Die schnellste und sicherste Verbindung: Ihr Sicherheitsgateway

Transkript

1 Die schnellste und sicherste Verbindung: Ihr Sicherheitsgateway Zweigstellen und Außendienst ganz einfach mit der Unternehmenszentrale verbinden mit dem Sicherheitsgateway aus und Microsoft Internet Security & Acceleration 2006

2 »Für unsere Piloten und das Bordpersonal brauchen wir auch unterwegs vom Hotel aus einen direkten Zugang zu unseren n mit allen Einsatzplänen. Dabei ist uns der schnelle Zugriff auf die Informationen genauso wichtig wie zuverlässige Sicherheit.«IT-Leiter, Fluggesellschaft

3 Einfach andocken: Das Gateway, das extern so sicher wie intern macht Security INTERNET SICHERHEITSGATEWAY Security Applicationserver ZWEIGSTELLE HEADQUARTER UNTERNEHMEN Grenzenlose Kommunikation ist der Schlüssel für dauerhaft wirtschaftliches Wachstum. Dabei ist das Internet als Transportmedium unverzichtbar. Denn der Austausch von Informationen und Dateien über das Internet mit Partnern, Kunden und Außendienstmitarbeitern, unabhängig von ihrem jeweiligen Standort, ist die Basis aller Geschäftsprozesse. Aber das hohe Maß an Vernetzung birgt bei allen unverzichtbaren Vorteilen auch Risiken. Schließlich ist das Internet ein offenes System. Ohne ein Sicherheitsgateway, das zuverlässig vor den Gefahren schützt und gleichzeitig den autorisierten Benutzern einen schnellen und komfortablen Zugriff auf alle benötigten Daten und Anwendungen ermöglicht, ist heute keine sichere Unternehmenskommunikation möglich. und Microsoft Internet Security & Acceleration (ISA) 2006 bilden das Sicherheitsgateway, das Ihr Netzwerk vor Bedrohungen von außen abschirmt. Dabei ist der Microsoft ISA 2006 eine zentrale Komponente der Microsoft Forefront Produktfamilie, mit der Sie Ihre IT-Infrastruktur mit einfach zu verwaltenden Sicherheitslösungen schützen können. Die Grenzen fallen Früher waren die IT-Systeme der Unternehmen weitgehend geschlossene Systeme, ohne Verbindung zur Außenwelt. Aber diese Grenzen, die zwar ein hohes Maß an Sicherheit brachten, sind für die heutigen Geschäftsprozesse nicht mehr tragbar. Denn Unternehmen müssen heute ihren Mitarbeitern jederzeit einen sicheren Zugang zu allen Informationen und Anwendungen bieten ganz gleich, wo sie sich aufhalten oder welche Geräte sie nutzen. Dabei sollen sie extern genauso schnell und einfach arbeiten können, wie dies im LAN innerhalb des Unternehmens möglich ist. Unabhängig davon, ob sie sich in der Zweigstelle des Unternehmens befinden oder unterwegs auf dem Weg zum Kunden sind. Und auch Partner und Kunden müssen direkten Zugriff auf die für sie relevanten Informationen erhalten. Die Grenze des internen Netzwerks darf keine Barriere sein, die die Geschäftsprozesse behindert. Doch mit dem Wegfall dieser Grenze sind Unternehmen auch mit neuen Gefahren konfrontiert. Gleiche Sicherheit für Alle Mit dem und Microsoft ISA 2006 meistern Sie diese Herausforderungen. Ob Bedrohung von außen oder unberechtigter Zugriff von innen, das Sicherheitsgateway von HP und Microsoft verfügt über die fortschrittlichsten Sicherheitsmechanismen, um Ihre IT-Infrastruktur, Ihre und die Client-Rechner zuverlässig zu schützen. Damit sind nicht nur Ihre Anwendungs- und Datei- geschützt, sondern auch die Endgeräte aller Mitarbeiter, unabhängig davon, ob sie sich innerhalb oder außerhalb des Unternehmensnetzwerks befinden. Sofort einsatzbereit Dabei ist der Einsatz einer Security - Lösung besonders einfach. Das Betriebssystem Microsoft Windows 2003 R2 wird von Ihrem qualifizierten FLP-Partner ebenso vorinstalliert wie der Microsoft ISA Das Komplettsystem wird einfach ins Rack eingeschoben und ist dann dank der Vielzahl an bereits vorkonfigurierten Vorlagen innerhalb kürzester Zeit einsatzbereit und Ihre IT so vor Bedrohungen wirksam geschützt. Sicherheit, die Kosten spart Mit der Security -Lösung erhöhen Sie nicht nur die Betriebssicherheit Ihrer IT, sondern reduzieren auch die TCO. Denn die Anschaffungskosten der Lösung sind um ein vielfaches niedriger als die Ausfallkosten, die ein erfolgreicher Angriff auf das Unternehmensnetzwerk verursachen würde. Außerdem sorgt die einheitliche Verwaltung der Firewall-, VPN- und Cache-Lösung über eine Konsole für sinkende Administrationskosten im Vergleich zu einer IT-Umgebung, in der eine vergleichbare Funktionalität durch verschiedene Lösungen von Drittanbietern realisiert wird. Die Herausforderungen auf einen Blick: sichere Anbindung der Zweigstellen umfassender Schutz für mobile Mitarbeiter einfache Administration beschleunigter Web-Zugriff maximale Offenheit intelligente Zugriffskontrolle einfache Integration Kosteneffizienz Die ProLiant Security -Lösung: DL 380 G5 und Microsoft ISA 2006

