GATEPROTECT CASE STUDY SCHIFFFAHRT

Transkript

1 GATEPROTECT CASE STUDY SCHIFFFAHRT

2 INTERNET AN BORD: SICHERES SURFEN AUF HOHER SEE Überzeugt hat uns bei den gateprotect Lösungen sowohl die unkomplizierte Einrichtung des VPN- SSL-Tunnels zwischen Schiff und Land als auch die übersichtliche Verwaltung aller eingesetzten Firewalls durch das gateprotect Command Center. Die einfache und kundenorientierte Gestaltung der egui zur Konfiguration der Firewall, der perfekte Vor-Ort Service der gateprotect PreSales Mitarbeiter am Standort Hamburg und die transparente Preisgestaltung waren zusätzliche Pluspunkte, die uns dazu bewogen haben, unsere alte Cisco-Firewall abzulösen Das Leben und Arbeiten auf hoher See stellt Menschen und Maschinen vor spezielle Herausforderungen: Wechselnde klimatische Bedingungen, die Abhängigkeit von Wetterphänomenen und Erschütterungen durch schwere See erschweren das Leben an Bord. Die Crew hat zusätzlich mit sozialen Aspekten wie dem beengten Zusammenleben sowie der Isolation von Familie und Freunden zu kämpfen. Im Gegensatz zu anderen Arbeitsumgebungen wird nicht nur die Arbeitszeit, sondern auch die gesamte freie Zeit, manchmal über mehrere Wochen, an Bord verbracht. Zur Kommunikation mit Angehörigen und zur Freizeitgestaltung bieten Reedereien ihren Mitarbeitern deshalb oft die Möglichkeit, an bereitgestellten Terminals oder per eigenem Notebook privat im Internet zu surfen. Dabei wird der Internetzugang meist über eine Satellitenanlage aufgebaut. Um reibungslosen IT-Betrieb auch auf hoher See gewährleisten zu können und das Schiffsnetz trotz verschiedener Nutzer optimal vor Malware und Cyberangriffen zu schützen, bedarf es einer Firewall mit umfangreichen Sicherheits-Features. Zudem muss die Firewall in der Lage sein, die Schiffs-IT von einem privat genutzten Netzwerk zu trennen und privates Surfen der Crew durch Webfilter und Virenfilter abzusichern. Eine Kostenkontrolle bei von mehreren Personen genutzten Terminals durch LAN Accounting und Volumenbegrenzung sollte ebenso möglich sein wie die Einrichtung eines Fernwartungszugangs per VPN-Tunnel zum Festland. Die in Deutschland entwickelten Next Generation UTM Firewall Appliances von gateprotect sorgen für Rundum- Schutz vor Bedrohungen aus dem Internet und schützen Schiffsrechner und Crew-Accounts vor Phishing-Attacken, Trojanern oder Viren. gateprotect versteht die Sicherheitsanforderungen von Reedereien und entwickelt individuelle, verlässliche Lösungen, um höchstmögliche Sicherheit, Stabilität und reibungslose Abläufe an Bord zu gewährleisten. Die Hardware wird vor Produktion umfangreichen Funktionstests unterzogen. Dabei werden alle relevanten Komponenten geprüft, unter anderem findet ein 24-stündiger Burn-in Test in einer Klimakammer statt. Torsten Röcker, IT-Leiter und stellvertretender Geschäftsführer bei ITE Solutions

