Übersicht
Für IT-Administratoren ist es nicht immer einfach, den geschäftlichen Nutzen von Webanwendungen zu optimieren und gleichzeitig Risiken zu minimieren. Während geschäftskritische Anwendungen priorisierte Bandbreiten benötigen, muss die Bandbreite bei anderen unproduktiven Anwendungen eingeschränkt oder vollständig gesperrt werden. SonicWALL Application Intelligence, Control and Visualisation bietet eine gezielte Kontrolle und Echtzeit-Visualisierung von Anwendungen, um die Bandbreitenpriorisierung sowie maximale Sicherheit und Produktivität im Netzwerk sicherzustellen.
Flussdiagramm für Application Intelligence
Anwendungsintelligenz
Durch die Überprüfung von jedem einzelnen Byte in allen Paketen des gesamten Netzwerkverkehrs bietet SonicWALL vollständige Anwendungsintelligenz, -kontrolle und -visualisierung – unabhängig von Port oder Protokoll. Dabei wird genau ermittelt, welche Anwendungen gerade von wem verwendet werden.
Anwendungskontrolle
Mit Application Intelligence, Control and Visualisation können IT-Administratoren aufgrund neuer, benutzerfreundlicher Verwaltungsebenen Anwendungen und Benutzer gezielt kontrollieren. Auf der Basis von vordefinierten logischen Kategorien (z. B. Social Media oder Spiele), einzelnen Anwendungen oder auch Benutzern und Gruppen können sie ganz einfach Richtlinien für die Bandbreitennutzung erstellen.
Anwendungsvisualisierung
Administratoren müssen den Anwendungsdatenverkehr visualisieren, um die Netzwerknutzung ordnungsgemäß kontrollieren und Netzwerkrichtlinien bei kritischen Tendenzen anpassen zu können. Der Application Flow Monitor von SonicWALL stellt in Echtzeit Diagramme über Anwendungen, eingehende und ausgehende Bandbreite, besuchte Websites und sämtliche Benutzeraktivitäten zur Verfügung.
Dank der nahtlosen Integration von SonicWALL Application Intelligence and Control in die SonicWALL-Firewalls der nächsten Generation können IT-Administratoren erwünschte von unerwünschten Anwendungen unterscheiden und die Produktivität steigern – ohne Einschränkungen bei der Sicherheit.
Best Practices-Fünf wichtige Fragen
Frage Nr. 1: Unsere Marketingabteilung benötigt Zugang zu Facebook, um die Markenbekanntheit zu erhöhen – Spiele sollen jedoch gesperrt werden. Was können wir tun?
Die Antwort lautet: Verwenden Sie Application Intelligence, Control and Visualisation
Mit Application Intelligence, Control and Visualisation können Sie Bandbreiten garantieren und Zugriff auf bestimmte Anwendungen gewähren, während Sie andere Anwendungen bzw. Kategorien oder Unterkomponenten von Anwendungen beschränken oder sperren (zum Beispiel das Spiel Farmville oder Dateiübertragungen mit Instant-Messaging-Anwendungen). Zudem können Sie Richtlinien erstellen, um Mitgliedern bestimmter Listen den Zugriff auf diese Anwendungen zu verwehren. Der Application Flow Monitor bietet Visualisierung in Echtzeit, so dass Sie die Wirksamkeit neuer Richtlinien zur Anwendungskontrolle überprüfen können.
Frage Nr. 2: Wie können wir sicherstellen, dass unser Vertriebsteam priorisierte Bandbreite für produktive webbasierte Anwendungen wie Salesforce.com® erhält, während die Nutzung unproduktiver webbasierter Anwendungen wie ESPN® Live View eingeschränkt wird?
Die Antwort lautet: Verwenden Sie Application Intelligence, Control and Visualisation
Mit Application Intelligence, Control and Visualisation können Sie Bandbreite für wichtige Geschäftsanwendungen reservieren und gleichzeitig Anwendungskategorien wie Spiele oder Video-Streaming beschränken oder sperren. Unsere Lösung bietet Ihnen die Möglichkeit, geschäftskritische Anwendungen oder Anwendungsgruppen auszuwählen und die Bandbreite festzulegen, die Sie bestimmten Benutzergruppen garantieren möchten. So können Sie mit einer Richtlinie für die Anwendungskontrolle die Bandbreite für geschäftskritische Anwendungen und Benutzer priorisieren. Anschließend können Sie die Ergebnisse der neuen Anwendungsrichtlinien im Application Flow Monitor in Echtzeit überprüfen.
Frage Nr. 3: Die Mitarbeiter unseres Vertriebsteams benötigen Zugang zu Webseminaren und Videokonferenzen des Unternehmens. Wir möchten jedoch nicht, dass sie Bandbreiten für YouTube® verwenden. Was können wir tun?