4 Einfacher Zugriff, hoher Datendurchsatz bei höchster Sicherheitsstufe Ob im Außendienst oder im Home- Office: einfacher Zugang zum Unter - nehmensnetzwerk mit nur einem Log-in Das Zweigstellengateway Die Kommunikation von Zweigstellen mit der Unternehmenszentrale erfolgt meist über begrenzte Bandbreiten. Der kontinuierliche Zukauf von Bandbreiten ist für mittelständische Unternehmen schlicht zu teuer. Die Security -Lösung ist hier die kostengünstige Alternative. Denn mit dieser Lösung lassen sich abhörsichere Virtual Private Networks (VPN) aufbauen, die eine vergleichbare Sicherheit garantieren. Dabei werden die Daten über ein so genanntes Tunneling manipulationsgeschützt über das Internet übertragen, sodass Informationen nicht von Unbefugten abgefangen werden können. Der Administrator in der Zentrale legt dabei fest, welche Nutzer auf welche Netzwerkressourcen zugreifen dürfen. INTERNET Security SICHERHEITSGATEWAY ZWEIGSTELLE Zweigstellen werden sicher über ein geschütztes Virtual Private Network (VPN) an die Zentrale angebunden Security Applicationserver HEADQUARTER UNTERNEHMEN Das Gateway zum Mobile-Office Anwender, die unterwegs oder im Home-Office arbeiten, benötigen einen sicheren und flexiblen Remote-Zugriff auf die Exchange- und SharePoint-, um s abzurufen und Dateien in verteilten Projektteams auszutauschen. Die Security -Lösung ist auch hier das sichere Gateway, das über das Internet Zugang zu allen Informationen bereitstellt. Dabei reicht ein einziges Log-in, um auf die verschiedenen und Anwendungen zuzugreifen. Dieses richtlinienbasierte Single Sign-on macht Anwender produktiver und vereinfacht den Verwaltungsaufwand für den Administrator. Remote Laptop MOBILE OFFICE INTERNET SICHERHEITSGATEWAY Sicherer Zugriff für mobile Anwender auf Exchange-, SharePoint und andere Webanwendungsserver Security Exchange SharePoint Active Directory HEADQUARTER UNTERNEHMEN Web Zugriffsschutz Der Schutz gegenüber Angriffen aus dem Internet ist durch die Firewall der Security -Lösung sichergestellt. Mit Hilfe flexibler Richtlinien können Websites gezielt blockiert und die übertragenen Inhalte gefiltert werden. Verdächtige Aktionen werden bereits im Vorfeld vom Gateway erkannt, bevor sie Schaden auf den n und Client- Rechnern anrichten können. Wird ein Angriff vom System registriert, werden sofort entsprechende Gegenmaßnahmen eingeleitet und es geht automatisch eine Benachrichtigung an den Administrator.» Security -Lösungen vereinfachen die Benutzerauthentifizierung erheblich. Studenten und Dozenten können also schnell auf alle Uniressourcen zugreifen.«direktor der IT-Abteilung einer Universität

