Sobald zwischen dem lokalen Netz und dem Internet eine Verbindung besteht können Angreifer versuchen auf interne Daten zuzugreifen, diese zu stehlen oder das Netzwerk lahm zu legen. Um diese Sicherheitslücke zu schließen gibt es Firewalls die auf verschiedenen Konzepten beruhen.

Die Sicherheit steht an erster Stelle, wenn das interne Netzwerk eines Unternehmens mit dem Internet verbunden ist. Je mehr Mitarbeiter in einem Unternehmen beschäftigt sind, desto wichtiger ist es Zugang zu Internet-Diensten wie dem WWW, E-Mail, FTP und Remote-Verbindungen zu haben. Unternehmen wollen zudem für ihre Webseiten und FTP-Server den öffentlichen Zugang über das Internet ermöglichen. Dabei muss die Sicherheit des Firmennetzwerks gegenüber unautorisierten Zugriffen von außen gewährleistet sein.

Ein VPN verbindet externe Rechner mit dem lokalen Netzwerk und verschlüsselt hierbei auch die Daten. Das Internet dient dabei als Transportmedium. Ist man im VPN eingebunden, agiert man wie im lokalen Netz. Somit können mobile Mitarbeiter kostengünstig über das Internet auf die Firmendaten zugreifen.

Cisco Systems liefert das Gerät - wir die passende Lösung!

» Informationen zu VPN: Hier klicken!

Die Cisco ASA 5500 Adaptive Security Appliance ist eine hoch integrierte und hoch performante Sicherheitslösung. Sie bietet in einem Gerät Firewall-, Network-Antivirus- und VPN-Dienste. Als Key-Komponente des Cisco Self-Defending Network Konzeptes bietet die Cisco ASA pro-aktive Bedrohungserkennung und -entschärfung und kann so Angriffe sicher stoppen und verhindern das diese sich im Netzwerk ausbreiten. Durch die Integration vieler Sicherheitsfunktionen lassen sich durch Standardisierung von Infrastrukturen Betriebskosten einsparen.

» Weiter Informationen (auf Englisch)

Die Cisco VPN 3000 Concentrator Familie ist ideal um kostengünstig VPN-Dienste, SSL- oder IPsec-baisert zu realisieren. Durch den integrierten Cisco Secure Desktop ist es jetzt besonders einfach WebVPNs zu implementieren. Verwaltung, auch von sehr großen Remote-Access Installationen, wird durch das zentral Web-Basierte Mangement zum Kinderspiel.

» Weiter Informationen (auf Englisch)

Wird besonderer Wert auf ein dediziertes Firewall-System gelegt oder sind Netze mit Durchsatzraten im oberen zweistelligen Mbps Bereich bis hin zu Gbps (Gigabit pro Sekunde) abzusichern, so kommt die Cisco Secure PIX Firewall-Produktlinie ins Spiel.

» Weiter Informationen (auf Englisch)

Das Cisco IPsec VPN Service Modul ist ein Hochleistungsmodul für die Cisco Catalyst 6500 Switche und die Cisco 7600 Router Serie. Es liefert bis zu 1.9 Gbps 3DES Verschlüsserlungsleistung und kann gleichzeitig bis zu 8000 VPN-Tunnel terminieren. Einfach zu installieren und zu betreiben, ermöglicht der Cisco VPN Client über verschlüsselte Ende-zu-Ende-Tunnel die sichere Kommunikation, beispielsweise von einem mobilen Endgerät zur Firmenzentrale.

» Weiter Informationen (auf Englisch)

Das Cisco WebVPN Service Modul ist ein integriertes Hochgeschwindigkeitsmodul für SSL-VPNs (Secure Socket Layer) für die für die Cisco Catalyst 6500 Switche und die Cisco 7600 Router Serie. Für sehr große Web-VPN Anwendungen können mit diesem Modul bis zu 32.000 Benutzer gleichzeitig bedient werden. Einfach zu installieren und zu betreiben, ermöglicht der Cisco VPN Client über verschlüsselte Ende-zu-Ende-Tunnel die sichere Kommunikation, beispielsweise von einem mobilen Endgerät zur Firmenzentrale.

» Weiter Informationen (auf Englisch)

IDS - Intrusion Detection System

Intrusion-Detection ist die aktive Überwachung von Computersystemen und/oder -netzen mit dem Ziel der Erkennung von Angriffen und Missbrauch. Das Ziel von Intrusion-Detection besteht darin, aus allen im Überwachungsbereich stattfindenden Ereignissen diejenigen herauszufiltern, die auf Angriffe, Missbrauchsversuche oder Sicherheitsverletzungen hindeuten, um diese anschließend vertieft zu untersuchen. Ereignisse sollen dabei zeitnah erkannt und gemeldet werden.
Intrusion-Detection-Systeme sind Zusammenstellungen von Werkzeugen, die den gesamten Intrusion-Detection-Prozess von der Ereigniserkennung über die Auswertung bis hin zur Eskalation und Dokumentation von Ereignissen unterstützen.
Für uns ist es wichtig, durch ein Intrusion Detecton System die Stabilität und Sicherheit der Systeme unserer Kunden zu gewährleisten und Angriff und Missbrauch gezielt zu vermeiden.

» Weiter Informationen (auf Englisch)