TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Einführung

Mit dem Produkt mp-VAITHEX bietet die m-privacy GmbH eine Lösung an, die es erlaubt aus dem Internet (oder anderen Quellen) heruntergeladene Dateien vor der Bearbeitung im internen geschützten Netzwerk einer erweiterten Sicherheitsprüfung zu unterziehen. Hierzu analysiert mp-VAITHEX Dateien mit mehreren Virenscannern und bereinigt diese zusätzlich im Rahmen eines Normalisierungsprozesses von potenziell schädlichen oder aktiven Inhalten. Abhängig vom Dateityp können beispielsweise Makros aus Microsoft-Office-Dokumenten entfernt werden, ohne die Nutzbarkeit oder den eigentlichen Inhalt der Datei zu beeinträchtigen. Dadurch wird das Risiko reduziert, dass Schadcode oder unerwünschte aktive Komponenten über Datei-Downloads in das interne Netzwerk gelangen.

Grundlage der Lösung ist die Software VAITHEX des Hamburger IT-Sicherheitsspezialisten PRESENSE Technologies GmbH.

So funktioniert VAITHEX

Funktionsweise von VAITHEX
Bild: Funktionsweise von VAITHEX; Quelle PRESENSE GmbH

VAITHEX analysiert eingehende Dateien mit mehreren Antivirenprogrammen, wobei standardmäßig vier Virenscanner eingesetzt werden. Zur weiteren Risikominimierung verfügt VAITHEX über mehrstufige Normalisierungsverfahren. Im Rahmen der First-Level-Normalisierung werden Dateien auf die Einhaltung der jeweiligen Formatspezifikationen geprüft und bei Bedarf korrigiert. Dadurch lassen sich Angriffe durch manipulierte Dateistrukturen, beispielsweise auf Bilddateien wie PNG oder JPG, wirksam reduzieren. Die Second-Level-Normalisierung entfernt aktive und nicht sichtbare Inhalte wie Office-Makros, JavaScript oder andere ausführbare Komponenten aus Office-Dokumenten und PDF-Dateien. Optional können Dateien zusätzlich in andere Formate, beispielsweise von DOCX nach PDF, konvertiert werden.