5 Firewall + Proxy in Einem: Das bedeutet Sicherheit + Schnelligkeit Der Schutzwall und Gatekeeper: Die Firewall Die zentrale Komponente des Sicherheitsgateways ist die integrierte Firewall. Und diese ist weitaus leistungsfähiger als eine herkömmliche Firewall-Lösung. Denn neben der Filterung der Daten auf Paket-Ebene überprüft sie den Zugriff auch auf Anwendungsebene. So können nicht nur einzelne Ports, zum Beispiel für den Zugriff auf den FTP-, gesperrt, sondern auch einzelne Applikationen und nichtautorisierte Zugriffe blockiert werden. Diese Funktion bietet Unternehmen einen verbesserten Schutz und die Möglichkeit, auch detaillierte Sicherheitskonzepte umzusetzen. Zugriffsgeschwindigkeit wie im LAN: Der Proxy Damit die Mitarbeiter schnell auf die angeforderten Inhalte über das Internet zugreifen können, verfügt die Security -Lösung über intelligente Cache-Funktionen. So kann der Cache-Speicher mit den Informationen gefüllt werden, die am häufigsten abgerufen werden. Dadurch erfolgt der Zugriff auf diese Dateien nicht nur schneller, sondern das Netzwerk wird weniger belastet, da die Dateien nicht von den Anwendungsservern abgerufen werden müssen. Da der Security-Gateway das BITS-Caching beherrscht, werden Bandbreiten besonders effektiv ausgenutzt und Software-Updates deutlich beschleunigt.»wir haben uns für die Security -Lösung entschieden, weil wir mehr Flexibilität bei der Umsetzung unserer Sicherheitsrichtlinien benötigten. Ohne Barrikaden für unsere Mitarbeiter.«Leiter der IT-Abteilung, Finanzdienstleister Plug and Play Der Security ist die komplett ausgestattete Sicherheitslösung, die sofort in Betrieb genommen werden kann. Denn die Installation aller erforderlichen Software- Komponenten übernehmen die kompetenten und zertifizierten Fachhandelspartner der Frontline Partnership (FLP) von HP und Microsoft. Vom Einschieben des s ins Rack bis zum Betrieb vergehen nur wenige Minuten. Sicherheit unternehmensweit zentral administrierbar Bei der Konfiguration der Firewall und des VPNs wird der Administrator von Software-Assistenten und intuitiv nutzbaren Netzwerkvorlagen unterstützt. Der Security-Gateway kann auch remote administriert werden, zum Beispiel wenn von der Zentrale aus in den Zweigstellen Sicherheitsrichtlinien angepasst werden sollen. Anforderungen Sichere Anbindung von Zweigstellen Effiziente Ausnutzung der Bandbreite Zentrale Aktualisierung der Clients Sicherer mobiler Datenaustausch Strikte Identitätskontrolle Senkung der IT-Kosten Erkennung ausgeklügelter Angriffe Einfache Verwaltung Funktion Virtual Private Network und Firewall HTTP-Komprimierung und Zwischenspeicherung BITS-Caching beschleunigt Software- Updates Automatische Tools für das Veröffentlichen von Exchange und SharePoint Verbesserte Authentifizierungsfunktionen (Smartcards, NTLM, Kerberos) Schnelle Verteilung der Unternehmensrichtlinien für Zweigstellen Mehrschichtige Überprüfung der Inhalte Automatisierte Verwaltungstools, die leicht zu erlernen und einzusetzen sind

