Wozu ComConnect NetMaster?

Transkript

1 Wozu ComConnect NetMaster? Höchste Sicherheitsstandards durch Abschirmung des internen -Systems (z.b. MS Exchange) gemäß Empfehlung des BSI (Bundesamt für Sicherheit in der Informationstechnik) Sichere -Kommunikation immer auf neuesten technologischen Standards Zuverlässiger Schutz vor Spam und Malware Archivierung Proxy-Server für Internetzugang für Sicherheit, Zugangskontrolle und Dokumentation Optional: Bereitstellung von kontrollierten VPN-Verbindungen von außen in Ihr Firmennetzwerk über ein verbreitetes und einfach zu installierendes Verfahren. Optional: Faxempfang mit Weiterleitung an eingestellte -Empfänger Optional: Faxversand durch -Fax-Gateway laufende Weiterentwicklung mit Anpassung an neue Standards und Bereitstellung optionaler neuer Zusatzfunktionen Proaktive Systemüberwachung Umfangreiche Analysemöglichkeiten bei Störungen in der -Kommunikation kompetenter und engagierter Support Die technologische Basis unseres ComConnect NetMaster Dienstleistungskonzeptes bildet dabei ein von uns bereitgestelltes Softwaresystem. Die Installation erfolgt auf einer Serverhardware oder -nach Ihrer Wahleiner Virtualisierungsplattform. Der ComConnect NetMaster ist in Ihre Netzwerkumgebung integriert. Aus Ihrer Sicht handelt es sich um eine Black Box, für deren Betrieb -außer der Bereitstellung der Hardware bzw. Virtualisierungsplattform- Ihrerseits kein weiterer Aufwand oder Know How erforderlich ist. ComConnect Kommunikationssysteme GmbH Im langen Morgen 23 D Kröv Germany Tel Fax Sparkasse Mittelmosel Eifel-Mosel-Hunsrück (BLZ ) BIC MALADE51BKS IBAN DE Vereinigte Volksbank Raiffeisenbank eg (BLZ ) BIC GENODED1WTL IBAN DE Geschäftsführer Dipl.-Inform. Karl Feichtinger Amtsgericht Wittlich HRB USt-IdNummer DE Steuernummer 43/673/0727/8

2 Einbindung in die vorhandene IT-Landschaft Netzwerkintegration Eine Firewall trennt das firmenseitige Netzwerk vom Internet. Die Minimial-Voraussetzung ist eine sog. einstufiges Permiternetzwerk ( DMZ ). Dabei verfügt die Firewall über 3 physische Verbindungen: zum Internet zum Permiternetzwerk. Dort befindet sich der ComConnect NetMaster zum LAN Der MS Exchange Server wird aus Sicherheitsgründen vom Internet abgeschirmt. Der -Verkehr erfolgt einerseits zwischen Internet und NetMaster sowie anderseits zwischen NetMaster und Exchange Server. In der Firewall sind folgende Einstellungen erforderlich: keine Verbindungen aus dem Internet zum Exchange Server keine Verbindung des Exchange Servers zum Internet SMTP-Verbindung zwischen Exchange Server und ComConnect NetMaster abgehende SMTP-Verbindungen ausschließlich vom NetMaster bei Einsatz von Outlook Web Access oder Outlook Anywhere: Verbindungen gehen an NetMaster Reverse Proxy-Modul Für das Management des ComConnect NetMaster sind darüber hinaus weitere Firewalleinstellungen erforderlich: Management Zugang (TCP Port 22) Systemüberwachung (TCP Port 5667) jeweils begrenzt auf festzulegende IP-Adressen von ComConnect. Internet Firewall ComConnect NetMaster LAN MS Exchange Server

3 Ein noch höheres Sicherheitsniveau bildet ein zweistufiges Perimeternetzwerk ( DMZ ). Dabei kommen getrennte Firewalls zum Einsatz, jeweils für die Verbindung zwischen Internet und ComConnect NetMaster sowie zwischen NetMaster und LAN. Internet Externe Firewall ComConnect NetMaster Interne Firewall LAN MS Exchange Server Serverplattform und Ausfallsicherheit Der ComConnect NetMaster läuft auf einer von Ihnen bereitgestellten Serverhardware oder Virtualisierungsplattform (z.b. VMware). Der NetMaster integriert sich ganz in Ihre bereits bestehenden Strukturen: bestehende Systemarchitektur bestehende Zuständigkeit für Netzwerkadministration Ihre Präferenzen für Hardwarelieferanten und Betreuung bestehende Datensicherungskonzepte Bei Installation auf einer eigenständigen Hardware können wir -nach Ihrer Wahl- zur Optimierung der Systemverfügbarkeit auch eine Cluster-Lösung implementieren. Dabei überwachen sich zwei Systeme gegenseitig. Selbst bei Totalausfall einer Hardware entsteht keine Ausfallzeit. Bei Installation innerhalb einer Virtualisierungsplattform erfolgen Datensicherung und gegebenenfalls System-Wiederherstellung mit den vorhandenen Mechanismen Ihrer Virtualisierungslösung.

