ALE OmniSwitch ist vielleicht der sicherste Switch auf dem Markt

Steven Kleinpeter

März 02, 2023

OmniSwitch ist der perfekte Switch, um die von Regierungen geforderte Zero-Trust-Netzwerksicherheit zu erfüllen.

In der heutigen Hightech-Welt ist Cybersicherheit zu einem der wichtigsten Anliegen der US-Bundesregierung geworden — insbesondere angesichts der jüngsten Angriffe auf die US-Infrastruktur durch staatliche und andere böswillige Akteure. Ob es sich um den Diebstahl von Teilnehmer-, Mitarbeiter-, Kunden- oder Steuerzahlerdaten handelt oder um die Erpressung von Lösegeld für ganze Unternehmensnetzwerke: Die wichtige Rolle der Cybersicherheit steht im Vordergrund und damit auch die Erkenntnis, dass Netzwerke, die einst als sicher galten, es wahrscheinlich nicht mehr sind.

Für die Ministerien und Behörden der USA ist der Einsatz der sichersten verfügbaren Technologie nicht nur von entscheidender Bedeutung, sondern auch eine Frage des Überlebens. Damit die Behörden ihren Betrieb ungestört fortsetzen und die ihnen zugewiesenen Aufgaben erfüllen können, müssen Cyberangriffe konsequent bekämpft werden.

Tatsächlich ist Cybersicherheit so wichtig geworden, dass eine ausgereifte Zero-Trust-Netzwerksicherheitsarchitektur mit Mikrosegmentierung zum „Goldstandard“ für LAN-Netzwerke geworden ist.

Der ALE-Ansatz

Glücklicherweise nimmt die Alcatel-Lucent OmniSwitch®-Produktfamilie eine Vorreiterrolle bei der Cybersicherheit ein. Sie bietet all die Funktionen, mit denen sichergestellt wird, dass staatliche und kritische Netzwerke über den Schutz verfügen, der zur Bewältigung der heutigen Herausforderungen erforderlich ist. Die OmniSwitch-Familie erfüllt wichtige Anforderungen in zivilen und militärischen Netzwerken, die Flugzeuglandesysteme, den Betrieb von Kernkraftwerken, kritische Navigationssysteme und hochwertige Echtzeit-Videoüberwachung für Sicherheit und neue Betriebsmanagementmodelle unterstützen. Alcatel-Lucent OmniSwitches sind seit mehr als 20 Jahren in staatliche Netzwerke integriert, ohne dass ein einziger Sicherheitsvorfall gemeldet wurde. In Kombination mit der extremen Haltbarkeit des OmniSwitch (bestätigt durch mehrere Zerstörungstests auf Schiffen) sind diese Leistungsmerkmale nur ein Teil der Gründe, warum der OmniSwitch JITC-zertifiziert ist, auf der Approved Product List (APL) des Verteidigungsministeriums steht und in der gesamten US-Marine eingesetzt wird.

Einfachheit ist ein Sicherheitsfaktor

Das ist richtig, denn Einfachheit reduziert das Potenzial für Fehler, die Bereiche angreifbar machen können. Wir sind der Meinung, dass ein Netzwerk umso sicherer ist, je einfacher es zu bedienen und zu verwalten ist, je mehr Automatisierung darin integriert ist und je weniger Schritte oder Systeme zur Unterstützung des Netzwerks erforderlich sind. Dank folgender Eigenschaften des OmniSwitch wird die Einfachheit noch gesteigert:

• Sicherheit als Standard

• Es müssen keine Softwarepakete gekauft und nachverfolgt werden

• Die Switches besitzen eine JITC-Zulassung

• Schutz des Betriebssystems und des Verwaltungsmoduls

• IoT-Isolierung bei nicht zugelassenen Geräten

• Deep Packet Inspection (DPI)

• Zentrales Managementsystem

• Betrieb mit Wire-Rate-Geschwindigkeit

• Shortest Path Bridging (SPB)

• Multicast-Fähigkeit mit SPB- und Wire-Rate-Geschwindigkeiten für erstklassige Videoqualität

Besser als Sicherheitsstandards

Der OmniSwitch ist mit einer Reihe von Funktionen ausgestattet, die die Netzwerksicherheit gewährleisten. Besonders wichtig ist der sichere Code von Alcatel-Lucent Enterprise. Der sichere Code geht über die erforderlichen Standards hinaus und hat zum Ziel, den derzeit wohl sichersten Switch am Markt zu bieten. Der sichere Code von ALE ermöglicht eine unabhängige Überprüfung und Validierung mit Quellcodeanalyse, Whitebox- und Blackbox-Tests sowie der Suche nach Sicherheitsrisiken in externen Schnittstellen durch ein auf Cybersicherheit spezialisiertes Unternehmen. Darüber hinaus behält das Unternehmen, das die Validierungstests durchführt, den AOS-Code nach dem Validierungstest und kann die Software über eine sichere Verbindung direkt bestimmten Regierungskunden zur Verfügung stellen.

Zusätzliche Sicherheit bietet die Software-Diversifizierung. Die ALE-Software implementiert Address Space Layout Randomisation (ASLR). Jeder Switch-Boot generiert dynamisch ein einzigartiges Speicherlayout.

Die Produkte werden außerdem auf sichere Weise über den ALE-Lieferkettenprozess in den USA geliefert, bei dem OmniSwitch-Modelle als TAA Country of Origin(CoO) USA ausgewiesen werden. Die gesamte Betriebssoftware wird in einer Einrichtung in den USA geladen.

Diese Schritte – unabhängige Softwareverifizierung, Software-Diversifizierung und sichere Bereitstellung von Softwareprodukten –, die es nur bei ALE gibt, sorgen für ein neues Maß an Sicherheit und Vertrauen in Netzwerk-Switch-Standards.

Alles an einem Ort vereint

Das zentrale Managementsystem von Alcatel-Lucent OmniVista® Network Management überwacht das gesamte Netzwerk einschließlich Rechenzentrum, Edge, Wireless und Switches anderer Anbieter. Alle ALE-Switches können mit einer einzigen Aktion gleichzeitig mit dem neuesten Code aktualisiert werden. Das OmniVista Unified Policy Authentication Management-Modul ist eine Unified Access Management-Plattform, die sowohl ein anpassbares Captive-Portal als auch einen RADIUS-Server umfasst und mehrere Authentifizierungsmethoden ermöglicht, die für eine Zero-Trust-Netzwerkarchitektur von entscheidender Bedeutung sind.

Viele Echtzeit-Netzwerke, die in extremen Umgebungen betrieben werden, verwenden den OmniSwitch,der als „bester gehärteter Switch auf dem Markt“ gilt. Zudem ist er der einzige gehärtete Switch, der SPB unterstützt. Die heutigen staatlichen Netzwerke haben wahrscheinlich mehrere Standorte, die Unterstützung in extremen Umgebungen benötigen. Der OmniSwitch ist ein robuster Switch mit vollem Funktionsumfang — mit allen Funktionen anderer Switches im Netzwerk.

Um es für Regierungsbehörden einfach zu halten, bedeutet dies: ein Betriebssystem, ein Managementsystem, sicherer Code und Haltbarkeit. OmniSwitches kombinieren diese Elemente und unterstützen damit die US-Marine seit mehr als zwei Jahrzehnten. Sie bieten die niedrigsten Gesamtbetriebskosten (TCO) und sind unserer Meinung nach der sicherste Switch auf dem Markt.

Erfahren Sie mehr über die Alcatel-Lucent OmniSwitch-Produktfamilie.