AIMdefense bringt eine große Zahl an Funktionen mit. Damit der Überblick nicht in einer langen Liste ertrinkt, ordnet diese Lektion sie in vier Blöcke: Schutz, Verbindung, Verfügbarkeit und Bedienung.

Schutz

Der erste Block bündelt alles, was Angriffe erkennt und abwehrt.

• Stateful Firewall: die zustandsbehaftete Filterung aus der vorigen Lektion, das Fundament jeder Regel.
• IDS/IPS mit Deep Packet Inspection: Erkennung und aktive Abwehr von Angriffen, ergänzt um die Analyse des Paketinhalts.
• GeoIP: Sperren oder Erlauben von Datenverkehr nach geografischer Herkunft der IP-Adresse.
• Web-, Mail- und Reverse-Proxy inklusive WAF: Kontrolle über ausgehenden Web-Verkehr, Schutz des Mail-Verkehrs und Absicherung eingehender Dienste, ergänzt um eine Web Application Firewall für Angriffe auf Webanwendungen.
• Blocklisten: gepflegte Listen bekannt schädlicher Adressen und Domains.

Verbindung

Der zweite Block regelt, wie Standorte und Nutzer sicher verbunden werden und wie der Datenverkehr fließt.

• VPN mit IPsec, OpenVPN und WireGuard: drei verschiedene VPN-Verfahren für unterschiedliche Einsatzzwecke.
• Multi-WAN mit Loadbalancing und Failover: mehrere Internetanschlüsse gleichzeitig nutzen, mit Lastverteilung im Normalbetrieb und automatischem Umschalten bei Ausfall.
• Traffic Shaping: gezielte Steuerung der Bandbreite je Dienst, damit wichtiger Verkehr nicht in der Warteschlange hängen bleibt.

Verfügbarkeit

Der dritte Block sorgt dafür, dass die Firewall selbst nicht zum Ausfallpunkt wird.

• HA-Failover über CARP: zwei Firewalls arbeiten im Redundanzverbund, fällt eine aus, übernimmt die andere automatisch.

Bedienung

Der vierte Block betrifft alles, was den Alltag mit der Firewall einfacher macht.

• Captive Portal: geregelter Zugang für Gäste- und BYOD-Netze über eine Anmeldeseite.
• Zwei-Faktor-Authentifizierung: zusätzlicher Schutz für die Anmeldung an der Oberfläche.
• 16 Systemsprachen: die Oberfläche lässt sich in 16 Sprachen bedienen.
• REST-API: Anbindung an eigene Werkzeuge und Automatisierung.
• Realtime Reporting: Einblick in den Netzwerkverkehr in Echtzeit statt erst am nächsten Tag.

Merksatz: Vier Blöcke, eine Oberfläche: Schutz, Verbindung, Verfügbarkeit und Bedienung gehören bei AIMdefense zusammen.

Merksatz: Die Oberfläche von AIMdefense bringt 16 Systemsprachen mit.

AIMdefense-Bezug

Dieser Überblick zeigt die Basisfunktionen. Die Layer-7-Funktionen aus dem NGFW-Package gehen noch weiter und sind Thema der nächsten Lektion.