Information Exchange Sicherheit

Transkript

1 Information Exchange Sicherheit Standort Deutschland mit ausschließlich Firmensitz in Deutschland bietet seinen Kunden als internationaler Provider die Sicherheit einer ausschließlich in Deutschland betriebenen Infrastruktur. Standort Deutschland hat für Sie den Vorteil, dass Verträge und Datenschutzbestimmungen dem deutschen Recht unterliegen und es Drittstaaten, insbesondere US-Behörden, nicht erlaubt ist, auf ihre Daten zuzugreifen. Rechenzentren Hosted Exchange 2003 wird am Standort Düsseldorf DUS3 sowie Hosted Exchange 2010 am Standort Nürnberg NBG4 betrieben. Beide Rechenzentren verfügen über aktuelle Schutzmaßnamen, um unbefugten Zugriff auf unsere Server auszuschließen. 24h Videoüberwachung der Außenanlagen, der Zugänge als auch Server-Räume Sämtliche Zugänge können nur von befugten Personal / registrierten Kunden (erfolgt einmalig per Ausweis, Unterschrift und Protokoll) per Handscanner bzw. Codekarte betreten werden. Es erfolgt eine Dokumentation/Protokoll bei jedem Zutritt inklusive Foto (wird per zugeschickt) Sämtliche Colocation Cages (DUS3) sind mit einem zusätzlichen Zahlenschloss abgesichert Alle Racks verfügen über ein individuelles Schloss Alle Server verfügen über eine mit einem Schloss gesicherte Blende Alle Racks besitzen eine redundante Stromzufuhr (A-/B-Feed) Firewall Sämtliche Infrastruktur ist durch eine vorgelagerte Firewall abgesichert. Die Firewall Software verfügt über IDS / IPS (Intrusion Detection System / Intrusion Prevention System) zur Einbruchserkennung und Einbruchsabwehr. Server Hosted Exchange wird auf Markenserver von DELL mit entsprechendem Servicevertrag betrieben. Es wird auf bestmögliche Redundanz aller Bauteile geachtet. DELL Markenserver mit Servicevertrag Die Server verfügen durchgehend über 2 Netzteile mindestens 4 Lüfter (für Prozessor / Gehäuse Kühlung) Daten werden auf mindestens 2 Festplatten mit Hardware-RAID gespiegelt Alle Server und Dienste werden 24h per Monitoring (Nagios) überwacht