6 Security -Lösungen Sicherheit für alle HP hat für mittelständische Unternehmen zwei Beispielkonfigurationen für die Sicherung Ihrer IT-Umgebung zusammengestellt. Sie bestehen aus leistungsfähiger Hardware und Software-Kompo nenten, die optimal aufeinander abgestimmt sind. Die Basis: sichere und zuverlässige Diese sind mit über 10 Millionen verkauften Exemplaren die meistverkaufte marke weltweit. Gehen Sie keine Kompromisse ein und setzen Sie bei Thema Sicherheit auf die langjährige Erfahrung des Marktführers HP. Security bis 100 Mitarbeiter Die Security -Lösung in dieser Konfiguration ist speziell für den Einsatz in kleinen und mittleren mittelständischen Unternehmen mit bis zu 100 Mitarbeitern konzipiert. Außerdem ist sie bestens geeignet, um Zweigstellen sicher an das Unternehmensnetzwerk anzubinden. Diese Lösung besteht aus dem DL320 G5, Microsoft Windows 2003 R2 und dem Microsoft ISA 2006 Standard Edition. Security über 100 Mitarbeiter Für größere Unternehmen mit über 100 Mitarbeitern empfehlen wir die Security -Lösung auf Basis des DL380 G5. Mit zwei Intel Xeon -Prozessoren, zwei Gigabyte Hauptspeicher und schnellen SAS-Festplatten ist der so ausgelegt, dass er auch bei hoher Zugriffszahl über genügend Leistungsreserven verfügt. Komplettiert wird die Lösung durch Microsoft Windows 2003 R2 und Microsoft ISA 2006 Enterprise Edition. DL320 G5 Der DL320 G5 bietet hohe Leistung und umfangreiche Funktionen zum kleinen Preis. Unternehmen schätzen neben den Dual-Core Xeon -Prozessoren von Intel vor allem seine äußerst platzsparende Bauweise im Format 1U. Dank der zwei physischen Kerne in jedem Prozessorchip bietet der Xeon -Prozessor hohe Rechenleistung und Multi-Threading. Der verfügt außerdem über ilo 2 für die Remote-verwaltung. DL380 G5 Die weltweit meistverkauften in der neuesten Generation bieten einen deutlichen Performancegewinn in Kombination mit höherer Skalierbarkeit. Der ist für Unternehmen jeder Größe geeignet und findet als Rack-Lösung mit hoher interner Speicherkapazität seinen Einsatz bei anspruchsvollsten Anwendungen. Rechenzentren mit beengten Platzverhältnissen werden die hohe Rechendichte im 2U-Formfaktor besonders zu schätzen wissen. Intel Xeon 3050 Prozessor 1 GB Arbeitsspeicher 80 GB SATA-Festplatte Intel Xeon 5310 Prozessor 2 GB Arbeitsspeicher 2 x 72 GB SAS-Festplatten Microsoft Internet Security & Acceleration 2006 Der Microsoft Internet Security & Acceleration (ISA) 2006 mit Firewall-, VPN- und Cache-Funktionen ist der zentrale Bestandteil der Microsoft Sicherheitsstrategie. Mit dem integrierten Sicherheitsgateway können Unter nehmen ihre IT-Umgebung wirkungsvoll gegen Gefahren aus dem Internet schützen, verteilte Zweigstellen an das Unternehmensnetzwerk anbinden und gleichzeitig ihren Benutzern einen schnellen und sicheren Zugriff auf Daten und Anwendungen ermöglichen.

7 Optimaler Virenschutz für und Clients: Microsoft Forefront TM Der heutige Markt für Sicherheitsprodukte ist komplex und fragmentiert. Eine schlechte Interoperabilität, separate Verwaltungskonsolen für jedes Produkt und ein allgemeiner Mangel an einheitlichem Reporting und Analyse von Ereignissen sind Probleme, mit denen Systemadministratoren tagtäglich zu kämpfen haben.deshalb sind Microsoft Forefront TM Sicherheitsprodukte deren zentrale Komponente der Microsoft ISA 2006 ist die optimale Ergänzung, mit denen Sie sowohl Ihre als auch Clientrechner gegen Viren, Würmer und Spams schützen können. Denn Microsoft Forefront TM Lösungen vereinen die besten Virenscanprogram me führender Hersteller unter einer einheitlichen, leicht zu verwaltenden Oberfläche. Die Microsoft Forefront Produkte bietet Ihnen einen besseren Schutz Ihrer IT-Infrastruktur. Sie lassen sich problemlos aufeinander abstimmen sowie in die vorhandene IT-Infrastruktur der Unternehmen integrieren. Auf diese Weise werden Endto-End-Lösungen und mehrstufige Verteidigungskonzepte ermöglicht, die Unternehmen zuverlässig vor allen Gefahren abschirmen. Microsoft Forefront TM Security for Exchange Microsoft Forefront TM Security for Exchange wurde für Microsoft Exchange 2007 optimiert und sorgt mit Antivirusmaßnahmen auf mehreren Ebenen, verbesserter Leistung und Verfügbarkeit sowie vereinfachter Verwaltung für eine rundum sicherere Messagingumgebung. Verbesserter Schutz vor den neuesten Viren durch insgesamt acht Scanmodule. Wenn ein Modul ausfällt oder während eines Updates offline ist, scannen die anderen Module weiter, ohne den Mailbetrieb zu unterbrechen. Optimale Spamabwehr durch die Premium Antispam- Services von Exchange 2007 mit mehrmals täglich aktualisierten Antispam-Signaturen. Schutz vor neuen und versteckten Bedrohungen durch Heuristiktechnologien und konfigurierbaren Filterregeln zur Blockierung von Dateitypen, die als Virusträger bekannt sind. Automatische Updates der Signaturen und Module durch Microsoft. Microsoft Forefront TM Security for SharePoint Microsoft Forefront TM Security for SharePoint wurde für Microsoft Office SharePoint 2007 und Windows SharePoint Services konzipiert und schützt umfassend vor Vi - ren, unerwünschten Inhalten und möglichen Gefahrenquellen. Schutz vor den neuesten Bedrohungen durch mehrere Scanmodule. Wenn ein Modul ausfällt oder während eines Updates offline ist, scannen die anderen Module weiter, ohne den Portalzugriff zu unterbrechen. IT-Administratoren können bis zu fünf Scanmodule gleichzeitig auf einem einsetzen. Schutz vor gefährlichen Dateien durch konfigurierbare Filterregeln, mit denen Dateitypen, die als Virusträger bekannt sind (z.b..exe) oder mit rechtlichen Risiken für das Unternehmen verbunden sind (z. B..mp3), unabhängig von Ursprung oder Ziel eliminiert werden. Schutz vor unerwünschten Inhalten durch Inhaltsfilterung, sodass unerwünschte Dateitypen und betriebsfremde Inhalte nicht in die Dokumentenbibliotheken gelangen. Forefront Security for SharePoint kann in gemischten 32-Bit- und 64-Bit-umgebungen eingesetzt werden. Microsoft Forefront TM Client Security Microsoft Forefront TM Client Security ist eine Sicherheitssoftware für den Unternehmenseinsatz, die auf PCs, Notebooks und n installiert wird und in Echtzeit vor Bedrohungen wie Spyware, Viren und Rootkits schützt. Forefront TM Client Security bietet einen einheitlichen Schutz vor Viren, Spyware und anderen neuen und bereits bekannten Bedrohungen durch Schadsoftware. Forefront TM Client Security basiert auf einer Technologie, die bereits von Millionen von Anwendern weltweit genutzt wird. Forefront TM Client Security bietet durch zentrales Management eine vereinfachte Verwaltung, sodass Sie Ihr Unternehmen effizient schützen können. Durch die Verwaltung der Clientsicherheit mit nur einer Konsole hilft Forefront Client Security Ihnen Zeit zu sparen und die Komplexität zu reduzieren. Neue Signaturen und Updates der Sicherheitsmodule werden regelmäßig bereitgestellt. Mobile Mitarbeiter können Aktualisierungen auch außerhalb des Unternehmensnetzwerks über Microsoft Update Services beziehen. Forefront TM Client Security schützt Microsoft Windows XP und Vista Systeme. Es unterstützt neue Vista TM Funktionen wie NAP und TxF.

