Security Network Datacenter MANAGED SERVICES

Transkript

1 Security Network Datacenter

2 Inhaltsverzeichnis 1. ÜBER DIE INDEVIS GMBH KERNKOMPETENZEN UNSER PORTFOLIO DAS RICHTIGE BETRIEBSMODELL FÜR JEDE ORGANISATION 5 2. EINLEITUNG: SECURITY-AS-A-SERVICE EINFLUSSFAKTOREN EIGENBETRIEB VS. OUTSOURCING GEDANKEN ZUM IT-OUTSOURCING 8 3. BEGRIFFSDEFINITIONEN MANAGED SECURITY SERVICES CLOUD SECURITY SERVICES MANAGED SECURITY SERVICE PROVIDING 9 4. DAS KONZEPT VON INDEVIS INHOUSE BETRIEB VON IT-SICHERHEITS- UND NETZWERK-PRODUKTEN / SECURITY-AS-A-SERVICE GEGENÜBERSTELLUNG INHOUSE BETRIEB ODER MANAGED SERVICE SUPPORT SERVICES KOSTENASPEKTE IHR NUTZENGEWINN DURCH INDEVIS KOSTENLOSE TESTSTELLUNGEN UNSER VERSPRECHEN FÜR UNSERE KUNDEN WAS SIE BEI BEACHTEN SOLLTEN ZUSAMMENFASSUNG REFERENZEN 19

3 1 Über die die indevis GmbH 1 ÜBER DIE INDEVIS GMBH Die indevis GmbH ist ein international tätiges Unternehmen auf dem Feld der Informationstechnologie und Netzwerkkommunikation. Wir bieten Lösungen und Dienste für sichere Datennetze, welche alle Anforderungen, sowohl der Wirtschaft als auch der öffentlichen Behörden erfüllen. indevis versteht sich als Partner dieser Organisationen, der Ihnen Lösungen für sichere Netzwerke bietet oder Ihnen komplexe Netzwerkaufgaben abnehmen kann. Dies wird durch professionelle Managementund Supportdienste abgesichert. Seit 1999 versteht sich die indevis GmbH als innovativer Lösungsanbieter für komplexe Netzwerkund IT-Sicherheit. Durch optimale Integration von Menschen, Prozessen und Technik sichern wir gemeinsam mit unseren Kunden die Akzeptanz der geplanten und realisierten Lösung und steigern die Effizienz Ihres Unternehmens. Wir investieren stark in die eigene Kompetenz, um auch in Zukunft moderne Kommunikationsnetze zu schützen und sie während ihrer gesamten Lebens- und Betriebsdauer begleiten zu können. indevis spezialisiert sich dabei auf Spitzenleistungen in Beratung, Implementierung und Management-Dienste auf den Gebieten IT-Sicherheit, LAN/WAN- Netze und Datacenter. Ziel von indevis ist es, Ihnen eine perfekte Beratung zu unseren sehr guten Produkten und neuester Technologie zu liefern und das zu fairen Preisen! Partnerschaft ist für uns mehr als nur ein Wort. Wir wollen mit unseren Kunden eine langjährige Geschäftsverbindung ausbauen, in der Vertrauen, basierend auf Zuverlässigkeit und Kompetenz, an erster Stelle steht. Wir verkaufen Ihnen nicht das Produkt, mit dem wir am meisten verdienen wir verkaufen Ihnen nur DIE Lösung, die SIE wirklich brauchen! UND wir sind Perfektionisten. 1.1 KERNKOMPETENZEN Betrieb komplexer IT-Sicherheits, Netzwerk- und Datacenter-Lösungen als Dienstleistung und Managed (IT-Security) Service Provider (MSSP) für unsere Kunden Projektierung, Lieferung der Komponenten, Implementierung und Übergabe der schlüsselfertigen IT-Sicherheits-, Netzwerk- und Datacenter-Projekte Wartung und Support, Überwachung (24x7), Revisionssichere Fernadministration, Betriebsunterstützung, Telefon-/Hotline Support nach ITIL-Standard Beratung und Konzepterstellung von»netzwerksicherheit«dokumentation und Schulung Unsere Geschäftsbeziehungen sind geprägt durch Partnerschaft, Fairness, Verantwortung und überdurchschnittliche Leistungen. Dies sind die Grundlagen für unseren Erfolg, der sich in der positiven Unternehmensentwicklung der letzten Jahre widerspiegelt. Wenn es um Managed (Security) Services geht, ist indevis die erste Adresse. Seite 3