Die Antwort lautet: Verwenden Sie Application Intelligence, Control und Visualisation
Mit Application Intelligence, Control and Visualisation können Sie für wichtige webbasierte Tools für die Zusammenarbeit Bandbreiten reservieren, während Sie die Nutzung unproduktiver Webanwendungen wie YouTube einschränken oder sperren. Wählen Sie einfach geschäftskritische webbasierte Anwendungen oder URLs aus, und legen Sie fest, wie viel Bandbreite Sie für diese Gruppe reservieren möchten. Zudem haben Sie die Möglichkeit, die Bandbreite unproduktiver webbasierter Anwendungen und URLs zu beschränken bzw. zu sperren und Benutzer oder Gruppen auszuwählen, für die diese Richtlinie gelten soll. Im Application Flow Monitor können Sie die Ergebnisse Ihrer neuen Richtlinie überprüfen.
Frage Nr. 4: Wir möchten unseren gesamten Datenverkehr zum Schutz vor Malware simultan überwachen und sämtliche Anwendungsarten im Netzwerk visualisieren und kontrollieren. Was können wir tun?
Die Antwort lautet: Verwenden Sie SonicWALL Reassembly-Free Deep Packet Inspection™ zusammen mit Application Intelligence, Control and Visualisation
Mit Application Intelligence, Control and Visualisation inklusive erweiterter Visualisierung und Reassembly-Free Deep Packet Inspection können Sie den gesamten eingehenden Netzwerkverkehr zuverlässig prüfen und schützen. Gleichzeitig können Sie den Datenverkehr steuern, ohne Latenzen zu verursachen. Der Application Flow Monitor bietet Ihnen eine Echtzeitübersicht über den gesamten Anwendungs- und Benutzerdatenverkehr, die Bandbreitennutzung und andere Aktivitäten von Benutzern. Daten lassen sich kontinuierlich an ein NetFlow-/IPFIX-Analysesystem senden, wo eine separate Überwachung, Fehlerbehandlung und Analyse des Netzwerkaktivitätsverlaufs stattfindet. Darüber hinaus können Sie Netzwerkrichtlinien bei kritischen Tendenzen anpassen und Bedrohungen überwachen, damit diese am Gateway gestoppt werden, bevor sie das Netzwerk erreichen.
Frage Nr. 5: Wir möchten sicherstellen, dass vertrauliche Daten nicht über ausgehende Webmail-Übertragungen und soziale Netzwerke nach außen gelangen. Was können wir tun?
Die Antwort lautet: Verwenden Sie Application Intelligence, Control and Visualisation
Mit Application Intelligence, Control and Visualisation inklusive erweiterter Visualisierung und Reassembly-Free Deep Packet Inspection können Sie den gesamten ausgehenden Netzwerkverkehr zuverlässig prüfen, darunter auch E-Mail-Anhänge und FTP-Uploads. Legen Sie einen Filter für die Art von Inhalten fest, die als vertrauliche Daten gelten sollen, und wenden Sie diesen Filter auf ausgehenden E-Mail-, FTP- und anderen Verkehr an, damit die Firewall eine Übertragung vertraulicher Daten unterbindet. Durch eine Kontrolle der Protokolle können Sie solche Übertragungen leicht erkennen. Der Application Flow Monitor ermöglicht Ihnen eine Überprüfung von Verkehrsmustern sowie eine Anpassung der Netzwerkrichtlinien.
Documentation
Data Sheets
- SonicWALL Application Intelligence Service
Find out how you can put Application Intelligence to work in your business to maintain greater control over applications, documents and data.
White Papers
- SearchSecurity.com: Application Intelligence - Expert Guide to Web Application Security Must-Haves
In this expert E-Guide, find answers to four key Web application security questions. Also discover best practices for application-level firewall selection and deployment.
- Business Insight: Enabling Server Virtualization with Enterprise Security Solutions
Learn how SonicWALL E-Class NSA appliances can help your company fully realize the benefits of server virtualization and resulting dynamic datacenters by providing IT departments with a highly effective and affordable solution to a handful of related security challenges.
Case Studies
- Berry College Case Study
“SonicWALL has consistently offered a better value for the money than similar solutions we’ve looked at.”
- Bolton College Case Study
“Due to the friendliness of the user interface, and compared to doing the same job with the PIX, our users will feel immediate benefit with this technology.”
- BGMX Retail Solutions
“My customers absolutely love it. Now I’ve got a good handle on bandwidth going in and out, who is using it, and what should be throttled..."
- Premier Education Group
“Now, I can apply a change to all appliances in one single step in just minutes.”
Screenshots
Web Management Interface - Application Flow Monitor 
Web Management Interface - Application Flow Monitor 
Web Management Interface - Real-Time Monitor 
