ecm-webinar: effektives viren scannen mit alfresco (norman network protection)

Einbindung von Norman Network Protection (NNP)

Effektives Viren Scannen mit Alfresco


Vorstellung / Agenda

Heiko Robert

Senior Consultant

digital media center GmbH

[email protected]

Marcus Stahlhacke

Business Consultant

Norman Data Defense Systems GmbH

[email protected]

Vorstellung dmc

Warum Viren scannen mit einem ECM-

System?

Virenscanner in Alfresco einbinden

Vorstellung Norman Network Protection

Diskussion & Fragerunde

Folie 2

dmc digital media center GmbH Agenda

Folie 2

mailto:[email protected]



dmc Kerngeschäftsfelder

Folie 3

Besseres E-Commerce

Mehr Reichweite,

mehr Umsatz,

mehr Erfolg.

Besseres ECM

Informationen zur

richtigen Zeit am

richtigen Ort.

Wir schaffen für Sie Zusatznutzen durch die Weiterentwicklung

von Unternehmensprozessen und Geschäftsmodellen.

Effektives Viren Scannen mit Alfresco Folie 4

dmc auf einen Blick

dmc ist die größte inhabergeführte

Internetagentur Deutschlands und

realisiert in über 40 Ländern weltweit

erfolgreich E-Business-Projekte.

Daten und Fakten

Gründung

1995 in Stuttgart

500 TEUR Stammkapital

Unternehmensform

Inhabergeführte GmbH

Mitarbeiter

190 FTE (Ende 2008)

Umsatz 2008

18,20 Mio. €

Management

Managing Partner:

Andreas Schwend und Daniel Rebhorn

Managing Director:

Andreas Magg

Folie 4


Die NORMAN Data Defense Systems GmbH

Norman ASA

• Norman ASA, gegründet 1984Muttergesellschaft mit Sitz in Oslo, Norwegen

• Weltmarktführer und Vorreiter im Bereich proaktiver

Sicherheitslösungen und forensischer Malware-ToolsUnternehmen wie MessageLabs (Symantec), eye Digital Security

und Microsoft setzen Norman Technologie ein

• Beschäftigt weltweit ca. 250 MitarbeiterDavon 20 in Deutschland mit Schwerpunkt Beratung und

technischer Support, Geschäftsform ist die GmbH

• Hauptniederlassung ist DüsseldorfZweigstelle in München-Hallbergmoos

• Produktschwerpunkte sindAntivirus

Antispam

Gatewaysecurity

Application & Device Control

Patch & Remediation


Ausgangssituation und Möglichkeiten

Warum Viren scannen mit einem ECM-System?

Folie 6


Aufgabenstellung

Ausgangssituation

Alfresco wird als ECM-System eingesetzt, um u.a. Dateien mit internen und externen

Anwendern eines Unternehmens auszutauschen.

Das Unternehmen setzt zum Schutz von Computerviren sowohl lokale als auch auf

den Fileservern installierte Virenscanner ein.

Ein ECM-System kann leider Prinzip-bedingt in den meisten Fällen keinen

klassischen Virenscanner verwenden, wie er bei MS-Fileservern zum Einsatz kommt.

Dies trifft auch auf Alfresco zu.

s. auch Artikel Virus im Archiv v. 29.07.2009 im CIO-Magazin

Folie 7

http://www.cio.de/knowledgecenter/security/891776/index1.html


Virenschutzlücke durch externen Zugriff

Interne Anwender

Schutz durch lokale Virenscanner

auf den Arbeitsplätzen

Die Nutzug der lokalen

Virenscanner kann durch interne IT

sicher gestellt werden

Der Einsatz von serverseitigen

Virenscannern kann bei ECM

Systemen nicht auf Filesystem

erfolgen

Externe Anwender

Die Nutzung von Virenscannern

kann nicht sicher gestellt werden

Die Weitergabe von Viren an

externe Anwender ist möglich

Folie 8

Internet / Extranet Intranet

Externe Anwender Interne Anwender


Aufgabenstellung

Anforderungen

Einbindung eines Virenscanners in Alfresco

Ohne Veränderung / Erweiterung des Standardsystems (Release-Fähigkeit)

Unter Minimierung der Performance-Auswirkungen auf das Alfresco-Systems

Unterstützung aller genutzten Zugriffsmethoden

HTTP/Web

WebDAV

FTP

CIFS

Folie 9


Alfresco Architektur

Folie 10

Aufgabenstellung

Full-text Indexes& Categories Storage

MetadataDBMS

App

Server

Web

Anwendungen

File-Protokoll-

Adapter

WebDAV

CIFS

FTP

Content

Repository

Business

Process

Engine

CRM

Web Services/

RESTPortal

Server

Knowledge

Portale

HTTPHTTP

HTTP


Alfresco Architektur – Einbindung eine Virenscanners

Folie 11

Aufgabenstellung


MetadataDBMS

App

Server

Web

Anwendungen

File-Protokoll-

Adapter

WebDAV

CIFS

FTP

Content

Repository

Business

Process

Engine

CRM

Web Services/

RESTPortal

Server

Knowledge

Portale

HTTPHTTP

HTTP

Programmatischer Ansatz durch

Einbindung einer Virenscanner-

Library über API (Aspekt)

Nicht

erwünscht

!


