Security Managment
Sicherheit in der Gesamtheit betrachten
Das Thema Security stellt einen wichtigen und stark wachsenden Geschäftsbereich dar. Unsere Erfahrung zeigt, dass nur eine möglichst umfassende Betrachtung das Sicherheitsrisiko deutlich senken kann. Am Anfang einer Zusammenarbeit steht in der Regel der Sicherheitsaudit , welcher die Gefahrenpotentiale und die vorhandenen Sicherheitsmaßnahmen beim Kunden analysiert und bewertet. Hierbei wird mittels eines Sicherheitschecks, auch Penetrationtests genannt, der derzeitige Zustand objektiv überprüft. Zum Abschluss wird ein Maßnahmeplan mit dem Inhalt: "was, wann und zu welchen Kosten umgesetzt werden sollte", erarbeitet. Spinnworks bietet in allen für den Kunden wichtigen Bereichen moderne in der Praxis auch wirksame Security-Lösungen an. Schwerpunktmäßig sind dies:
1. Sicherheitsaudit und Sicherheitscheck:
Bei einem Sicherheitsaudit geht es vor allem um die Analyse und Bewertung der IT-Sicherheit in Ihrem Unternehmen insgesamt. Hierbei werden die Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität Ihrer IT-gesteuerten Geschäftsprozesse überprüft und in Beziehung zum möglichen Schadenspotential gestellt.
Im Rahmen des Sicherheitschecks werden die bei Ihnen aktuell im Einsatz befindlichen IT- Systeme in Bezug auf mögliche Schwachstellen untersucht.. Der Sicherheitscheck wird direkt vor Ort durchgeführt, um so die Gefahren durch interne Manipulationen abschätzen zu können. Erfahrungsgemäß können bei der Durchführung dieser Checks zahlreiche Schwachstellen erkannt und konkrete Hinweise zur deren Beseitigung gegeben werden.
Der Sicherheitscheck besteht aus 3 Etappen:
1. dem Vorgespräch vor Ort zur Detaildefinition der Aufgaben und Aufnahme der IT-Umgebung,
2. der eigentlichen Untersuchung mit Spezialtools zur Erkennung der Schwachstellen und
3. der Auswertung mit der Präsentation der Ergebnisse.
Der Aufwand für einen Sicherheitscheck beträgt minimal 3 Tage. Füreine genauere Aufwandsabschätzung bitten wir Sie mit uns persönlich Kontakt aufzunehmen.
2. Firewalls und VPN-s:
Spinnworks projektiert, installiert und betreibt auf Kundenwunsch komplette Firewall- Lösungen, welche heute am Markt führend sind und eine umfassenden Leistungspalette abdecken. Zu diesen Leistungsmerkmalen zählen unter anderem:
- Höchstes Sicherheitsniveau durch „Stateful Inspection“ und Application Intelligence;
- flexible Anbindung von Außenstellen und mobile Nutzer über VPN-s:
- Aufbau des VPN-s mit IPSEC und SSL;
- zusätzliche Sicherheit vor Angreifer durch ein integriertes Intrusion Prevention System;
- Unterstützung von „Voice over IP“;
- Hochverfügbarkeit durch Clusterbildung und Multi-ISP-Unterstützung;
Diese Lösungen bauen insbesondere auf den Marktführer Checkpoint auf. Gerade hier besteht der große Vorteil, dass ein sehr umfassendes alle Bereiche abdeckendes Lösungsportfolio verfügbar ist, welches von einer zentralen Managementkonsole aus gesteuert werden kann.
3. Client Sicherheit
Moderne wirksame Sicherheitslösungen erfordern heute eine ganzheitliche Betrachtung. Nicht nur die Schnittstelle von Außen nach Innen, die bei den meisten Kunden mittlerweile per Firewall abgesichert ist, sondern auch das interne Netzwerk, die Server und die Clients sollten mit geeigneten Sicherheitslösungen ausgestattet werden.
Dies ist notwendig, da gerade die Firewall bekanntlich keinen hundertprozentigen Schutz bieten kann.
Mit dem Einsatz spezieller Sicherheitsprodukte auf den Clients wie Integrity von Checkpoint kann ein Infizieren eines Desktops mit Schadcode proaktiv vermieden bzw. im Schadensfalle eine Ausbreitung im Unternehmensnetzwerk verhindert werden.
Diese sehr wirksamen Sicherheitsprodukte bieten im Detail unter anderem folgende Leistungsmerkmale:
- eine zentral verwaltete Personal Firewall auf jedem Desktop;
- eine Netzwerk Zugangs Kontrolle (Nur wer sich authentifizieren kann, darf auf bestimmte Server
zugreifen);
- Anti-Spyware, Intrusion Prevention und Instant Messaging Security auf jedem Desktop;
- automatisches Blocken von gefährlichen Wurm Attacken;
- einen Programm Advisor Service, womit festgelegt werden kannn, welche Programme sind auf
dem Desktop zu starten erlaubt oder verboten sind;
Aus Sicht der Spinnworks bieten diese Lösungen einen guten proaktiven Schutz und können den potentiellen Schaden wesentlich vermindern.
Sind Sie an einer derartigen Lösung interessiert? Dann sprechen Sie uns an.
4. Mail Protection und Content Security
Virenfreier Nachrichtenverkehr und Anti-SPAM- Vorkehrungen sind heute für jeden Internetteilnehmer von hoher Priorität. Leider ist der Erfolg im Anti-SPAM-Bereich bei vielen Kunden sehr dürftig. Es gelangen noch zu viele SPAM-Mails in das interne Netz und belasten unnötig die Mailteilnehmer (Arbeitszeitverlust). Hinzu kommt die Gefahr des Einschleusens von Schadcode-Nachrichten.
Die Basis für eine Unternehmenslösung für Mail bildet aus den Erfahrungen von Spinnworks ein robustes, dem geschützten Firmennetzwerk vorgelagertes Mailgateway, dass den Empfang und den Versand von Nachrichten von und aus dem Internet regelt (Mailrelay).
|
