Safend Technologie
Safend Digital Membrane ™ Technology
Der Schlüssel zum Erfolg für Safend's Endpoint Security Lösung ist die so genannte
Digital Membrane ™ Technologie.
Jedes Endgerät hat unterschiedliche Schnittstellen, die auf unterschiedlichen Standards
basieren. Alle setzten jedoch den Standard IP Protokoll Stack ein. Mit diesem Wissen
hat Safend eine Art generische, halbdurchlässige Barriere auf Protokollebene entwickelt,
die im Endeffekt jede Schnittstelle umschließt.
Das Herz dieser Barriere - "Digital Membrane" genannt - ist eine Protokoll Inspection
Engine auf Kernel-Ebene, die den Datenverkehr auf allen eingehenden und ausgehenden
Kommunikationsschnittstellen eines Geräts analysiert. Die Engine nimmt alle 7 Protokollschichten
- von der physikalischen bis zur Applikationsschicht - unter die Lupe.
Die Digital Membrane überwacht und kontrolliert jeglichen ein- und ausgehenden Datenverkehr
für jedes Gerät, blockiert oder erlaubt den Zugriff bzw. den Datenfluss an Hand
von konfigurierten Sicherheitsrichtlinien. Die Durchlässigkeit wird somit durch
die Richtlinien kontrolliert, die in der Verwaltungskonsole definiert werden.
Das Ergebnis ist eine vollständige Überwachung und Kontrolle auf jeder Protokollebene
und somit ein transparenter und kontrollierter Datenfluss zwischen Anwendungen und
Geräten.
Die Nähe zum Kernel
Die Nähe zur Kernel-Ebene stellt sicher, dass Safend die höchst mögliche
Sicherheit bieten kann. Safend arbeitet auf der untersten Ebene des Kernels, direkt
über dem Hardware Stack und macht es schier unmöglich, die Richtlinien zu umgehen
und nicht autorisierte Geräte an zu sprechen.