4 Über die indevis GmbH 1.2 UNSER PORTFOLIO Die heutigen Vernetzungsmöglichkeiten von Unternehmen und Organisationen erfordern unterschiedlichste Antworten auf potentielle Gefahren, die im Internet und auch im eigenen Unternehmen lauern können. Auf Basis von marktführenden IT-Sicherheitslösungen ist die indevis GmbH auf die Planung, die Implementierung und den Betrieb sicherer und leistungsfähiger Netzwerkinfrastrukturen spezialisiert. Dazu implementiert und betreibt indevis die besten am Markt verfügbaren Lösungen für mobiles, flexibles und sicheres Arbeiten. Unser Portfolio bieten wir Organisationen jeder Größenordnung an. Jeder Kunde hat die Option, sämtliche angebotenen Produkte Inhouse oder über indevis als Managed Service zu beziehen. Authentisierung AntiSpam AntiVirus Backup Data Loss Prevention (DLP) Festplattenverschlüsselung Firewall Analyzing Firewall/VPN Infrastruktur Hochverfügbarkeitslösungen Identity Management (IM) Intrusion Detection & Prevention (IDP) Mobile Device Management Netzwerktechnologien (LAN/WAN) Rechenzentrumsbetrieb Security Server und System Monitoring PKI Server Housing Virtualisierung Virtual Server VPN, Remote Access mit SSL VPN oder IPSec VPN WAN Acceleration Web-Applikationsfilter und Inhaltskontrolle Wireless LAN Für sämtliche Fragen und Anforderungen, die Sie an einen IT-Sicherheits-, Netzwerk- und Rechenzentrums-Dienstleister stellen, haben wir die richtige Antwort, das richtige Produkt und die richtige Lösung. Alle von indevis eingesetzten Produkte wurden intensiv getestet und haben sich über Jahre im Live-Betrieb bewährt. Wir implementieren oder betreiben Ihre IT-Lösung und schulen Ihre Anwender, damit diese Ihre interne Security Policy umsetzen. Wir unterstützen Sie durch Service- und Management-Leistungen im Betrieb unserer Produkte und Lösungen mit unseren indevis Hotline- und Support-Services nach ITIL-Standard. Seite 4

5 Über die indevis GmbH Für alle Produkte und Lösungen stellen wir Ihnen kostenlose Teststellungen zur Verfügung, um Sie von der Qualität unserer Produkte und unserer Dienstleistungen zu überzeugen. 1.3 DAS RICHTIGE BETRIEBSMODELL FÜR JEDE ORGANISATION Egal ob kleines/mittelständisches Unternehmen (SMB), Konzernstruktur oder öffentliche Hand. Unser Portfolio bieten wir Organisationen jeder Größenordnung an. Egal ob Ihr Unternehmen künftig wächst oder sich verkleinert mit indevis haben Sie den richtigen Partner zum Thema IT-Sicherheit, Netzwerk und Datacenter. indevis berät Sie über das richtige Betriebsmodell von Inhouse-Lösungen vor Ort in Ihrer Organisation oder als Managed Service in unseren zertifizieren Infrastrukturen. Inhouse Integration von Informationssicherheits-, Netzwerkund Datacenter-Lösungen Anti-Spam Anti-Virus Application Firewalling Authentisierung Backup DDoS und WebApp Security Verschlüsselung Firewall Analyzing Firewall & VPN Intrusion Detection & Prevention (IDP) Loadbalancing Malware Detection & Protection Mobile Device Management Netzwerk-Monitoring Security Awareness Training SSL VPN Remote Access Switching Unified Access Control (UAC) Virtualisierung Wireless LAN WAN Acceleration Web Proxy Betrieb von Managed Services und Outsourcing Managed Application Firewalling Cloud Firewall Managed Anti-Spam Managed Anti-Virus Managed Authentication Managed Encryption Managed Firewall & VPN Managed Firewall Analyzing Managed IDP Managed Mobile Device Management Managed PKI Managed SSL VPN Managed Secure Web Meeting Managed Virtualisierung Managed Web Proxy Managed Wireless LAN Server Housing Virtual Server Seite 5

6 Einleitung: Security-as-a-Service 2 EINLEITUNG: SECURITY-AS-A-SERVICE Die Geschäftsgrundlage zahlreicher Organisationen basiert zunehmend auf sicheren, verfügbaren und verlässlichen Informationen, die ein wichtiger Wirtschaftsfaktor geworden sind. Informationssicherheit hat sich damit zur Managementaufgabe entwickelt. Die Realisierung von Informations-Sicherheit ist jedoch oft komplex und mit Aufwand verbunden. Aus diesem Grund stehen Organisationen vor der Entscheidung, ob sie die erforderlichen Maßnahmen selbst umsetzen und betreiben oder eine darauf spezialisierte Firma damit beauftragen: Make or Buy. Ein Faktor, der diese Entscheidung begünstigt oder zumindest beeinflusst, ist zum einen die fortschreitende Technologieentwicklung, und zum anderen die wachsende Anzahl von Dienstleistungen im IT-Bereich. Services wie z.b. Software-as-a-Service (SaaS) oder Managed Security Services (MSS), welche unter den Ansatz von Cloud Computing fallen. Vereinfacht kann Cloud Computing wie folgt beschrieben werden: Die IT-Landschaft (in diesem Zusammenhang z.b. Rechenzentrum, Storage, Mail- oder Collaboration-Software, Entwicklungsumgebungen, aber auch Spezialsoftware wie Customer Relationship Management, etc.) wird durch den Anwender nicht mehr selbst betrieben/bereitgestellt, sondern über einen oder mehrere Anbieter als Service bezogen. Die Anwendungen und Daten befinden sich nicht mehr auf dem lokalen Rechner oder im Firmenrechenzentrum, sondern in einem über das Internetangebundenen Cloud-Datacenter. Cloud Computing ist demnach eine Form der bedarfsgerechten und flexiblen Nutzung von IT-Leistungen. Diese werden in Echtzeit als Service über das Internet bereitgestellt und nach Nutzung abgerechnet. Damit ermöglicht Cloud Computing den Nutzern eine Umverteilung von Investitionszu Betriebsaufwand. Unternehmen entscheiden sich zunehmend für Cloud Computing wegen des Potenzials zur Kostensenkung. Weitere Motive sind die Verlagerung von langfristig fixen Investitionen zu variablen Kosten, die schnelle Realisierbarkeit und Implementierung, eine größere Flexibilität und Skalierbarkeit der IT-Ressourcen sowie die nutzungsabhängige Bezahlung der IT-Services. Netzwerksicherheit stellt heute eine enorme Herausforderung dar, die selbst Großunternehmen nicht immer bewältigen können. indevis unterstützt Sie bei der effizienten Umsetzung eines Security-Managements. Mit unseren Lösungen können Sie selbst komplexeste Sicherheitsaufgaben erfolgreich meistern. Seite 6