2 Exchange Dienste Die Dienste von Microsoft Hosted Exchange wurden weitestgehend redundant ausgelegt. So existieren derzeit 2 Spamfilter / MX, 2 Edge-Server (Mailtransport, Antivirus), 2 CAS-Server (Zugriff auf Exchange für Kunden) sowie jeweils paarweise sich absichernde Exchange MBX-Server (Mailbox-Server). Der Zugriff auf die Exchange Dienste erfolgt ausschließlich per verschlüsselten SSL Verbindung ( Ein Abruf ohne SSL ist ausschließlich bei Verwendung von Exchange als POP3/IMAP/SMTP Server möglich. Spam- und Virenschutz Sämtliche s werden mindestens einmal auf Spam und Viren untersucht. Da unser Hosted Exchange mit einer Weiterleitung arbeitet, empfängt zuerst der primäre Mailserver des Kunden die s und untersucht diese ggf. auf Spam und Viren. Mittels Weiterleitung auf unsere Empfang- s werden diese beim Empfang in jedem Fall von unseren Spam- und Virenfiltern (ein weiteres Mal) geprüft. Die Spamfilter und Viren-Definitionen werden fortlaufend aktualisiert und gepflegt, so dass ein hoher Schutz gewährleistet sein sollte. Unser System ist so ausgelegt, dass s zu keinem Zeitpunkt gelöscht werden, sondern s werden entweder bei einem Virus oder zu hoher Spamwahrscheinlichkeit abgelehnt oder bei einer mittleren Spamwahrscheinlichkeit im Betreff mit einem Prefix gekennzeichnet. Individuelle Whitelisten und Blacklisten können auf Kundenwunsch und Bezahlung eingerichtet werden, individuelle Spam- und Virenschutzeinstellungen dagegen nicht. Rechtssichere Archivierung Die rechtssichere Archivierung ist nicht Bestandteil unserer Standardlösung, sondern kann optional erworben werden. Wir setzen hier je nach Voraussetzungen des Kunden unterschiedliche Hersteller ein, u.a. Reddoxx und MailStore. Datensicherung führt eine tägliche Datensicherung der Exchange Postfächer durch. Das derzeitige Backupschema sieht eine wöchentliche Vollsicherung (14tägig rotierend) sowie eine tägliche Differenzsicherung vor. Die Sicherungen werden auf ein separates dediziertes RAID-Subset lokal gesichert und danach zu einem separaten Backupserver repliziert. Zudem werden die Sicherungen einmal im Monat auf Existenz / Funktion / Aktualität geprüft. Unabhängig davon werden die Postfach-Datenbanken auf einen 2. Exchange Mailbox-Server in Echtzeit gespiegelt. Die Rücksicherung einer versehentlich gelöschten ist für s älter als 7 Tage garantiert. Für jüngere s gewährleisten wir keine Verfügbarkeit/Restorefähigkeit. Die eingesetzte professionelle Backupsoftware Acronis Backup & Recovery 11.5 for Exchange erlaubt eine Wiederherstellung auf Ebene. Gekündigte Postfächer werden 1 Tag nach Vertragsende gelöscht, eine Wiederherstellung ist somit maximal innerhalb von 14 Tagen möglich. Wir weisen an dieser Stelle darauf hin, dass eine Rücksicherung durch Kundenverschulden generell kostenpflichtig ist und nach tatsächlichem Arbeitsaufwand berechnet wird.

3 Zugriff des Kunden Der Kunde erhält nach der Bestellung und nach Überprüfung seiner Telefonnummer + seine Zugangsdaten zu unserer Kundenoberfläche. Das Kennwort der Zugangsdaten wird verschlüsselt + gesalted in unserer zentralen Datenbank hinterlegt. Der Zugriff auf unsere Kundenoberfläche erfolgt standardmäßig mit einer SSL verschlüsselten Verbindung. Sämtliche Aktionen, die der Kunde in unserer Oberfläche durchführt (z.b. Exchange Postfächer anlegen/ändern/löschen) werden auf unbestimmte Zeit inklusive Vorgangsdaten, Benutzername, Zeitstempel und IP-Adresse protokolliert. Eine eindeutige Zuordnung des angemeldeten Benutzers und des Vorgangs ist somit sichergestellt. Passwort- und Sicherheitsrichtlinie Für alle Kunden gilt eine Standard-Passwortrichtlinie, welche ein Kennwort aus mindestens 7 Zeichen (maximal 20) vorschreibt sowie Kombinationen aus Vorname / Nachname / Prefix verbietet. Ebenso werden leicht zu erratende Kennwörter z.b unterbunden. Weitere Minimalanforderungen an das Kennwort werden von uns nicht vorgeschrieben und unterliegen den Sicherheitsanforderungen des Kunden. Auf Wunsch und Bezahlung des Kunden können individuell pro Postfach weitere Sicherheitsrichtlinien aktiviert werden, z.b. Ablauf des Kennworts und Benutzersperrung bei zu häufigen falschen Anmeldeversuchen (Brute- Force-Attacke). Der Kunde kann optional und selbständig für mobile Geräte gewisse Sicherheitsrichtlinien aktivieren, soweit sein Mobilgerät dies auch unterstützt. Dazu gehören u.a. ein Kennwortschutz für das Gerät, Remote-Löschung sämtlicher Daten z.b. bei zu häufig falschem Kennwort. Zugriff der Mitarbeiter unterhält ausschließlich festangestellte Mitarbeiter und greift bei seinen Hosted Exchange Lösungen nicht auf Personal oder Dienstleistungen von Drittanbietern zu. Der Zugriff auf sämtliche Server (u.a. Hosted Exchange) erfolgt für Mitarbeiter als auch Steuersoftware ausschließlich über ein firmeninternes Netz, welches mittels gesicherter VPN-Verbindung die Firma und die Rechenzentren verbindet. Zugriff erhalten ausschließlich Mitarbeiter der, welche auf das Produkt geschult sind. Hosted Exchange wird von seit 09/2006 als eigenentwickelte Lösung betrieben, entsprechend Erfahrung mit der Technik und Software kann man daher voraussetzen. Ausblick auf die Zukunft Für das Jahr 2013 ist ein Umzug der Hosted Exchange Lösung in das von uns angemietete Rechenzentrum DUS4 von Equinix geplant, welches durch eine ISO Zertifizierung mehr Sicherheit auf dem Papier bietet. Weiterhin möchte sich im Jahr 2013 selbst nach ISO 9001 zertifizieren lassen und steckt hier derzeit in der Vorbereitung.

