Neue Version erweitert VPN-Interkonnektivität, ermöglicht personalisierte Kompromittierungsindikatoren, stärkt Identity-Integration und vereinfacht Multi-Faktor-Authentifizierung für Remote-Zugriffe.
München / Paris | Stormshield, europäischer Anbieter von Cybersicherheitslösungen und Tochterunternehmen der Airbus-Gruppe, kündigt die Verfügbarkeit von Stormshield Network Security 5.1 an. Die neue Version unterstützt Unternehmen dabei, hybride und verteilte Netzwerkinfrastrukturen sicherer, einfacher und kontrollierter zu betreiben. Sie adressiert damit zentrale Herausforderungen von CISOs, die Sicherheitsarchitekturen in Multi-Vendor-Umgebungen, Cloud-Plattformen, verteilten Standorten und identitätsbasierten Zugriffskonzepten nicht nur robuster, sondern zugleich besser beherrschbar machen müssen.
Den Schwerpunkt der neuen Version bilden vier zentrale Weiterentwicklungen: flexiblere Interkonnektivität, gezieltere Bedrohungsabwehr, erweitertes einheitliches Identitätsmanagement und agentenlose Multi-Faktor-Authentifizierung für IPsec-VPN-Zugriffe.
Virtuelle Tunnel-Schnittstellen („Virtual Tunnel Interfaces“, VTI) vereinfachen die Anbindung an Drittherstellerlösungen sowie Cloud-Provider und unterstützen damit Interkonnektivitätsprojekte in heterogenen IT-Umgebungen. Für Security-Verantwortliche bedeutet dies nicht nur eine schnellere Bereitstellung von VPN-Verbindungen, sondern auch eine standardisierte Konfiguration von Tunneln. Dadurch lassen sich Komplexität, Fehlerquellen und Betriebsaufwand reduzieren – wichtige Faktoren für Organisationen, die verteilte Infrastrukturen sicher und konsistent betreiben müssen.
Mit personalisierten Kompromittierungsindikatoren („Indicators of Compromise“, IoC) erweitert SNS 5.1 die Möglichkeiten einer kontextbezogenen Bedrohungsabwehr. Unternehmen können Indikatoren nutzen, die speziell auf ihre Branche, ihre Infrastruktur oder ihre aktuelle Bedrohungslage ausgerichtet sind. Damit geht die Schutzwirkung über die Abwehr allgemeiner Massenbedrohungen hinaus und unterstützt eine stärker risikobasierte Security-Strategie. Für CISOs entsteht dadurch ein zusätzlicher Hebel, um Threat-Intelligence operativ nutzbar zu machen und gezielte Angriffe schneller im eigenen Ökosystem zu blockieren.
Auch die Unified-Identity-Management-Funktionen wurden erweitert. Die Integration von Single Sign-on wird auf zusätzliche Cloud-Plattformen und On-Premise-Umgebungen ausgedehnt. Dadurch lässt sich die Zugriffssicherheit stärker mit bestehenden Identity-Strategien verzahnen. Für Unternehmen, die Identität als Kontrollpunkt ihrer Sicherheitsarchitektur etablieren, reduziert dies eine Fragmentierung und vereinfacht die einheitliche Verwaltung von Benutzerzugriffen über Anwendungen, Netzwerke und Sicherheitsinfrastruktur hinweg.
Ein weiterer Schwerpunkt liegt auf nativer und agentenloser Multi-Faktor-Authentifizierung (MFA) für IPsec-VPN-Zugriffe. Die Funktion ermöglicht MFA direkt über die in Betriebssystemen integrierten IPsec-VPN-Clients. Damit kann die Zugriffssicherheit erhöht werden, ohne zusätzliche Software auf Endgeräten ausrollen zu müssen. Für CISOs und IT-Teams ist dies besonders relevant, da eine starke Authentifizierung häufig an der praktischen Umsetzung, am Benutzeraufwand oder an zusätzlichen Betriebsprozessen scheitert. Die agentenlose Umsetzung erleichtert die Einführung und verbessert zugleich die Akzeptanz bei Anwendern.
„Sicherheitsarchitekturen werden nicht dadurch besser, dass immer mehr Einzellösungen hinzukommen. Entscheidend ist, wie gut sie sich in bestehende Betriebsmodelle, Identitätsstrukturen und Netzwerkprozesse integrieren lassen“, sagt Philipp Sauerwein, Presales-Engineer bei Stormshield. „Mit Stormshield Network Security 5.1 verfolgen wir genau diesen Ansatz: Sicherheitsfunktionen sollen den Betrieb entlasten, Transparenz schaffen und Unternehmen dabei unterstützen, auch komplexe, verteilte Infrastrukturen mit konsistenten Richtlinien abzusichern.“
Stormshield Network Security 5.1 ist ab sofort verfügbar. Die Version richtet sich an Unternehmen und öffentliche Organisationen, die ihre Netzwerksicherheit in hybriden, regulierten oder besonders schutzbedürftigen Umgebungen weiterentwickeln und zugleich die operative Komplexität ihrer Sicherheitsinfrastruktur reduzieren möchten.
