Securepoint Unified Threat Management::spicon-utm

Neue Features:

• SPF/DKIM/DMARK Regeln sind nun im Mailfilter konfigurierbar.
• Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint Cyber Defence Cloud.

---

---

Allgemein

Installation

• 1. Voraussetzungen für die Installation eringere Hardwareanforderungen, mehr Virtualisierungen
• 2. Download der Installationsdatenträger
• 3. Installation der UTM Software

Hardware / Technical

• Installation / Update vom USB-Stick
• Einbau vom UTM Upgradekit
• Montage des DIN-Rail Kit
• Montage des Rack Kit
• Einsetzen der SIM-Karte
• UEFI BIOS Update für G3-Hardware
• Virtualisierte UTM mit Hyper-V
• Virtualisierte UTM mit ESXi
• Virtualisierte UTM mit KVM-basierten Systemen Neu ab 11.8

Dokumentation

Changelog

• Securepoint UTM Changelog

Frequently Asked Questions

• Securepoint UTM FAQ

Handbuch

• Securepoint UTM Handbuch

Forum

• Securepoint UTM Forum

Upgrade v10 auf v11

• Upgrade Anleitung

Webinare

• Best Practice - Gute Firewall Konfiguration
• Youtube-Channel

Konfiguration

Konfigurationsverwaltung

• Verwaltung der Konfigurationen
• Sicherung der Konfiguration in der Cloud

Werkseinstellungen

• Werkseinstellungen / Factorydefaults

Netzwerk

Servereinstellungen

Servereinstellungen

Systemweiter Proxy

• Administrationsfreigabe
• Syslog Anbindung SOC
• Übersicht der häufigsten SNMP-OIDs
• Amdosoft b4

Netzwerkkonfiguration

Ethernet

• Konfiguration eines Ethernet Interfaces
• Konfiguration eines VLAN Interfaces
• Beispiel einer Switch Konfiguration für den VLAN Betrieb

PPPoE / PPTP

• Konfiguration einer PPPoE-Verbindung
  • Fehleranalyse einer PPPoE-Verbindung
• Konfiguration einer PPTP-Verbindung
• Konfiguration einer VDSL-Verbindung
• Auslesen der PPP-Zugangsdaten
• IPv6 Prefix-Delegation Neue Funktion in 11.8

Mobile

• Konfiguration einer Mobile-Verbindung
  • Mobile Provider

WLAN

• Konfiguration der WLAN-Schnittstelle

Bridge

• Konfiguration einer Bridge im Zusammenhang mit WLAN
• Konfiguration einer Bridge im Zusammenhang mit Eth-Interfacen

Tunnel-Verbindungen

• Konfiguration einer GRE-Verbindung
• Konfiguration einer 6in4-Verbindung

Routing

Konfiguration

• Konfiguration von Multipathrouting
• Konfiguration von Source-Routen
• Konfiguration von Port basierten Routen

DHCP

DHCP-Server

• Konfiguration des DHCP-Server für IPv4
• Konfiguration des DHCP-Server für IPv6

DHCP-Relay

• Konfiguration des DHCP-Relay für IPv4

QoS

• Beschreibung des Bandbreitenmanagement mit QoS

Zoneneinstellungen

• Zoneneinstellungen

Netzwerkwerkzeuge

• Netzwerkwerkzeuge Zusätzliche Funktion: 'URL Kategorisieren' in 11.8

Cluster / Fallback

Hot-Standby / Cluster

• Cluster Konfiguration
• Cluster Konfiguration PDF
• Cluster Updateverfahren

Interface- / Routing-Fallback

• Fallback Konfiguration

Firewall

Portfilter

• Beschreibung der Funktionen im Portfilter
• Beschreibung einer HideNAT Ausnahme in einer Portfilterregel

Implizite Regeln

• Implizite Regeln

Portweiterleitung

• Konfiguration einer Portweiterleitung
• Konfiguration einer Portumleitung
• Konfiguration einer Portweiterleitung von Intern
• Portweiterleitung für eine IP bei mehreren öffentlichen IPs
  eu: Best Practice