4 SLA Verfügbarkeit Server 5 : 99,9 % Verfügbarkeit Cloud HA: 99,99 % Verfügbarkeit Cloud HA, Metro-Cluster 99,995 % Verfügbarkeit Backbone: 99,9 % Verfügbarkeit Strom: 99,99 % Garantierte Reaktionszeit DUS3: - 09:00-18:00 30 min. - 18:00-09: min. - Feiertage, Wochenende 120 min. Garantierte Reaktionszeit NBG4, DUS4: - 09:00-18:00 30 min. - 18:00-09:00 30 min. - Feiertage, Wochenende 30 min. Garantierte Reaktionszeit NBG2: - 09:00-18:00 15 min. - 18:00-09:00 15 min. - Feiertage, Wochenende 15 min. Garantierte Bereitstellung: - Server 10 Arbeitstage - Hosted Exchange 1 Tag - vserver 1 Tag - Colocation 28 Tage Hosted Exchange Verfügbarkeit Hosted Exchange Dienst 5 99,5 % Spam-Erkennungsrate 99,9 % False-Positive Rate < 0,00035 % Viren-Erkennungsrate - V V nicht aufgeführt, da Frage der Betrachtungsweise: Erkennt ein Virenscanner 99,9% aller aktuellen Viren oder 99,9% aller tatsächlich im Umlauf befindlichen Viren? Zu welchem Zeitpunkt wurde der Test durchgeführt Tests älter als 7 Tage sind bedeutungslos. 5 Messungen im 5 Minuten Takt Alle genannten Verfügbarkeiten schließen Probleme durch Angriffe auf die Netz- und Mailinfrastruktur von ECS- Webhosting durch z.b. DOS-Attacken, Routing- und DNS-Probleme außerhalb der Kontrolle von ECS- Webhosting aus. Weiterhin zählen planmäßige Wartungsarbeiten als auch kurzfristige Wartungsarbeiten bedingt durch sicherheitsbezogene Bedingungen nicht zu Störungen. Ausgenommen von den SLA sind ebenfalls kostenfrei zur Verfügung gestellte Services.

5 Rechenzentren Nürnberg NBG2: 20 GBit/s DE-CIX 100 MBit/s DE-CIX IPv6 2,5 GBit/s AMS-IX 2 GBit/s N-IX 100 MBit/s N-IX, Prag 1 GBit/s SWISS-IX, Zürich 1 GBit/s VIX, Wien 12,5 GBit/s Deutsche Telekom DTAG 2 GBit/s Global Crossing 10 GBit/s LambdaNet 20 GBit/s Level3 - Techniker vor Ort, 24h/7 - Besucher und Mitarbeiter nach ISO 9001 gebunden - spezielle Sicherheitsschlösser - Zusätzliche Sicherung des Racks durch eigenes Zahlenschloss Nürnberg NBG4: 60 GBit/s DE-CIX 30 GBit/s Noris Network 20 GBit/s Deutsche Telekom DTAG 20 Gbit/s Init7 10 GBit/s LambdaNet 10 Gbit/s Global Crossing 10 GBit/s Aixit 10 GBit/s TeliaSonera 10 Gbit/s Level3 10 GBit/s KPN EuroRings 10 GBit/s N-IX 10 Gbit/s AMS-IX - Techniker vor Ort, 24h/7 Support - 2nd Level Support 24h/7 durch Techniker - spezielle Sicherheitsschlösser - Zusätzliche Sicherung des Racks durch eigenes Schloss