7 Einleitung: Security-as-a-Service 2.1 EINFLUSSFAKTOREN EIGENBETRIEB VS. OUTSOURCING Die Frage nach dem wichtigsten Einflussfaktor auf die Outsourcing-Entscheidung kann weder generalisiert noch beziffert werden. Im Folgenden werden allgemeine Faktoren genannt, die bei einer solchen Entscheidung mitwirken, jedoch von Organisation zu Organisation unterschiedlich gewichtet sein können. Buying Center finanzielle Gründe Als Buying Center bezeichnet man die Gruppe von Personen, die an einem Kaufprozess beteiligt sind. Bei Investitionsentscheidungen in Bezug auf IT-Sicherheit ist das Buying Center sehr umfangreich besetzt, weil IT-Sicherheitslösungen in der Regel nicht nur einen dedizierten Fachbereich im Unternehmen berühren. Als sogenannte horizontale Technologie bilden sie eine allgemeine Grundlage für die Umsetzung der IT-Strategie. Neben den finanziellen Gründen kann es zahlreiche andere Gründe geben, die für oder gegen den Eigenbetrieb, bzw. für oder gegen Outsourcing sprechen. Konzentration auf das Kerngeschäft und die Kernkompetenz Die Kernkompetenz beschreibt die Tätigkeit bzw. Fähigkeit eines Unternehmens, welche eine herausragende Rolle bei der Erlangung von Wettbewerbsvorteilen spielt. Alles, was nicht direkt in diesen Bereich fällt, wird somit nicht als Kernaufgabe angesehen. Ob ein Unternehmen den Betrieb von IT-Sicherheitslösungen als Kernaufgabe ansieht, hängt somit von seiner Kernkompetenz ab. Ist dies nicht der Fall, ist davon auszugehen, dass bei einer anstehenden Investitionsentscheidung die Wirtschaftlichkeit und die Servicequalität in den Vordergrund rücken. Der Betrieb im eigenen Haus (Make) kommt hierbei nur in Frage, wenn er für das Kerngeschäft von großer Bedeutung ist. Durch Outsourcing (Buy) behält das Unternehmen freie Sicht auf seine Kernkompetenzen. Im Zusammenhang mit der Konzentration auf das Kerngeschäft und dem komplexen juristischen Umfeld kann das Outsourcing von IT-Sicherheitsleistungen sogar Vorteile verschaffen. Know-how-Ressourcen für Eigenbetrieb Ein weiterer Faktor ist die Verfügbarkeit von Ressourcen mit dem erforderlichen Wissen. IT-Sicherheitslösungen zeichnen sich nicht selten durch hohe Komplexität und kurze Innovationszyklen aus. Unternehmen stehen somit vor der Herausforderung, qualifiziertes Personal zu beschäftigen und durch kontinuierliche Weiterbildung auf dem aktuellen Stand der Technik zu halten. Ob eine Organisation diese Ressourcen aufbaut, hängt von folgenden Faktoren ab: Der Größe der Organisation, der strategischen Gewichtung der IT-Sicherheit innerhalb der Organisation, als auch von der wirtschaftlichen Situation der Organisation. Seite 7

8 Einleitung: Security-as-a-Service Unsicherheit / Abhängigkeit Viele Unternehmen scheuen sich, Teilleistungen an Dritte zu vergeben. Das Gefühl, Services oder Prozesse ganz oder teilweise einem Dienstleister zu überlassen, erzeugt Unsicherheit. Es ist also erforderlich, von vornherein solche Fragen anzugehen und beispielsweise mit einem Service Level Agreement (SLA) einen nachhaltigen Schaden zu vermeiden. Ein weiterer Grund, der viele potenzielle Outsourcer abschreckt, ist das Gefühl der Abhängigkeit und des Ausgeliefertseins. Outsourcing darf jedoch nicht den Verlust von Steuerungsmöglichkeiten zur Folge haben. Es obliegt dem Anbieter, das Serviceangebot transparent darzustellen und dem Nachfrager entsprechende Kompetenzen zuzusichern. Besonders IT-Sicherheitslösungen lassen sich ohne Einigung auf ein detailliertes gemeinsames Verständnis der Zusammenarbeit nicht als Outsourcing-Leistung realisieren. Gelingt es dem Anbieter, dem Kunden diese Unsicherheit zu nehmen, erkennt dieser die möglichen Vorteile des Outsourcings und wird u.u. den Fremdbetrieb bevorzugen. 2.2 GEDANKEN ZUM IT-OUTSOURCING Outsourcing bzw. Auslagerung bezeichnet in der Wirtschaft die Abgabe von Unternehmensaufgaben und -strukturen an Drittunternehmen. Es ist eine spezielle Form des Fremdbezugs von bisher intern erbrachter Leistung, wobei Verträge die Dauer und den Gegenstand der Leistung fixieren. Beim IT-Outsourcing existieren gewisse Abstufungen im Bezug von IT-Dienstleistungen. Managed Security Services bezieht sich dabei auf die Dienstleistung, Systeme beim Kunden Vorort zu überwachen, zu patchen und zu administrieren (vgl. indevis Inhouse Betrieb ). Der Kunde betreibt seine IT-Infrastruktur selbst und bezieht den Service, seine Infrastruktur zu betreiben, bzw. zu managen. Anders ist es beim Bezug einer Dienstleistung eines Managed Security Service Providers (MSSP). Hierbei stellt der Dienstleister die IT-Sicherheitsinfrastruktur bereit und leitet gewissermaßen die Daten des Kunden auf revisionssichere Weise durch seine Infrastruktur (vgl. indevis managed AntiSpam, etc.). Vereinbart werden die finanziellen Konditionen und die Service Level Agreements (SLA). Der Vorteil dieser Dienstleistung besteht oft darin, dass diese Dienste skalierbar sind und auch temporär schnell und flexibel auf die Bedürfnisse des Kunden angepasst werden können. Seite 8

