Verbesserte Systemsicherheit durch Kombination von IDS und Firewall

Zusammenfassung

Ausgangspunkt jeglicher Aktivität im Bereich IT-Sicherheit ist die Erstellung einer Security Policy. In dieser werden die schutzbedürftigen Objekte und Werte und die gegen sie gerichteten Bedrohungen beschrieben sowie das angestrebte Sicherheitsniveau definiert. Neben herkömmlichen technischen Maßnahmen, wie z.B. dem Einsatz von Firewalls und von kryptographischen Algorithmen, werden zur Umsetzung einer solchen Security Policy vermehrt Intrusion Detection Systeme (IDS) eingesetzt. Übereinstimmend wird heute eingeschätzt, daß sich durch deren Verwendung ein höheres Niveau der Systemsicherheit erreichen läßt. 1999 wurden in 37% der Unternehmen, für die Sicherheit ein wichtiges Thema darstellt, IDS-Komponenten benutzt (Vorjahr 29%) [7]. Neben der generellen Verfügbarkeit einzelner zur Erhöhung der Systemsicherheit einsetzbarer Komponenten ist auch die Effizienz ihres Zusammenwirkens ein entscheidendes Kriterium für das erreichbare Sicherheitsniveau. Dieses Zusammenwirken ist — insbesondere auch bei Verwendung relativ neuer Komponenten, wie z.B. der ID Systeme — bisher jedoch teilweise nicht gegeben, bzw. nicht entsprechend optimiert. Innerhalb dieses Beitrags werden wir einen Ansatz vorstellen, der durch die aktive Verknüpfung der Komponenten Firewall und IDS, die Effizienz beider Systeme steigern und zusätzliche Möglichkeiten erschließen kann. Da diese Kopplung spezielle Implikationen auf Design und auszuwählende Mechanismen des zu integrierenden IDS hat, werden wir ein IDS-Modell vorstellen, welches für diesen Zweck optimiert wurde. Der Beitrag umfaßt die Beschreibung einer exemplarischen Implementierung unseres Ansatzes und die Vorstellung und Bewertung erster Einsatzerfahrungen.