4 Leistungen im Einzelnen ComConnect NetMaster Relay Server -Empfang aus dem Internet: Mit statischer IP-Adresse: Direkte Zustellung an NetMaster. Optional mit TLS-Verschlüsselung unter Verwendung eines SSL- Server-Zertifikats. Erfordert DNS-Konfiguration Ihrer Internet-Domain bei Ihrem Webhosting- Provider. mit dynamischer IP-Adresse: POP3-Abruf (wahlweise verschlüsselt) aus aus Catch-All-Postfach beim Provider Auch als Backup bei statischer IP-Adresse während Störungen der Internetanbindung Überprüfung und Zurückweisen unerwünschter -Werbung ( Spam ). Laufende Aktualisierung der Kriterien für die Einstufung als Spam. Selbstlernende Regeln für eine immer zuverlässigere Einstufung. Überprüfung und Zurückweisen von -Viren. Zuverlässige Erkennung durch laufende Aktualisierung der Viren-Datenbank Archivierung aller eingehenden s -Versand: Bei statischer IP-Adresse: Direkte Zustellung zum Empfangsserver beim Empfänger. Erfordert Konfiguration eines Reverse-DNS-Eintrags für Ihre IP-Adresse durch den Internetzugangsprovider. Schutz gegen fälschliche Einstufung Ihrer s als Spam beim Empfänger durch Konfiguration des Sender Policy Framework-Protokolls ( SPF ). Dazu Angabe Ihrer IP-Adresse als autorisierter Server für -Versand unter Ihrer Domain. Erfordert DNS-Konfiguration Ihrer Internet-Domain. Erfordert ggf. weitere Einstellungen, falls weitere Server für -Versand unter Ihrer Domain genutzt werden, z.b. durch Kontaktformular auf Ihrer Website. Bei dynamischer IP-Adresse: Weiterleitung sämtlicher s an den SMTP-Relay-Server Ihres Internetzugangsproviders oder Ihres Webhosting-Providers, ggf. verschlüsselt, soweit von Gegenstelle unterstützt. Digitale Signatur Ihrer -Header mit dem DKIM-Verfahren ( Domain Keys Identified Mail ). Garantiert höchste Zustellbarkeit Ihrer s beim Empfänger. Rate-Limiting: Aufdeckung von Spam-Bots (Schadsoftware in Ihrem Netzwerk). Verhindern der unbegrenzten Weiterleitung von s. Dynamische Anpassung der eingestellten Limits. Virencheck. Alle abgehenden s werden auf Schadsoftware ( -Viren) geprüft. Dies ist eine gesetzliche Verpflichtung für Firmen! Wir verwenden das Softwareprodukt ClamAV. Alternative oder zusätzliche Virenschutzprodukte (z.b. von Sophos) sind ggf. nach Absprache gegen Aufpreis verfügbar. Archivierung aller abgehenden s. Einheitliche unternehmensweite -Signatur kann optional automatisch in alle abgehenden E- mails eingefügt werden.

5 Bei Nutzung eines internen -Servers (z.b. Microsoft Exchange, KEN!-Server u.a.): Schirmt den internen -Server vom Internet ab. Weiterleitung von s für eigene Empfänger an den internen -Server. Empfang von E- mails zur Weiterleitung an fremde Empfänger vom internen -Server. Verbindung wahlweise verschlüsselt unter Verwendung eines offiziellen SSL-Zertifikats. Bei Nutzung von Outlook Web Access und/oder Outlook Anywhere: Zusätzlicher Sicherheitslevel durch Abschirmung von internem Microsoft Server durch NetMaster Reverse-Proxy Funktion (kann Microsoft Forefront Protection bzw. Threat Management Gateway ersetzen) Bei Nutzung als eigenständiger -Server: Benutzerverwaltung zum Anlegen von -Adressen Direkte Kommunikation mit den -Programmen der Benutzer über SMTP, POP3 und IMAP. Bei Nutzung von IMAP: Gleichzeitiger Zugriff auf -Postfach von mehreren Endgeräten, z.b. PC, Tablet, Smartphone. Es spielt keine Rolle mehr, auf welchem Gerät Sie eine lesen, löschen, verschieben/archivieren, markieren, versenden oder weiterleiten. Alle Operationen sind umgehend auf allen anderen Geräten sichtbar. Verschlüsselte Verbindung kann zwingend vorgeschrieben oder wahlweise angeboten werden Optional: Zugang zum -Postfach auch über Webmail von jedem internetfähigen Webbrowser der Welt. Verschlüsselt mit SSL-Zertifikat. Bei dynamischer IP-Adresse komfortable unter Nutzung unseres Dynamischen DNS-Dienstes. -Archiv: Archivierung aller eingehenden und ausgehenden s Durchsuchen des Archivs mit gängigen -Programmen unter Nutzung des IMAP-Verfahrens Zugangsschutz durch Passwort gesichert, wahlweise verschlüsselt. Gliederung In Unterarchive für Jahre und Monate für gezielte Eingrenzung der Suche Möglichkeit für Backup-Zugriff durch Datensicherungsprozess im Firmennetzwerk. Dazu Fileserver- Zugriff auf verschlüsselte Archiv-Dateien. Bei Betrieb innerhalb einer Virtualisierungsplattform (z.b. VMware) kann das Backup ggf. auch mit den Mitteln der Virtualisierungsplattform (Sicherung der Virtuellen Maschine) implementiert werden.