9 Begriffsdefinitionen 3 BEGRIFFSDEFINITIONEN Durch den Betrieb zweier eigener Rechenzentren kann indevis seine managed Services als sogenannte Cloud Services seinen Kunden zur Verfügung stellen. Um Klarheit in den Begrifflichkeiten zu entwickeln werden kurz kleine Definitionen geliefert in denen sich das Produktportfolio von indevis wiederfindet. 3.1 MANAGED SECURITY SERVICES Managed Services für IT-Sicherheit (MSS) ist ein systematischer Ansatz für das Management der Sicherheitsanforderungen einer Organisation. Diese Services können intern angeboten oder durch Outsourcing an einen Service Provider bereitgestellt werden, der die Netzwerk- und IT-Sicherheit des anderen Unternehmens überwacht (vgl. indevis Inhouse-Lösungen). Zu den Funktionen von Managed Services für IT-Sicherheit gehören die Rund-um-die-Uhr-Überwachung und Verwaltung der Firewalls und Intrusion Detection-Systeme, die Überwachung des Patch-Management und der Updates, die Durchführung von Sicherheitsüberprüfungen und -revisionen sowie die Bewältigung von Notfällen. Viele Hersteller bieten Produkte für die Organisation und Steuerung der benötigten Prozeduren an. Damit werden die Administratoren um die manuelle Durchführung dieser Aufgaben entlastet. 3.2 CLOUD SECURITY SERVICES Cloud Security Services bieten Sicherheitsmethoden für verteilte und dienstorientierte Infrastrukturen. Über standardisierte Schnittstellen (Web Services, SOAP) können Cloud-Services von sämtlichen Systemen genutzt werden. Die Implementierung als Service Provider erlaubt, systemweit oder innerhalb von Domänen Sicherheitsmechanismen wie z.b. AntiSpam, Remote Access, Authentisierung, -Verschlüsselung oder WebProxy zu nutzen (vgl. indevis Managed Services). 3.3 MANAGED SECURITY SERVICE PROVIDING Ein Managed Security Services Provider (MSSP) ist ein Informations-Technologie-Dienstleister, der die Verantwortung für die Bereitstellung einer definierten Reihe von Dienstleistungen für seine Kunden übernimmt und verwaltet. Dazu können z.b. Anti-Viren- und Anti-Spam-Lösungen, Intrusion Detection, Firewalls und Virtual Private Networks zählen (vgl. indevis Managed Services). Ein MSSP verfügt auch über die Option, Systemveränderungen in Form von Konfigurationsmodifizierungen oder Upgrades vorzunehmen. MSSPs bieten Kosteneinsparungspotentiale, indem Ihnen Organisationen die Auslagerung von IT-Sicherheitsbezogenen Funktionen erlauben. Einige Organisationen geben allerdings nur ungern die vollständige Kontrolle außer Hand, so dass sich Unterschiede in den Kompetenzen der MSSPs bilden können. Seite 9

10 Das Konzept von indevis 4 DAS KONZEPT VON INDEVIS Seit dem Jahr 2000 bietet indevis IT-Services. Schlagworte wie Cloud Computing, Managed Services, Security-as-a-Service, Security Services Providing oder Variabilisierung von Fixkosten sind für uns also nichts Neues. Fast alle Produkte aus den Bereichen IT-Sicherheit, Netzwerk und Datacenter können von unseren Kunden gekauft und Inhouse betrieben, oder das Produkt als Managed Service bezogen werden. Keine der alternativen Optionen ist besser oder schlechter, jedoch haben beide das Ziel, unsere Kunden flexibler, produktiver und erfolgreicher zu machen. 4.1 INHOUSE-BETRIEB VON IT-SICHERHEITS- UND NETZWERK-PRODUKTEN Die heutigen Vernetzungsmöglichkeiten von Unternehmen und Organisationen erfordern unterschiedlichste Antworten auf potentielle Gefahren, die im Internet und auch im eigenen Unternehmen lauern können. Für sämtliche Fragen und Anforderungen, die Sie an einen Dienstleister aus dem Bereich IT-Sicherheit, Netzwerk und Datacenter stellen, haben wir die richtige Antwort und das richtige Produkt. Alle von uns eingesetzten Produkte wurden intensiv getestet und haben sich über die Jahre im Live-Betrieb bewährt. Wir implementieren Ihre IT-Sicherheits-Lösung, schulen Ihre Anwender, damit diese Ihre Security Policy umsetzen und unterstützen Sie durch Service- und Management-Dienstleistungen im Betrieb dieser Produkte mit unserem indevis Hotline Support nach ITIL-Standard. 4.2 / SECURITY-AS-A-SERVICE Managed Security Services können eine interessante und intelligente Alternative zum Inhouse- Betrieb von IT-Sicherheits- und Netzwerklösungen sein. Dabei werden bestimmte IT-Sicherheitsund Netzwerkdienste in die Rechenzentren von indevis ausgelagert und von zertifizierten Spezialisten rund um die Uhr professionell betreut. Bei sämtlichen Managed Service-Systemen setzen wir ausschließlich auf marktführende Produkte namhafter Hersteller. Die einzelnen Module entsprechen höchsten Qualitäts- und Sicherheitsansprüchen. Unabhängige Marktforschungsinstitute haben dies in vielfachen Tests bestätigt. Unsere Lösungen skalieren von Kleinunternehmen über den Mittelstand bis hin zu Großunternehmen. Während sich die Spezialisten von indevis um den Betrieb der Managed Security Services in unseren Rechenzentren kümmern, konzentriert sich Ihr Team voll und ganz auf die Optimierung Ihrer produktiven Informationstechnik. Sie bezahlen dabei nur für das, was Sie an Services benötigen. Seite 10