Anwendungen

HTTP-Proxy

• Konfigurationsmöglichkeiten des HTTP-Proxy
  Neue Option in der SSL-Interception ab 11.8
• User-Authentifizierung HTTP-Proxy
• Erstellen von Authentifizierungsausnahmen
• Virenscannerausnahmen für lokale Virenscanner
• Transparente SSL-Interception
• Reguläre Ausdrücke
• Captive Portal

Webfilter

• Konfigurationsmöglichkeiten des Webfilter
• Übersicht über die Contentfilter Kategorien

Reverse-Proxy

• Konfiguration des Reverse-Proxy
• Beispielkonfiguration: Reverse Proxy und Exchange Server

Mail-Connector

• Konfiguration des Mail-Connector

Mailrelay

• Konfiguration des Mailrelay Zusätzliche Optionen ab 11.8.4
• Mail Security - Empfohlene Einstellungen Angepasst an 11.8

Mailfilter

• Konfiguration Mailfilter Neue Filterregel: E-Mail Zeitschloss. ab 11.8
• SPAM-Report
• Reguläre Ausdrücke

FailToBan (IDS / IPS)

• FailToBan Überarbeitete Funktion ab 11.8

Nameserver

• Nameserver Zonen
• Nameserver DNS Forwarding
• Nameserver DNS Rebinding Prevention
• DNSSEC aktivieren Neue Funktion in 11.8

Anwendungsstatus

• Übersicht zum Anwendungsstatus

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen

SSL-VPN (OpenVPN)

• SSL-VPN Roadwarrior Verbindung
• SSL-VPN Roadwarrior Verbindung für   iOS und   Android
• SSL-VPN Roadwarrior Verbindung für OS X
• SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen

IPSec

• Xauth-Verbindung iOS/Android/Greenbow
• Native IPSec-Verbindung
• IPSec Troubleshooting

ClientlessVPN

• ClientlessVPN Verbindung für RDP

L2TP

• L2TP-VPN Verbindung

PPTP

• PPTP-VPN Verbindung

Site-to-Site Verbindungen

Übersicht Site-to-Site Verbindungen

IPSec

• S2S Verbindung mit IPSec
• Empfehlungen: Konfiguration IPSec-Verbindungen
• IPSec Troubleshooting

SSL-VPN (OpenVPN)

• SSL-VPN S2S Verbindung
• SSL-VPN S2S Verbindung mit Fallback

Spezielle Anwendungsfälle

• DNS-Relay über eine IPSec oder SSL-VPNSite to Site VPN-Verbindung
• Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
• VPN Verbindungen mit identischen Netzwerken

Authentifizierung

Benutzer

• Einrichtung von Benutzergruppen und Benutzern Zusätzliche Optionen in 11.8.5
• Identity-Based Firewall (IBF) für SSL-VPN Neue Funktion in 11.8

OTP

• Konfiguration der OTP-Funktion
• Einbinden der OTP Funktion in das Active Directory

AD/LDAP Authentifizierung

• Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen

Datenschutz

• Datenschutzfunktionen eue Funktion in 11.8

Zertifikate

• Zertifikate anlegen, exportieren und widerrufen
  • Drittanbieter Zertifikate implementieren

RSA-Keys

• RSA-Keys erstellen und verteilen

Verschlüsselungseinstellungen

• Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle okumentation erweitert

SSH Einstellungen

• Konfigurationsmöglichkeiten zur SSH Härtung der UTM

Extras

Command Line Interface

• Übersicht der CLI Kommandos

Firmware Updates

• Durchführung und Hinweise zum Update
• Durchführung und Hinweise zum Update über das CLI

Fehleranalyse

• Fehleranalyse einer UTM
• Fehlersuche mit tcpdump bei Verbindungsproblemen mit ipsec

Monitoring

Monitoring für Administratoren

• Alerting Center Neue Funktion in 11.8

• SNMP Konfiguration
  • SNMP OIDs Neue OIDs in 11.8.5

Statusübersicht für Endkunden

• Unified Security Report - USR Neue Funktion in 11.8.5