6 Optional: Proxy-Server Erhöhte Sicherheit durch Abschirmung der Endbenutzergeräte von direkten HTTP/HTTPS-Internet- Verbindungen Möglichkeit für Zugangskontrolle Dokumentation der Verbindungen Optional: VPN-Server Zugriff auf IT-Systeme im internen Firmennetzwerk von unterwegs, von zu Hause, von anderen Standorten oder durch kooperierende Geschäftspartner. Einfache Konfiguration über PPTP-Protokoll. Wird von allen gängigen Betriebsssystem für PCs und Tablets sowie Smartphones unterstützt. Ohne Notwendigkeit vorheriger Softwareinstallation (und ggf. folgender laufender Sicherheitsaktualisierung) Erzwingen des maximal möglichen Sicherheitsniveaus. Zugriffsbegrenzung bestimmter Anwender auf definierte interne IT-Systeme nach Bedarf Optional: Fax-Server Weiterleitung empfangener Faxe an eingestellte -Empfänger ggf. Fax-Versand von -Anhängen an Faxnummer im Betreff der erfordert Fax-Modem an Analog-Telekommunikationsanschluss.

7 Proaktive Überwachungsaspekte Überwachung der Erreichbarkeit per Erkennen und Behandeln von Rückstaus bei der -Weiterleitung. Blacklisting Ihrer IP-Adresse für -Versand. Stündliche Überprüfung von derzeit über 100 Blacklist-Anbietern. Ein Blacklisting kann die Zustellung Ihrer s bei den Empfängern verhindern. Überwachung Rate-Limiting. Analyse von Vorfällen bei denen aufgrund der Rate-Limiting Einstellungen tatsächlich s verzögert oder nicht angenommen wurden. Dadurch Möglichkeit für Aufdecken von Spam-Bots (Schadsoftware!) in Ihrem Netzwerk. Ggf. Fine-Tuning der Rate- Limiting-Einstellungen. Überwachung der Aktualität der Virenschutz-Datenbank. Erkennen von Störungen bei der automatischen Aktualisierung. Überwachung der Aktualität der Spamschutz-Kriterien. Überwachung der Spam-Quote. Analysen bei Über- oder Unterschreiten von voreingestellten Spam- Quoten in Hinblick auf Störungen bei der Spam-Einstufung. Überwachung der Gültigkeit des SSL-Zertifikats für Datenverschlüsselung und sicherere Authentifizierung Überwachung des IP-Traffic-Aufkommens und Reaktion bei untypischer Traffic-Volumen-Zunahme. Dadurch Möglichkeit zum Erkennen von unerwünschten Traffic-Quellen (mögliche Ursache: Malware!). Schutz auch vor Performanceproblemen. Dadurch auch Schutz vor zu hohen Kosten durch Inanspruchnahme unerwartet hoher Datenvolumina beim Internetprovider. Grafische Aufbereitung der Traffic-Entwicklung im zeitlichen Verlauf Bei Nutzung als Fax-Server: Erkennen von Störungen beim Fax-Modem oder in der Telekommunikationsleitung Überwachung der Zustell-Quote, Erkennen und Analysen bei Unterschreiten einer voreingestellten Quote. Überwachung der Aktualität von Backups der ComConnect NetMaster Systemeinstellungen. Überwachung diverser NetMaster-spezifischer Betriebsparameter, darunter Prozesse, Auslastung von Prozessor, Auslastung diverser Speicherbereiche (RAM, Swap, Festplattenpartitionen), Erreichbarkeit des Management-Zugang. Grafische Aufbereitung der Betriebsparameter im zeitlichen Verlauf. Monitoring der Notwendigkeit für Sicherheitsupdates. Durchführen von notwendigen Updates, ggf. nach Absprache mit Kunde, falls Ausfallzeiten (z.b. wegen Systemneustart) unumgänglich sein sollten. Bei Betrieb als ausfalltoleranter Cluster: Überwachung der Cluster-Synchronisation Optionale Möglichkeit in Abhängigkeit von der vom Kunde bereitgestellten Hardwareplattform: Überwachung von Hardware-Parametern (CPU- und RAM-Temperaturen, Lüfterdrehzahl, RAID- Integrität, etc.) Überwachung verfügbarer Speicherplatz, insbesondere für -Archiv. Frühzeitige Reaktion bei sich abzeichnenden Engpässen. Durchführung regelmäßiger Systemchecks, insbesondere Rootkit-Scans. Analyse der Ergebnisse, Bewertung der Notwendigkeit von Systemanpassungen. Laufende Überprüfung und ggf. Verfeinerung der Sicherheitseinstellungen.