11 Das Konzept von indevis User INTERNET indevis Hotline Support managed Anti Spam/Virus managed Authentication managed SMS Authentication managed Encryption managed Firewall & VPN indevis Cloud Firewall Service managed Firewall Analyzer managed Mobile Device Management managed PKI managed SSL VPN managed Virtualization Platform managed Web Meeting managed Web Proxy managed Wireless LAN Server Housing Virtual Server INTERNET Your Network indevis WICHTIGE FAKTOREN UND TREIBER ZUR ENTSCHEIDUNG Fokussierung auf strategische Entscheidungen Kostenreduktion Kostenersparnis Gesteigerte Wettbewerbsfähigkeit Aufbringung von Finanzmitteln Kernkompetenzen Flexibilität und Anpassung der Services Höhere Servicequalität Externes Know-how Erhöhung der Liquidität Ressourcenengpass Transparente Leistungsdefinitionen Seite 11

12 Das Konzept von indevis indevis Hotline Support nach ITIL-Standard Unser indevis Hotline Support ist das zentrale Element unserer managed Services. Hier stehen Ihnen die IT-Sicherheits- und Netzwerkexperten von indevis jederzeit telefonisch zur Verfügung. managed Firewall & VPN Mit unserem Service managed Firewall unterstützen wir Unternehmen und Organisationen jeder Größe im Betrieb eines Information Security Management System (ISMS). Unsere Sicherheitsspezialisten implementieren, betreiben und überwachen Firewall-Systeme von Juniper Networks und Palo Alto Networks rund um den Globus. Cloud Firewall Service Der indevis Cloud Firewall Dienst ist in drei Konfigurationen erhältlich. Alle werden von indevis gehostet und konfiguriert, und mit einem 24/7-Service administriert, um Ihre Sicherheitsmaßnahmen durchzusetzen. managed Firewall Analyzer Mit dem indevis managed Firewall Analyzer versetzen wir Sie in die Lage, die Sicherheit Ihrer Netzwerke schnell und effizient zu verwalten und sorgen für Transparenz und Kontrolle in komplexen Netzwerkumgebungen. indevis managed Aerohive Wireless LAN Unser Managed Wireless LAN Service indevis WLAN sorgt für eine flexible und sichere Netzwerkinfrastruktur zu deutlich niedrigeren Kosten als Sie es von herkömmlichen WLAN-Installationen kennen. Die Anbindung und Integration von Niederlassungen, Heimarbeitsplätzen und Gast-Netzen in das Unternehmensnetzwerk erhält mit Aerohive eine neue Dimension. Server Housing Wir betreiben aus Redundanzgründen zwei Rechenzentren, aus denen wir unsere managed Services erbringen. Unsere vorhandene Infrastruktur und die dabei gesammelten Erfahrungen im Rechenzentrumsbetrieb stellen wir unseren Kunden jeder Größenordnung zur Verfügung: indevis Server Housing. managed Virtualization Platform Mit der indevis Virtualization Platform stellen wir Ihnen ein virtualisiertes Datacenter-in-a-Box zur Verfügung, welches alle erforderlichen Infrastruktur-Funktionalitäten für den Betrieb Ihrer virtuellen Maschinen (VMs) in einer automatisierten und hyper-konvergenten Lösung zusammenführt. managed Authentication Unser RSA SecurID Token Service indevis SecureAccess auf der Basis von RSA SecurID sorgt für die sichere Authentisierung (Identitätsprüfung) von mobilen Mitarbeitern an Ihrem zentralen Firmennetzwerk, um Ihre wertvollen Unternehmensdaten vor unberechtigtem Zugriff zu schützen. managed SSL VPN Unser SSL VPN Remote Access Service indevis Instant Extranet auf der Basis von Juniper Networks sorgt für die flexible und sichere Anbindung von mobilen Mitarbeitern an Ihr zentrales Firmennetzwerk ohne Client-Installation. managed Anti Spam Unser AntiSpam und Verschlüsselungs-Service indevis AntiSpam auf der Basis von Cisco -Security sorgt für Ihre perfekte und sichere -Kommunikation. Sie erhalten nur noch saubere Mails und gute Nachrichten. managed indevis PKI indevis liefert die PKI-Services direkt an den Endbenutzer. Das ermöglicht einen schnellen Service mit minimaler Administration auf Kundenseite. Vereinbarte SLAs, keine versteckten Kosten und 2nd und 3rd Level Support garantieren Kundenzufriedenheit. managed Web Proxy Unser WebProxy Service indevis WebProxy sorgt für sicheres Surfen im Internet. Wir schützen damit Ihre Benutzer und Ihre Organisation zuverlässig vor den Gefahren, die durch unachtsames Surfen im Internet entstehen können. Mobile Device Management indevis MobileIron Mobile Device Management vereinfacht das sichere Bereitstellen und Verwalten mobiler Geräte in Unternehmen. indevis Cloud Computing / Infrastructure-as-a-Service indevis bietet Ihnen unterschiedliche Cloud-Technologien. Diese können Sie als Private Cloud als Co-Location und Bestandteil Ihrer eigenen Infrastruktur im indevis Rechenzentrum selbst betreiben oder als indevis Cloud bzw. Dedicated Cloud als Infrastructure-as-a-Service von indevis mieten. Es werden Ihnen hierbei eine Vielzahl an Server- Leistungen und -Funktionalitäten aus einem indevis-rechenzentrum als virtuelle Infrastruktur zur Verfügung gestellt. Managed Services = individuelle Lösung = planbares Budget Seite 12

