Lexikon

Die Policy Enforcement Firewall (PEF) ist eine einzigartige und patentierte Sicherheitskomponente von Aruba, die direkt in die Access Points und Mobility Controller integriert ist. Anders als klassische Firewalls, die primär auf IP-Adressen und Ports basieren, arbeitet die PEF identitätsorientiert ("Identity-Aware"). Sie nutzt Deep Packet Inspection (DPI), um den Datenverkehr auf Anwendungsebene zu klassifizieren, und verknüpft dies mit dem Kontext des Benutzers (Wer ist es? Welches Gerät nutzt er? Wo ist er?). Dies ermöglicht Administratoren die Erstellung extrem granularer Zugriffsregeln.

Ein Beispiel: Ein "Gast" darf zwar ins Internet, aber keinen Zugriff auf interne Server haben, während ein "Mitarbeiter" auf demselben WLAN Zugriff auf Drucker und Intranet erhält, aber keine Bandbreite für Streaming-Dienste verschwenden darf. Die PEF setzt diese Regeln direkt am Eintrittspunkt ins Netzwerk – dem Aruba Access Point – durch, bevor der Datenverkehr überhaupt das kabelgebundene Netzwerk erreicht. Dies erhöht die Sicherheit im Inneren des Netzwerks ("Zero Trust") erheblich.