Um Sicherheitslücken auszuschließen, müssen Organisationen die bei ihnen eingesetzten Security-Produkte und -Gateways bereits vor der Umstellung auf IPv6 Kompatibilitätstests unterziehen
Q1 Labs rät Organisationen die Konfiguration ihrer Sicherheitslösungen - angefangen von Security-Information- und Event-Management- (SIEM) über Intrusion-Prevention- (IPS) bis hin zu Intrusion-Detection-Systemen (IDS) - eingehend zu prüfen, bevor Unternehmen ihre Netzwerke großflächig auf das Internet Protocol Version 6 (IPv6) umstellen.
"Nicht alle Sicherheits-Softwarelösungen und -Appliances sind so angelegt, dass sie direkt mit vollständig auf IPv6 umgestellten Umgebungen oder hybriden Netzwerken zusammenspielen," erläutert Chris Poulin, Chief Security Officer, Q1 Labs. "Alle von Q1 Labs angebotenen Produkte sind hingegen seit vielen Jahren IPv6-konform. Da dies bei weitem nicht bei allen am Markt erhältlichen Lösungen der Fall ist, raten wir unseren Partnern und Kunden sicherzustellen, dass Log-generierende Quellen IPv6-Daten in jedweder Umgebung korrekt interpretieren können.
Hintergrundinformation IPv6
Das schon 1998 von der Internet Engineering Task Force (IETF) standardisierte Internet-Protokoll Version 6 (IPv6) ist der direkte Nachfolger von IPv4. Grund für die Ablösung ist, dass die von IPv4 bereitgestellten 4,3 Milliarden IP-Adressen nahezu aufgebraucht sind. Speziell der anhaltende Siegeszug von Smartphones und Tablets, deren Verkaufszahlen gemäß Schätzungen zum Jahresende hin die Milliarden-Grenze überschreiten, trägt nach Ansicht von Experten maßgeblich zu dieser Entwicklung bei. IPv6 arbeitet mit 128 Bit langen Adressen, dadurch entsteht ein Adressraum mit 340 Sextillionen verfügbaren IP-Adressen. Darüber hinaus wartet das Protokoll mit vielen zusätzlichen Funktionalitäten auf, die unter anderem die Administration von Netzwerken vereinfachen sollen. Dennoch gestaltet sich die Umstellung auf IPv6 nach wie vor schleppend.
Laut Poulin, der acht Jahre die Betreuung des Global-Intelligence-Netzwerks der US-amerikanischen Luftwaffe sowie die Softwareentwicklung der Streitkraft leitete, unterschätzen viele Organisationen, die mit dem Wechsel auf das Nachfolgeprotokoll einhergehenden Problemstellungen. Hierzu zählt Sicherheitsrisiken frühzeitig zu erkennen - Fehler im Code, Protokollschwächen und die mangelhafte Umsetzung des Standards in Sicherheits- und Netzwerkprodukten vieler Hersteller sind hierfür nur einige Beispiele. "Angriffe auf ein hybrides Netzwerk lassen sich über einen IPv6-Tunnel realisieren. Organisationen, die bislang keine Vorbereitungen für den unumgänglichen Wechsel getroffen haben, sind für ein solches Szenario nicht ausreichend gerüstet," mahnt Poulin. Hinzu kommt, dass die Umstellung auf IPv6 aus seiner Sicht für jede IT-Abteilung ein großes Projekt darstellt. Insofern gilt es, Sicherheitsanforderungen schon in der Planungsphase genau zu betrachten und die betriebenen Anwendungen und Komponenten frühzeitig auf ihre Kompatibilität zu testen. In diesem Zusammenhang merkt er an, dass sich mit SIEM-Lösungen gut prüfen lässt, ob IPv6-Sicherheitsmaßnahmen praktikabel sind und korrekt funktionieren.
Poulin vertritt zudem die Überzeugung, dass jede nicht IPv6-konforme SIEM-Lösung ein potenzielles Haftungsrisiko darstellt. "Hersteller, die keine Dokumentationen zur Konfiguration von IPv6 bereitstellen, betreuen ihre Kunden nur unzureichend," warnt er. "Derzeit geht die Migration noch relativ langsam voran. Ohne Frage beschleunigt sich das Tempo jedoch. Denn sobald große Service Provider und Handelsplattformen in den kommenden Jahren auf das Protokoll der nächsten Generation wechseln, heißt es für die Unternehmen nachzuziehen. Dies birgt die Gefahr, dass IT-Abteilungen plötzlich und ohne große Vorankündigung vor der Aufgabe stehen, das Netzwerk umzustellen. Aus diesem Grund ist es ratsam, rechtzeitig mit der Überprüfung zu beginnen," fügt Poulin hinzu.