13 Das Konzept von indevis 4.3 GEGENÜBERSTELLUNG INHOUSE BETRIEB ODER MANAGED SERVICE Inhouse Vorteile Sie haben das beste Produkt am Markt gekauft (vgl. diverse Gartner Reports) Neue, sichere Technologie kommt zum Einsatz Eigene Lösung Inhouse (psychologisches Moment) Aufbau von Inhouse Know-how im IT-Sicherheits- und Netzwerkbereich Zusätzliches Anlagevermögen in der Bilanz (wenn dies gewünscht ist) Inhouse-Ansprechpartner bei Problemen mit eigenem Helpdesk indevis als Partner für IT-Sicherheits- und Netzwerk-Fragen Nachteile Relativ große Anfangsinvestition/ Einstiegskosten in neue Technologie Abhängigkeit von Lizenzmodellen Betriebskosten schwer kalkulierbar Implementierungskosten in System Setup und Consulting Implementierungskosten in Serverlizenzen Weitere Hardware in Ihrem Rechenzentrum und zusätzliche Komplexität Stromverbrauch, Wärmeentwicklung und Klimatechnik im eigenen Rechenzentrum Laufende Investition in künftige jährliche Wartungsverträge für Software und Hardware Investition in Consulting oder Inhouse Forschung & Entwicklung Eventuell Investition in Trainings und Schulungen Aufbau eines eigenen Helpdesk/Callcenters notwendig, um Benutzerprobleme rasch zu lösen indevis managed Service Vorteile Abrechnung je Monat nach Aufwand bzw. Nutzung Skalierbare Kosten durch monatliche Abrechnung Zeitersparnis eine Implementierung kann innerhalb weniger Stunden erfolgen, da indevis managed Services produktiv im Einsatz sind Unabhängigkeit von Lizenzmodellen durch Skalierbarkeit garantierter Festpreis pro Monat! indevis bietet Ihnen einen ständig verfügbaren, zertifizierten IT-Sicherheits-Spezialisten bei Konfigurationsänderungen und anderen administrativen Tätigkeiten, z.b. bei Urlaub, Krankheit oder Beratungsbedarf Ihres internen Ansprechpartners Verfügbarkeit 24*7*365 Keine Investition in Hardware, Lizenzen, Wartung und Consulting Redundant ausgelegte Lösungen, aufwändige Backupsysteme und zentrales Management Sie kennen die Personen persönlich, die hinter indevis und dem Managed Service stehen Helpdesk in Ihrer Zeitzone und in Ihrer Sprache nach ITIL-Standard Betrieb in zwei hochsicheren Rechenzentren: Mehrfach redundante Anbindung und physikalische Sicherheit Keine Investition in künftige jährliche Software- Wartungsverträge Keine Investition in System Setup Neueste, sichere Technologie kommt zum Einsatz Keine Investition in Consulting oder Inhouse Forschung & Entwicklung Keine Investition in Trainings und Schulungen indevis übernimmt das komplette Setup und Design indevis stellt ein Helpdesk nach ITIL-Standard zur Verfügung - kein eigenes Helpdesk/Callcenter nötig und damit Entlastung Ihrer IT-Abteilung indevis als Partner für IT-Sicherheits- und Netzwerk- Fragen mit ausgebildeten und zertifizierten Security/ Netzwerk/Datacenter-Experten indevis als Accounting Partner (Rechnungsstellung von indevis an beliebige Kostenstelle nach Ihren Vorgaben) Klar definierte Service Levels (SLA) Managed Service ist Green IT Konzentration auf Kernkompetenzen aller Beteiligten (Sie und indevis) Nachteile Ein weiterer Dienstleister wenn das ein Nachteil sein sollte? Seite 13