8 Was bringt Ihnen die Frontline Partnership? HP und Microsoft arbeiten seit mehr als 20 Jahren gemeinsam an der Entwicklung, der Umsetzung und dem Vertrieb kostengünstiger und innovativer IT-Lösungen, die auf offenen Industriestandards basieren. Diese Partnerschaft bietet Ihnen zahlreiche Vorteile: eine zentrale Anlaufstelle, weltweiten Support für geschäftskritische Systeme, integrierte Lösungen, eine skalierbare Infrastruktur und technologisch führende und wirtschaftliche Business-Lösungen. Vor allem aber können Sie sicher sein, dass Hard- und Software-Komponenten perfekt aufeinander abgestimmt sind. Kompetenz der Marktführer Sie profitieren von der Partnerschaft der Marktführer HP und Microsoft durch kostengünstige und zuverlässige IT-Lösungen mit schnellem Zugriff auf das umfassende Know-how für Microsoft Security Lösungen. Und von Sicherheits-Komplettlösungen, die in langjähriger Partnerschaft gemeinsam von HP und Microsoft zertifiziert und für den Unternehmenseinsatz getestet wurden. Eine starke Partnerschaft Wir helfen Ihnen, Ihre Sicherheitsziele zu erreichen. Denn Sie erhalten das weltweit umfassendste Produktportfolio in Kombination mit der Kompetenz unserer zertifizierten FLP- Fachhandelspartner, die Sie individuell beraten und Sie bei Installation und Implementierung der Lösungen unterstützen. Unsere Fachhandelspartner kennen Ihre Anforderungen, das Branchenumfeld und Ihre Sicherheitsanforderungen am besten. Sie verfügen über zertifiziertes Wissen und Best Practices, mit denen Sie als mittelständisches Unternehmen die Gewissheit haben, dass Ihre IT-Umgebung von Anfang an zuverlässig gegen alle Sicherheitsrisken geschützt ist. Weitere Informationen unter: oder telefonisch unter / * * 0,14 EUR/Min. aus dem Festnetz der Deutschen Telekom AG. Aus den Mobilfunknetzen können abweichende Tarife gelten. Hewlett-Packard GmbH 2008, alle vorkommenden Produktnamen sind Handels namen oder eingetragene Waren zeichen der entsprechenden Hersteller. Änderungen und Irrtümer vorbehalten. Das Microsoft- und das Intel-Logo sind eingetragene Marken der entsprechenden Hersteller in den USA und/oder anderen Ländern. Abbil dungen teilweise ähnlich. Gedruckt in Deutschland 03/2008.