Das internationale Telekommunikations-unternehmen Telecents Communications sichert mit der Sidewinder Gateway Security Appliance von Secure Computing alle Datenströme, die nach innen oder nach außen gehen – einschließlich den VoIP-Diensten. Die Verantwortlichen suchten eine hoch skalierbare Lösung, die in der Lage ist, für höchste Sicherheit sowohl bei traditionellen Datenprotokollen, als auch bei sprachbasierten IP-Diensten zu sorgen.

Telecent Communications gehört zur iTeknik Holding (www.iteknik.com) und konzentriert sich auf internationale, long-distance Mobilfunk-Services sowie virtuelle Telefonkarten. Vor kurzem implementierte das Unternehmen das Session Initiation Protokoll (SIP), um sein VoIP-Angebot zu unterstützen. Diese Entscheidung hatte jedoch Konsequenzen für die Sicherheit, so dass der Schutz am Enterprise Gateway ausgebaut werden sollte.

„Der Telekommunikationsmarkt ist hart umkämpft. Deshalb mussten wir ein klares Zeichen hinsichtlich der hohen Sicherheit unserer Dienste setzen. Sidewinder war dafür das beste Produkt auf dem Markt“, sagt Scott Pitcher, Director of Technical Operations bei TeleCents Communications. „Der ausgezeichnete Ruf der Application-Layer Firewall führte uns zu Secure Computing.“



Die Risiken von Voice-over-IP sind kaum bekannt. IP-basierte Telefonie ist nicht nur bei kostenbewussten Unternehmen beliebt, auch bei Hackern steht der Dienst hoch im Kurs. Sie finden in VoIP eine vergleichsweise leicht zugängliche Hintertür zum Unternehmensnetzwerk vor. Internet-Telefonie sollte daher nie ohne spezielle Sicherung eingesetzt werden.

Die zahlreichen, im Internet erhältlichen Manipulationstools für VoIP stellen traditionelle Firewalls vor eine echte Herausforderung. Sidewinder von Secure Computing integriert eine eigene Sicherheitsstufe für das SIP-Protokoll. Diese kombiniert reputationsbasiertes Filtering mit VoIP-Signaturen. Der SIP Traffic passiert die Firewall, ohne dass der User in Aktion treten muss. Die VoIP/SIP-Sicherheit ist Bestandteil aller Sidewinder Appliances, so dass Kunden mir nur einem Gerät alle regulären sowie ihre IP-basierten Sprachdaten schützen können.

Secure Computing bietet für VoIP dieselbe pro-aktive Sicherheit, wie auch für E-Mail und Web-Datenverkehr. Mit Hilfe des Reputationssystems TrustedSource blockiert oder gewährt Sidewinder den Zugang zum Netzwerk. Die Reputationen beziehen sich sowohl auf die IP-Adressen, als auch auf die Domains der Absender von Sprachpaketen.

„Unsere Kunden haben hinsichtlich VoIP höchste Anforderungen und wir sind davon überzeugt, in Punkto Sicherheit an der Spitze zu stehen“, so Scott Pitcher von Telecents Communications. „Wir sichern nicht nur alle regulären Netzwerkdienste auf höchstem Niveau ab, sondern auch unsere SIP-Anwendung. Der Schutz von VoIP wird viel zu oft vernachlässig.“

Website