14 Das Konzept von indevis 4.4 SUPPORT SERVICES NACH ITIL-STANDARD indevis bietet für sämtliche Produkte und Lösungen umfassende Service & Support-Dienstleistungen nach ITIL-Standard. Egal ob Sie das Produkt bei indevis erworben haben oder nicht für unsere Hersteller bieten wir umfassende Services, um die Verfügbarkeit Ihrer Netzwerk- und IT-Sicherheits-Komponenten sicherzustellen: Hotline Support (Anruf & Lösung Ihrer Aufgabenstellung) Planung und Implementierung Software Wartung Hardware Wartung Support im Betrieb (Hotline-Support/Remote-Support/10x5, Sonderzeiten optional) Support im Betrieb (Vor Ort) Im Hotline- und Remote-Support kommen modernste Remote-Tools zum Einsatz, die jederzeit eine Wartung über das Internet ermöglichen. Im Bedarfsfall sind wir auch persönlich vor Ort verfügbar. 4.5 KOSTENASPEKTE Betriebswirtschaftlich können entstehende Kosten eines Fremdbetriebs mit den Kosten eines Eigenbetriebs abgegrenzt werden. Für das Outsourcing von IT-Sicherheitslösungen sind folgende Kosten zu betrachten: Einmalige Kosten Interne Kosten Laufende Kosten Einrichtungskosten Anforderungsdefinition Betriebsentgelte Projektkosten Auswahl des Anbieters Wartungsentgelte Hard- und Software Leistungsdefinition Lizenzen für Software Vertragsverhandlungen Management der Outsourcing- Standardisierung der Prozesse Beziehung Projektmitarbeit Koordination und Kontrolle Kommunikation in den operativen Prozessen Kosten für Datenleitungen Personalkosten für Administration, Schulung etc. Seite 14

15 Das Konzept von indevis Im Rahmen der Kostenbetrachtung ist jedoch auf einen ehrlichen Ansatz zu achten. Der Eigenbetrieb ist hierbei in seiner ganzen Komplexität zu betrachten und auch entsprechend zu bewerten, damit eine aussagefähige Gegenüberstellung zum Outsourcing-Ansatz möglich ist. Oftmals sorgen die Skaleneffekte der externen Dienstleister dafür, dass die Outsourcingvariante auch langfristig für den Kunden günstiger ist als eine unternehmensinterne Implementierung und Verwaltung der Sicherheitslösung (vgl. Abbildung). Dies ist vor allem dann der Fall, wenn es sich um Systeme handelt, die ohne signifikanten Eingriff in die bestehende Infrastruktur und mit geringen Schnittstellenproblemen gewissermaßen als Filetstücke ausgelagert werden können. indevis schließt als Managed Security Service Provider (MSSP) exakt an diesem Punkt an und bietet Organisationen auf gleichbleibendem, sehr hohem Sicherheitsniveau die gleiche Leistung wie in einem Eigenbetrieb, mit dem Vorteil eines langfristig betriebswirtschaftlich sicheren Fahrwassers. KOSTEN 100% Eigenbetrieb 80% 60% 40% Managed Security Services / MSSP Cloud Computing Security Service Providing / SSP 20% SICHERHEITSNIVEAU niedrig mittel gut sehr gut Seite 15

16 Das Konzept von indevis 4.6 IHR NUTZENGEWINN DURCH INDEVIS Schonung Ihrer Liquidität: Sie sparen eigene Investitionen für Planung, Installation/Consulting, Inhouse F&E, redundante Hardund Software, Wartungsverträge, Administration/Wartung, Schulungen und Helpdesk. Zeitersparnis und schnelle Verfügbarkeit: Zeit ist Ihre wertvollste Ressource! Unser Service ist nach kurzer Anschlusszeit sofort verfügbar und produktiv einsetzbar. Skalierbarkeit: Unsere Lösungen skalieren ab 1 Benutzer. Unsere Services können für beliebig viele Benutzer erweitert oder auch wieder reduziert werden. Immer passend zu Ihren wirtschaftlichen Rahmenbedingungen. Flexibilität: Sie vereinbaren eine individuelle Mindestvertragslaufzeit. Somit ist auch die temporäre Nutzung unserer Services z.b. für Projekte möglich. Bei allen unseren Managed Services haben Sie die Möglichkeit, zu einem späteren Zeitpunkt auf eine Inhouse-Lösung zu wechseln. Helpdesk: Für die Administratoren und Benutzer unserer Managed Services übernimmt indevis den Administrationssupport und das Helpdesk. Alle Fragen zum Thema Netzwerk und Sicherheit werden prompt beantwortet, mit direktem Kontakt zu 1st, 2nd und 3rd Level Support. Und: Unser Helpdesk verdient diesen Namen! Probieren Sie es aus! Schulung: Die Einweisung Ihrer Administratoren und Anwenderschulung übernimmt indevis für Sie. Wartung: Alle Hard-und Softwarekomponenten von indevis sind unter laufender Wartung. Sicherheit und Verfügbarkeit: Alle Systeme befinden sich in sicheren Rechenzentren und sind redundant ausgelegt (Cluster). Sie profitieren von dieser Verfügbarkeit. Jegliche Kommunikation erfolgt verschlüsselt. Sie erhalten alle Managed Services aus einer und aus erster Hand von indevis! Kostenloses Consulting: Sie erhalten von uns ausschließlich bewährte Technologie und Lösungen statt nur Produkte. Alles ist aufeinander abgestimmt. Wir garantieren Flexibilität und Zukunftssicherheit. Seite 16

17 Das Konzept von indevis 4.7 KOSTENLOSE TESTSTELLUNGEN Sollten Sie gegenüber Managed Services noch skeptisch sein, so haben wir das richtige Angebot für Sie. Überzeugen Sie sich von indevis, indem Sie unsere Managed Services über einen Zeitraum von bis zu 4 Wochen kostenlos testen. Sollten Sie eine Inhouse Lösung vorziehen, können Sie selbstverständlich auch diese für den gleichen Zeitraum testen. 4.8 UNSER VERSPRECHEN FÜR UNSERE KUNDEN Gefällt Ihnen unser Managed Service so gut, dass Sie ihn am liebsten selbst betreiben möchten, haben Sie bei indevis immer die Option, auf eine Inhouse-Lösung zu wechseln. Wir mögen keine Knebelverträge wir wollen echte Partnerschaft, basierend auf Vertrauen und Kompetenz zu fairen Konditionen und fairen Preisen. Seite 17