Einbindung von Norman in Alfresco

Folie 12


Vorteile von Norman Network Protection

Transparentes Scannen über

alle genutzten Protokolle

Das Scannen beeinträchtigt

nicht die Leistung des

Alfresco-Systems

Alfresco muss nicht erweitert

werden / Kein Einfluss auf

spätere Upgrades von

Alfresco

Folie 13


Transparentes Viren Scannen im Netzwerk über HTTP/FTP/CIFS

Vorstellung von Norman Network Protection

Folie 14


Norman Network Protection

Dedizierte Hardware

von HP, DELL oder IBM

Linux-basierend

Debian 4 / Ubuntu

Layer 2 System

2 transparente Scann-Interfaces

Unsichtbar für das gesamte

Netzwerk

1 Admin-Interface

Performance ausgelegt für

internen Datenverkehr

Protokolle u.a.

CIFS, FTP, HTTP


Keine Änderungen der Netzwerkeinstellungen nötig

Keine Gateway oder Proxyeinstellungen

Bündelung der Kommunikation des ECM Systems

Folie 16

Norman Network Protection

WebDAV

CIFS

FTP

HTTP


Schutz durch Norman Network Protection

Folie 17


MetadataDBMS

App

Server

Web

Anwendungen

File-Protokoll-

Adapter

WebDAV

CIFS

FTP

Content

Repository

Business

Process

Engine

CRM

Web Services/

REST

Portal

Server

Knowledge

Portale

HTTPHTTP

HTTP

Viren- und

Malwareschutz

durch NNP


Eine traditionelle Proxylösung arbeitet nach dem store-and-forward Prinzip wodurch eine

enorme Verzögerung entsteht

Zu scannende Datei wird zwischengespeichert, und erst nachdem Sie gescannt wurde, an den

Client weitergeleitet

Folie 18

Arbeitsweise traditioneller Proxylösungen

Destination Source

Proxy server 6 5 4 3 2 16 5 4 3 2 1

1010100011101101

1011100100100101

0010010100100100

1001010010010010

0101001001001001

0101001001001001

0101010010101001

000111001

1010100011101101

1011100100100101

0010010100100100

1001010010010010

0101001001001001

0101001001001001

0101010010101001

000111001

6 5 4 3 2 16 5 4 3 2 1


Norman Network Protection scannt die Datenpakete und leitet diese nahezu ohne Verzögerung

an Ihr Ziel weiter.

Folie 19

Arbeitsweise von Norman Network Protection


Das Admin-Interface


Zusammenfassung

Keine Änderungen der Netzwerkeinstellungen

Transparentes Scannen über alle genutzten Protokolle

Das Scannen beeinträchtigt nicht die Leistung des Alfresco-Systems

Alfresco muss nicht erweitert werden / Kein Einfluss auf spätere Upgrades von Alfresco

Praxisbeispiele und Referenzen gerne direkt über Norman

Individuelle Teststellung vor Ort

Folie 26


Vielen Dank für Ihre Aufmerksamkeit

Heiko Robert

Senior Consultant


[email protected]

Marcus Stahlhacke

Business Consultant


[email protected]

Kontaktinformationen

Folie 27

Gunnar Felgentreu

Sales Manager


[email protected]

Hardo Holz

Account Manager


[email protected]






Diskussion & Fragerunde

Folie 28

Haben Sie weitere Fragen oder offene Punkte zum vorgestellten Thema?


Vielen Dank für Ihre Aufmerksamkeit

Heiko Robert

Senior Consultant

[email protected]

Ihr Referent

Folie 29

Klaus Merk

Head of Unit

Telefon: +49 (711) 60 17 47-357

[email protected]

Kontakt

www.dmc.de/ecm

dmc digital media center GmbH



http://www.dmc.de/ecm

dmc digital media center GmbH

Rommelstraße 11

70376 Stuttgart

Telefon: +49 711 601747-357

Mail: [email protected]

www.dmc.de/ecm

ecm-webinar: effektives viren scannen mit alfresco (norman network protection)

Documents