8 Hotline-Support Der ComConnect NetMaster bildet eine zentrale Schaltstelle für die elektronische Kommunikation im Unternehmen. Unser Management-Zugang auf den ComConnect NetMaster bietet daher die Möglichkeit, bei einer Vielzahl von möglichen Problemen oder Störungen behilflich zu sein. In vielen Fällen können wir qualifizierte Hinweise zur Problembehandlung geben. Dies umfasst insbesondere die folgenden Aspekte: Konfigurationseinstellungen auf dem PC des -Anwenders Konfigurationseinstellungen im internen -Server Verbindungsstörungen zum Internetprovider Spam-Einstufung eigener s beim fremden Empfänger, Analyse der Ursachen, ggf. Hilfestellung für Abhilfe Spam-Einstufung fremder s an eigene Empfänger, ggf. Hinweis an Absender Verbindungsstörung mit Relay-Server beim Provider. Ggf. Anpassung von Einstellungen, insbesondere notwendige Protokolleinstellungen Gemäß unserer Firmenphilosophie erreichen Sie bei uns immer direkt kompetente, hochqualifizierte und engagierte Fachleute. In der Regel haben Sie mit einem festen Ansprechpartner zu tun. Wir kennen Ihre Situation und Ihre eigenen Ansprechpartner und können daher schnell und unkompliziert handeln. Komplexe und schwierige Herausforderungen spornen dabei in besonderer Weise unseren fachlichen Ehrgeiz an. ComConnect gehört der Certified Senders Alliance an ( wodurch wir bei Internetprovidern eine sehr hohe Vertrauensstellung geniessen. Dafür müssen wir hohe technologische und organisatorische Standards erfüllen, von denen Sie profitieren! Möglichkeit für Speziallösungen Nach Möglichkeit erfüllen wir Sonderwünsche. Als Beispiel seien folgende Fälle genannt, die wir für unsere Kunden unkompliziert umsetzen konnten: Sonderregeln bei den Sicherheitseinstellungen beim automatisierten -Versand durch Geräte, die per Statusmeldungen versenden. Diese Geräte waren zu unflexibel, um Sicherheitsstandards zu erfüllen, die der ComConnect NetMaster ansonsten im Firmennetzwerk erzwingt. Wir konnten diese Geräte anhand ihrer IP-Adressen identifzieren und die NetMaster- Einstellungen an die eingeschränkten Möglichkeiten dieser Geräte anpassen. Durch die Begrenzung auf definierte IP-Adressen wurden Kompromisse zu Lasten unseres hohen Sicherheitsniveaus ausgeschlossen. Eine Führungskraft wollte von s verschont werden, wenn diese in Kopie an weitere Empfänger im eigenen Betrieb adressiert sind. Bei Bedarf sollten diese s trotzdem in seinem PC auffindbar sein. Wir konnten Einstellungen im NetMaster vornehmen, so dass diese s in Kombination mit Filter-Regeln in MS Outlook entsprechend der Wünsche unseres Kunden behandelt werden können. Bei einem Kunden ist ein für Besucher frei zugängliches Terminal aufgestellt, über das ein Internetzugriff nur eingeschränkt und kontrolliert möglich sein soll. Durch Einsatz des ComConnect NetMaster konnte sichergestellt werden, dass über dieses Terminal nur bestimmte, vom Kunden festgelegte Websites aufgerufen werden können. Sonstiges Abwicklung aller Prozesse gemäß klar definierter und dokumentierter Regeln. Laufende Weiterentwicklung unserer Prozesse sowie deren Organisation und Dokumentation Nutzung und Archivierung von Checklisten. Dokumentation aller Vorgänge Erstellen von Dokumentation für Notfall-Szenarien. Regelmäßige Erprobung der Notfall-Szenarien, ggf. Weiterentwicklung der Notfall-Szenarien sowie deren Dokumentation.