der ATP-Firewalls. Das bedeutet Schutz vor mehreren eingehenden und ausgehenden Bedrohungsarten. Sandboxing, Malware-Blocker und Intrusion Prevention blockieren Angriffe von aussen. Anwendungssicherheit und Web-Sicherheit ermöglichen die Einschränkung von unangemessener Nutzung durch die Benutzer. So ist ihr gesamtes Netzwerk geschützt und es bleiben keine Lücken offen.

Einen umfangreichen Überblick über die Nutzung und die abgewehrte Bedrohungen gibt es im übersichtlichen ATP-Dashboard: Traffic-Übersicht, Bedrohungstatistiken, Sandboxing, Botnet-Filter, meist blockierte URLs, und vieles mehr. Die miteinander verbundenen, mehrschichtigen Sicherheitsmodule arbeiten zusammen und sind für den maximalen Nutzen mit der Zyxel Cloud Intelligence verbunden.

Durchsatz der ATP-Firewalls

ATP200 = 2000 Mbps1/500 Mbps VPN-Durchsatz2
ATP500 = 2600 Mbps1/900 Mbps VPN-Durchsatz2
ATP800 = 8000 Mbps1/1500 Mbps VPN-Durchsatz2
1 Maximaler Durchsatz basierend auf RFC2544 (1518-Byte UDP-Pakete).
2 VPN-Durchsatz basierend auf RFC2544 (1518-Byte UDP-Pakete).

Beim Kauf einer ATP-Firewall erhalten Sie eine Goldlizenz für ein Jahr, welche alle Sicherheitsmodule und verfügbaren Services enthält (Sandboxing, Content Filtering und Botnet-Filter, Anwendungssicherheit, Malware Blocker, IDP, Geo Enforcer, Managed AP-Service, SecuReporter).

Tag