Die Lösung für Ihre Herausforderungen

Unsere modularen Funktionserweiterungen

Erweitern Sie den ARP-GUARD sukzessive und richten Sie dessen Funktionsumfang nach Ihren Bedürfnissen aus.

Captive Portal - sichere und komfortable Gastzugänge

Das ARP-GUARD Captive Portal regelt den Netzwerkzugang von Gast- oder Fremdkomponenten wie Smartphones und Notebooks. In jeder Umgebung, ob LAN oder WLAN, können für „Fremdgeräte“ gezielte und beschränkte Netzwerkzugänge bestimmt werden. Der Zugriff kann durch den Einsatz eines dynamischen Firewall-Regelwerkes jederzeit kontrolliert werden. Die Sensor-Management-Architektur ermöglicht eine standortübergreifende Bereitstellung eines Gästeportals.

BYOD (Bring Your Own Device) ist einfach und komfortabel zu verwirklichen – private Endgeräte erhalten nur Zugriff auf Ressourcen, die per Regelwerk explizit dafür freigegeben sind. Die Authentifizierung erfolgt per MAC / User-Password, LDAP Zugriff z.B. auf Active Directory.

 

Ihre Vorteile auf einen Blick:

  • Sichere und komfortable Gastzugänge
  • BYOD für Mitarbeitende, Besucher*innen oder Wartungstechniker*innen
  • Gäste-Portal mit Selbstregistrierung
  • Integrierte dynamische Firewall

Weiterführende Informationen zu

Captive Portal

Endpoint - Netzwerkintegrität bis zum Endgerät

ARP-GUARD Endpoint liefert eine wertvolle Unterstützung für die Umsetzung von Compliance-Anforderungen. Während der Authentifizierung wird geprüft, ob Endgeräte den Sicherheitsrichtlinien entsprechen und bezüglich sicherheitsrelevanter Details wie Status und Pattern des Antivirus-Programms oder Patch-Level des Betriebssystems „compliant“ sind. Die Prüfung erfolgt per WMI, SNMP-Traps und Syslog, Schnittstellen zu AV-Servern, IPS-Systemen. Eine Clientinstallation ist hierzu nicht erforderlich. Geräte, die die Richtlinien nicht erfüllen, werden isoliert und können beispielsweise in einem Quarantäne-VLAN die erforderlichen Updates beziehen. Erst dann erhalten die Systeme wieder Zugang zu den jeweiligen Netzwerkbereichen.

 

Ihre Vorteile auf einen Blick:

  • Agentenloses Prüfsystem
  • Durchsetzung von Sicherheitspolicies und Compliance Richtlinien
  • Überprüfung sicherheitsrelevanter Eigenschaften wie Antivirus Pattern oder dem Patchlevel
  • Gewährleistung der Netzwerkintegrität bis zum Endgerät
  • Automatisierte Maßnahmen bei Regelverletzungen (Quarantäne VLAN)

Weiterführende Informationen zu

Endpoint

Cluster - Hochverfügbarkeit für sensible IT-Bereiche

Das ARP-GUARD Cluster ermöglicht mit geringen Soft- und Hardwareaufwendungen eine „ready-to-work“ Server-Replikation. Damit bietet ARP-GUARD Network Access Control eine erhöhte Ausfallsicherheit und Skalierbarkeit für kritische IT-Systeme. Besonders im Gesundheitswesen oder bei zeitsensiblen Produktionsprozessen stehen sich die Verfügbarkeit und Systemsicherheit auf Augenhöhe gegenüber, mit einer georedundanten Cluster-Lösung wird, im Worst-Case Szenario, ein Höchstmaß an Systemverfügbarkeit gewährleistet.

 

Ihre Vorteile auf einen Blick:

  • Hochverfügbarkeit für sensible IT-Bereiche
  • Maximale Ausfallsicherheit für Kritische Infrastrukturen
  • Sofort einsatzbereite Server-Replikation
  • Mix aus virtueller Instanz und Appliance ist möglich

Weiterführende Informationen zu

Cluster

Agent – intelligentes Schwachstellen- und Risikomanagement

Der ARP-GUARD Agent „powered by Infinipoint“ erweitert den Funktionsumfang unserer Network Access Control Lösung um ein intelligentes Schwachstellen- und Risikomanagement. Anhand einer integrierten Threat Intelligence wird das reale Gefahrenpotenzial einer Schwachstelle ermittelt, unter Berücksichtigung des Common Vulnerability Scoring System (CVSS) als Industriestandard. Der Fokus liegt hierbei auf dem echten Risk Score, dieser Score spiegelt die Anfälligkeit und den Ausnutzungsgrad der Sicherheitslücke wider. Dementsprechend werden Priorisierungen und Handlungsempfehlungen ausgegeben.

 

Ihre Vorteile auf einen Blick:

  • Agentenbasiertes Prüfsystem
  • Schwachstellenmanagement mit realer Risikobewertung in Echtzeit
  • Intuitive "One-Click-Remediation“ Prozedur
  • Kompatibel zu Windows, macOS, Linux und ioT-Devices
  • Common Vulnerability Scoring System (CVSS) als Industriestandard

Weiterführende Informationen zu

Agent

Schutz vor Netzwerkmanipulationen

ARP-GUARD Layer 2 IPS (Intrusion Prevention System) agiert als Frühwarnsystem, um Schwachstellen im Netzwerk zu identifizieren und Angriffe in Echtzeit zu erkennen und abzuwehren. Die Sensoren analysieren kontinuierlich den Datenverkehr auf Anzeichen von ungewöhnlichen oder verdächtigen Verhalten, die auf einen Angriff hinweisen könnten. Ist eine potenzielle Bedrohung erkannt, so werden Warnmeldungen ausgelöst und die Angriffsquelle eindeutig identifiziert.

Darüber hinaus kann ARP-GUARD automatisch Maßnahmen ergreifen, um den Angriff zu blockieren oder einzudämmen. Verschiedene Reaktionstypen sind im ARP-GUARD Regelwerk benutzerdefiniert einzustellen.

Ihre Vorteile auf einen Blick:

Identifizierung von internen Angriffen auf Layer 2

  • Erkennen von ARP-Spoofing (auch ARP-Poisoning / Man-in-the-Middle-Attacken)
  • Erkennen von IP- und MAC-Adresskonflikten / IP-Spoofing
  • Verhinderung des Überlaufens der CAM-Tabelle und Erkennen von MAC-Flooding
  • Verhinderung von DoS- und DDoS-Attacken
  • Alarmierung in Echtzeit
  • Automatische Reaktionen nach Regelwerk
  • Eindeutige Identifizierung der Angriffsquelle

Weiterführende Informationen zu

Intrusion Prevention System
Kontakt
Service Bereich
Newsletter

Kontakt

Service Bereich

ARP-GUARD Service-Bereich

Wenn Sie bereits ARP-GUARD Partner sind, gelangen Sie hier zu Ihrem persönlichen Service-Bereich.

Erhalten Sie die neusten Releases, aktuelle Knowledgebase Artikel und verwalten Sie Ihren ARP-GUARD.

Partner-Login

Jetzt ARP-GUARD Partner werden!

Sie möchten die Vorteile unserer Lösung nutzen und Ihr "Network Security" Portfolio komplettieren? 

Dann haben Sie hier die Möglichkeit ein ARP-GUARD Partner zu werden!

Partner werden

Newsletter

Wir informieren Sie über aktuelle Themen, wie Veranstaltungen und neuen Produktfeatures.

Bleiben Sie immer auf dem neusten Stand!

ARP-GUARD Newsletter

Jetzt anmelden!