18 Was Sie bei Managed Services beachten sollten 5 WAS SIE BEI BEACHTEN SOLLTEN Die Auswahl des richtigen Anbieters ist bei Entscheidungen in Bezug auf die Nutzung einer Managed Service-Dienstleistung von großer Bedeutung. Je umfassender und unternehmenskritischer die auszulagernden Leistungen sind, desto wichtiger ist die Wahl des richtigen Partners. IT-Sicherheitsdienstleistungen stellen neben den allgemeinen Outsourcing-Anforderungen besonders hohe Anforderungen an die Integrität des Anbieters und das Vertrauen in eine korrekte Leistungserbringung. Folgende Fragen stellen sich im Rahmen der Anbieterauswahl: Erfahrung: Wie viele Jahre betreibt der Anbieter sein Geschäft erfolgreich? indevis ist seit 1999 erfolgreich am Markt aktiv. Kompetenz: Besitzt der Anbieter die erforderliche Kompetenz? Modernste Technologien: indevis investiert kontinuierlich in neue Technologien und Services. Renommierter Partner: Hat der Anbieter eine angemessene Größe und Struktur? indevis ist Dienstleister von vielen bekannten Unternehmen mit Niederlassungen in mehr als 30 Ländern. Datenschutz: Verpflichtet sich der Anbieter zur Einhaltung Deutscher Datenschutzrichtlinien? indevis arbeitet gemäß Deutscher Datenschutzgesetze. Professionelles Team: Besitzt der Anbieter die erforderlichen technischen und personellen Ressourcen? Wir verfügen über erstklassige Infrastruktur und beschäftigen hochqualifiziere technische Experten. Skalierbarkeit: Besteht die Möglichkeit, die Leistung flexibel zu erweitern? Mit indevis als MSSP meistern Sie aktuelle und künftige Anforderungen. Verfügbarkeit: Was genau ist gemeint? indevis verfügt über redundante Rechenzentren und 24x7x365 Service. Faire Verträge: Ist die Vertragsgestaltung eindeutig, transparent und partnerschaftlich? Service Level Agreements: Sind die Service Level Agreements passend? Fordern Sie verbindliche Zusagen! Internationale Standards: Arbeitet der Anbieter nach nationalen und internationalen Standards? indevis arbeitet nach DIN/ISO und BSI IT-Grundschutz (Bundesamt für Sicherheit in der Informationstechnik). Zertifizierungen: Verfügt der Anbieter über einschlägige in Deutschland anerkannte Zertifizierungen? indevis verpflichtet sich auf die ISO und BSI-Normen. Kostenlose Teststellungen: Besteht die Möglichkeit für eine kostenlose Teststellung? indevis bietet für alle Lösungen kostenlose Teststellungen. Seite 18

19 Zusammenfasssung Referenzen Die internationale Norm ISO/IEC Information Technology Security Techniques Information Security Management Systems (ISMS) Requirements spezifiziert die Anforderungen für Herstellung, Einführung, Betrieb, Überwachung, Wartung und Verbesserung eines dokumentierten Informationssicherheits-Managementsystems (ISMS) unter Berücksichtigung der Risiken innerhalb der gesamten Organisation. indevis = ISO/IEC Die Lösungen von indevis erfüllen zudem ebenfalls die Anforderungen des Bundesamt für Sicherheit in der Informationstechnik. Das BSI hat unseren Geschäftsbereich Managed Security Service Providing nach der internationalen Norm ISO/IEC auf Basis von BSI IT-Grundschutz zertifiziert! indevis = BSI IT-Grundschutz Die von uns eingesetzten Produkte und Lösungen sind EAL-zertifiziert (Evaluation Assurance Level) und erfüllen die geforderten Compliance Richtlinien. Sie eignen sich nachweislich für den Einsatz im behördlichen Umfeld sowie Hochschulen und Universitäten. 6 ZUSAMMENFASSUNG indevis ist ein Managed Service Provider seit 1999 implementieren und betreiben wir als IT-Integrator und Security Outsourcer Best-in-Class-Produkte auf höchstem Niveau. Mit unseren Herstellern verbindet uns eine langjährige Partnerschaft. Wir haben hochspezifisches Know-how in den Bereichen Security, Network und Datacenter. Wir bieten individuellen und professionellen Schutz vor Spam, Viren, Malware, Exploits, Hackern, Phising & Co. und ermöglichen höchste Sicherheit im Baukastenprinzip. Unsere Lösungen machen Sie flexibler, produktiver und erfolgreicher. 7 REFERENZEN Zu unseren lokalen, nationalen und internationalen zufriedenen Kunden zählen namhafte Unternehmen aus den Bereichen Finanzen, Maschinenbau, Automobilzulieferung, Gesundheitswesen, Medizintechnik, Nahrungsmittel, Beratung (Unternehmensberatungen, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Patentanwälte), Medien, Industrie/Produzierendes Gewerbe sowie wissenschaftliche Einrichtungen und Behörden auf allen Ebenen. Auch für Ihre Aufgabenstellung haben wir eine maßgeschneiderte Lösung fordern Sie uns! Seite 19

20 indevis GmbH Telefon +49 (89) Telefax +49 (89)