Weitere Informationen
- Informieren Sie sich über Q1 Labs auf der Webseite des Unternehmens: www.q1labs.com
- Folgen Sie Q1Labs auch auf Twitter: http://twitter.com/Q1Labs
Q1 Labs ist ein weltweit tätiger Hersteller von qualitativ hochwertigen und wirtschaftlichen Security-Intelligence-Produkten der nächsten Generation. Das Flaggschiff der Angebotspalette - die QRadar Security Intelligence Platform - verbindet bislang nur separat erhältliche Funktionen einschließlich Security-Information- und Event-Mangement, Risikomanagement, Log-Management sowie Netzwerkverhaltensanalysen in einer Komplettlösung. Damit ist es das derzeit intelligenteste, am stärksten integrierte und automatisierte Security-Intelligence--Produkt auf dem Markt. Mit dem Einsatz von QRadar wissen Administratoren bis ins Detail, welche Ereignisse in ihren Netzwerken, Rechenzentren und Anwendungen auftreten. Dies schafft die Basis, um IT-Ressourcen besser zu schützen und rechtliche Vorgaben einzuhalten. Q1 Labs, mit Hauptsitz in Waltham, im US-amerikanischen Bundesstaat Massachusetts, zählt zu seinen Kunden unter anderem Managed Service Provider, Anbieter aus dem Gesundheitswesen, Energiegesellschaften, Einzelhandelsketten, Versorgungsunternehmen, Finanzdienstleister, Behörden und Universitäten. Weitere Informationen über Q1 Labs sind im Internet unter der folgenden Webadresse abrufbar: http://www.q1labs.com.
Q1 Labs
Markus Auer
Feringastrasse 6
85774 München
+49 (0)89 99216-458
31.05.2012 Pressemeldung
Pressemitteilung veröffentlicht am: 31.05.2012 20:49Uhr Umweltminister Untersteller bei der Messe Grünes Geld in Stuttgart: Wer hat den richtigen Plan für die Energiewende?
...
Decken neu gestalten
Pressemitteilung veröffentlicht am: 31.05.2012 19:51Uhr deckenplatten.org liefert Tipps für Heimwerker
...
Roland Rube & Ariane Kranz On Air: Leben!
Pressemitteilung veröffentlicht am: 31.05.2012 19:51Uhr "Leben!" heißt das Album von Christian Franke und Edward Simoni
...
Coaching Award 2013 - Bewerberfrist laeuft an
Pressemitteilung veröffentlicht am: 31.05.2012 19:42Uhr Ab sofort können sich wieder alle die Berufenen Coaches bewerben für den Coaching Award 2013
...
5.000 Euro Kredit ohne Schufa - Kredit1a.de
Veröffentlicht am: 05.01.2012 08:38Uhr Wir von Bavaria Finanz Service können den Kreditkunden ab 01.01.2012 höhere Kreditsummen ohne Schufa anbieten.Diese Angebote finden Sie auf www.kredit1a.de. Un...
Video Bavaria Finanz auf Youtube
Veröffentlicht am: 01.03.2010 10:00Uhr Bavaria Finanz Service veröffentlicht das neue Video auf youtube. ...
Bavaria Finanz Service - Tv Spot - Werbefilm
Veröffentlicht am: 25.02.2010 19:18Uhr Bavaria Finanz Service veröffentlicht heute deren neuen TV Spot. Dieser Werbefilm wird demnächst auf allen Videoportalen, wie youtube etc. veröffentlicht werden...
Kredit Tipp Guenstige Umschuldung von KREDIT1a.de
Veröffentlicht am: 09.05.2007 08:26Uhr Sie haben bereits mehrere Kredite bei verschiedenen Banken laufen. Und auch zusätzlich noch vielleicht eine PKW Finanzierung. Der Überblick über die einzelnen R...
Kredit Tipp guenstige Kredite trotz negativer Schufa
Veröffentlicht am: 09.05.2007 08:32Uhr Sollte man Schufasorgen haben, so ist man bei Kredit1a.de am besten aufgehoben. Die Kreditplattform kredit1a.de bietet neben einer Vielzahl von Standarkrediten ...
Kredit bei negativer Schufa Auskunft
Veröffentlicht am: 20.12.2006 09:46Uhr Oftmals hat man als Kreditantragsteller das Problem, daß die Schufa negativ ist. Eine negative Schufa bedeutet eigentlich immer, daß ein Kreditantrag abgelehnt ...
