Hillstone Networks heeft een grote upgrade uitgebracht voor zijn StoneOS besturingssysteem. Versie 5.5R6 breidt de Next Generation Firewalls (NGFWs) van Hillstone uit met nieuwe functies, zoals botnet Command & Control. Deze zijn nu ook beschikbaar voor de virtuele CloudEdge NGFWs van Hillstone.
StoneOS 5.5R6 biedt een meerlaagse verdediging die netwerken beschermt voor, tijdens en na online aanvallen. “Elk van deze fases binnen de ‘levenscyclus van cyberdreigingen’ kent zijn eigen risico’s en de software voorkomt, detecteert en identificeert deze en alarmeert wanneer deze voorkomen”, zegt Thomas Calf, account manager bij Contec, het bedrijf dat de producten van Hillstone distribueert. “StoneOS biedt nu meer support op onderdelen binnen het softwareplatform, zoals beveiliging van IPv6-verkeer, antivirusbescherming, intrusion prevention, URL-bescherming en Quality of Service. Dankzij deze verbeteringen hoeven onze klanten niet op zoek te gaan naar verschillende losstaande oplossingen om hun netwerk de gelaagde beveiliging te geven die het nodig heeft.”
Botnet Command & Control
Een belangrijke nieuwe functie in StoneOS 5.5 is de botnet Command & Control-functie. “Botnets zijn een soort netwerk dat door een of andere vorm van communicatie, zoals e-mail of downloads, stiekem stukjes software installeert op computers”, vertelt Calf. “Cybercriminelen besturen vervolgens duizenden geïnfecteerde computers om hun misdaden uit te voeren. Dat vormt een groot risico voor netwerk- en databeveiliging. StoneOS detecteert de botnet host in het interne netwerk en neemt de benodigde acties, die zijn opgesteld in de configuratie. Zo voorkomt het de besmetting van andere computers in het netwerk en het blokkeert bovendien andere geavanceerde dreigingen zoals ransomware.”
Alle platformen
StoneOS 5.5R6 is beschikbaar voor het hele NGFW-platform van Hillstone, dat bestaat uit E-Series NGFW, T-Series iNGFW, X-Series Data Center Firewall en nu ook de CloudEdge virtuele NGFW. “Het gaat om een grote update van allerlei kleinere zaken en nieuwe opties die beveiligingsfuncties samenbrengen op een slimmere en innovatievere manier. Elk van deze platformen kent zijn eigen procedures die een klant moet doorlopen om de update uit te voeren. Deze zijn echter duidelijk aangeven in de documentatie en eenvoudig te volgen. De beveiligingsfuncties zijn makkelijker vindbaar en duidelijker en met StoneOS 5.5R6 krijgen gebruikers nog meer inzicht in hun Hillstone-omgeving.” Enkele van deze nieuwe beveiligingsfuncties zijn:
- IP-reputatie: identificeren en filteren van verkeer dat afkomstig is van verdachte IP-adressen.
- Verbeterde Cloud Sandbox: ondersteuning van analyses zonder dat het bestand geüpload hoeft te worden naar de cloud. De Cloud Sandbox beschikt over meer dan 1 miljard voorbeeldbestanden wat de kans op detectie van bekende malware vergroot.
Ondersteuning van IPv6
StoneOS 5.5R6 ondersteunt ook de nieuwste netwerktechnieken die werken met IPv6. “De volledige migratie naar IPv6 is een kwestie van tijd, maar veel organisaties gebruiken nog IPv4”, zegt Calf. “De overstap van IPv4 naar IPv6 brengt daardoor meer beveiligingsrisico’s voor netwerken. De moderne NGFW moet daarom volledig inzicht, beveiliging en configuratiemogelijkheden bieden die zowel IPv4- als IPv6-verkeer, en combinaties daarvan, beschermt.”
Netwerkgebruik en -beheer
StoneOS 5.5R6 stroomlijnt de beheerstaken zoals het configureren van beleidsregels in groepen zodat dit snel voor grote aantallen beleidsregels tegelijkertijd uitgevoerd kan worden. Het is ook mogelijk om beleidsregels weer in te trekken zonder dat het apparaat hiervoor opnieuw opgestart hoeft te worden. De software ondersteunt daarnaast Netflow protocol v9.0 om gegevens te verzamelen en het netwerkverkeer naar externe platforms te sturen voor analyses en controles.
CloudEdge
Met StoneOS 5.5R6 brengt Hillstone alle beveiligingsfuncties nu ook naar zijn CloudEdge virtuele NGFWs. Calf: “Eerder kon StoneOS alleen fysieke NGFWs beschermen met SSL-scanning, oftewel het scannen van versleuteld netwerkverkeer, want dat vroeg om een flinke capaciteit. Met de nieuwe versie van StoneOS is dat nu ook mogelijk op de virtuele CloudEdge NGFWs.”