6 Düsseldorf DUS3: 10 Gbit/s TeliaSonera 10 Gbit/s nach NTT 10 Gbit/s nach Hamburg 10 Gbit/s DE-CIX, Frankfurt 2* 10 Gbit/s nach DUS1 Level(3), Düsseldorf 2* 10 Gbit/s nach DUS4 Equinix, Düsseldorf - Techniker vor Ort, 09:00-18:00, Mo - Fr - 2nd Level Support 24h/7 vorhanden - Mehrstufige Sicherheitskontrollen - Foto-ID-Karten mit PIN-Codes - Biometrischer Handflächenscanner - Zusätzliche Sicherung des Racks durch eigenes Zahlenschloss Düsseldorf DUS4 (Equinix): 10 GBit/s TeliaSonera 10 GBit/s nach NTT 10 GBit/s nach Hamburg 10 GBit/s nach DE-CIX, Frankfurt 2x 10 GBit/s nach DUS1 Level(3), Düsseldorf 2x 10 GBit/s nach DUS3, Düsseldorf - Techniker vor Ort, 24h/7 - Rechenzentrum zertifiziert nach ISO Mitarbeiter nach ISO 9001 zertifiziert - Mehrstufige Sicherheitskontrollen - Foto-ID-Karten mit PIN-Codes - Biometrischer Handflächenscanner - Zusätzliche Sicherung des Racks durch eigenes Zahlenschloss

7 Über Firmengeschichte 1995 Das Unternehmen wurde von Ingo Fritz geb. Enders als ECS Hard- und Software in Lauf an der Pegnitz gegründet und betrieb zunächst Computerhandel und assemblierte Computer der eigenen Marke. Das Geschäftsfeld Systemadministration von KMU Firmennetzwerken ergänzte und ersetzte mehr und mehr den Hardwarevertrieb. Durch einen Großauftrag aus der Automobilbranche kam die Programmierung einer ERP- Lösung und von dynamischen Webseiten (Microsoft ASP, später PHP), hauptsächlich im Umfeld der Automobilbranche und Shoplösungen hinzu. Mangels schlechten Service bei bestehenden Providern übernahmen wir selbst das Hosting mit eigener Infrastruktur und eigenen Servern Seit 2000 agiert das Unternehmen unter dem neuen Namen in Nürnberg. Es hat sich auf professionelles Shared Web-Hosting, Hosting von Windows und Linux Rootservern / Managed Servern / virtuellen Servern, weltweite Domain Registration, Hosted Microsoft Exchange sowie hochverfügbare Cloud Lösungen an den 4 Rechenzentren Standorten Düsseldorf DUS3, Düsseldorf DUS4, Nürnberg NBG2 sowie Nürnberg NBG4 spezialisiert. Unsere Kunden profitieren von unserer Programmiererfahrung durch ein hohes Maß an Automation sowie unserer langjährigen Erfahrung in der Systemadministration. Philosophie "Individuell, kompetent, preiswert" Das bedeutet für uns, dass wir auf Wünsche, Probleme und Kritik der Kunden eingehen und mit erstklassigen Service und kulant geführtem Business begeistern möchten. beschäftigt ausschließlich Fachpersonal und erzielt durch ein hohes Maß an Automation und langjährige Kontakte hohe Einspareffekte. Referenzkunden