3 INTERNET AN BORD: SICHERES SURFEN AUF HOHER SEE Ausgangssituation Gefahrloses Surfen & IT Compliance Die Information and Electrical Technology (ITE) Solutions GmbH ist Spezialist für die IT und Elektrotechnik auf Seeschiffen und bietet ihren Kunden innovative Lösungen für die Schifffahrt und die maritime Wirtschaft an. Das Hamburger Unternehmen betreut unter anderem die IT auf 39 Schiffen einer Hamburger Reederei und Kunden auf der ganzen Welt. Seit Mitte 2013 setzt das Unternehmen gateprotect Lösungen ein, um sicheres Surfen auf allen Weltmeeren zu ermöglichen. Die flexible Handhabung der Inhaltsfilter (Content- und URLFilter sowie Applikations-Kontrolle) der gateprotect Firewall ermöglicht es, den Datenverkehr nach individuellen IT-Sicherheitskriterien zu durchleuchten. Autorisierte Personen können die für sie notwendigen Inhalte im Internet schnell und sicher erreichen, unerwünschte Anwendungen werden blockiert. Ziel des konkreten Projektes war es zum einen, einen kontrollierten Internetzugang für die Schiffsbesatzung einzurichten und zum anderen das Netz von Landseite durch einen VPN-Tunnel einfach warten zu können, erläutert Torsten Röcker, IT-Leiter und stellvertretender Geschäftsführer bei ITE Solutions. Für das Hamburger Headquarter der Reederei wurden zwei GPA 600 Appliances für bis zu 100 Nutzer angeschafft, die Schiffe wurden jeweils mit einer GPO 125 ausgestattet. Überzeugt hat uns bei den gateprotect Lösungen sowohl die unkomplizierte Einrichtung des VPNSSL-Tunnels zwischen Schiff und Land als auch die übersichtliche Verwaltung aller eingesetzten Firewalls durch das gateprotect Command Center. Die einfache und kundenorientierte Gestaltung der egui zur Konfiguration der Firewall, der perfekte Vor-Ort Service der gateprotect PreSales Mitarbeiter am Standort Hamburg und die transparente Preisgestaltung waren zusätzliche Pluspunkte, die uns dazu bewogen haben, unsere alte Cisco-Firewall abzulösen, so Röcker weiter. Letztlich überzeugte den Kunden vor allem auch der Funktionsumfang der gateprotect Firewalls. Die Möglichkeit, den Internetzugang für die Schiffsbesatzung mit URL- und Content-Filter sowie LAN Accounting Funktion zu kontrollieren, ist nicht nur bei der personenbezogenen Abrechnung der Internetnutzung hilfreich. Durch die Möglichkeit, das Aufrufen bestimmter Webseiten per Applikationskontrolle einzuschränken, kann die Reederei auch ihrer Sorgfaltspflicht bestens nachkommen und die Einhaltung interner Richtlinien durchsetzen. Durch das Blockieren bestimmter Seiten kann sichergestellt werden, dass die Nutzer mit Form, Inhalt oder verfolgtem Zweck ihrer Internet-Nutzung von einem Computer an Bord aus nicht gegen Gesetze, Rechte Dritter und die guten Sitten verstoßen. So sollten vor Abfahrt verbindlich vereinbarte Sicherheitsrichtlinien die Nutzer verpflichten, keine urheberrechtlich geschützten Inhalte, keine pornografischen, gewaltverherrlichenden oder volksverhetzenden Inhalte darzustellen, öffentlich zugänglich zu machen oder per bzw. auf Webplattformen zu verbreiten. Auch der Aufruf zu Straftaten wird unterbunden. Dies ist vor allem dann von Bedeutung, wenn Mitarbeiter die firmeneigene Hardware, z. B. ein bereitgestelltes InternetTerminal, nutzen. Hiermit schützt sich die Reederei auch vor Haftungsansprüchen aus möglichem Fehlverhalten der Angestellten. Nutzen Crew-Mitglieder Terminals der Reederei, um Inhalte aus dem Internet zu laden, kann mit gateprotect Lösungen das Volumen der erlaubten Datenspeicherung beschränkt werden. Ebenso können Regeln für Streaming auf den eigenen Rechnern der Crew-Mitglieder erstellt werden. Beispielsweise dürfen Nutzer keine Daten versenden oder speichern, die nach ihrer Art oder Beschaffenheit (z. B. Viren), Größe oder Vervielfältigung (z. B. Spam) geeignet sind, den Bestand oder Betrieb des Datennetzes der Reederei zu gefährden. Trotz Top-Performance der gateprotect Firewalls sollte die Crew angehalten werden, Datenverkehr mit Dauerlast und hohem Transferaufkommen zu vermeiden und keine Internetdienste für Dritte (Webhosting, Filesharing u. ä.) zur Verfügung zu stellen, um die Bandbreite des Schiffsnetzwerkes nicht überzubeanspruchen. VORTEILE Schutz vor sämtlichen Bedrohungen für alle Nutzer Cyber-Angriffe, das Eindringen von Malware und damit einhergehende mögliche Datenverluste werden effektiv verhindert durch die Trennung der Netze wird die Gefahr, dass das Schiffs-Netzwerk angegriffen wird, minimiert mehr Bandbreite für wichtige Prozesse der Schiffs-IT, da das Netzwerk nur eingeschränkt für Chats, Videos oder Social Media Aktivitäten genutzt werden kann Crew-Mitarbeiter erhalten auf ihre Bedürfnisse zugeschnittene Zugriffsrechte

4 INTERNET AN BORD: SICHERES SURFEN AUF HOHER SEE Geschützte Kommunikation auf allen Weltmeeren Mit gateprotect Site-to-Site und Client-to-Site VPN Verbindungen via IPSEC und SSL wird der sichere Datenaustausch zwischen den einzelnen Schiffen und dem Headquarter von ITE Solutions in Hamburg sichergestellt. gateprotects SSL Site-to-Site Lösung mit X.509 Zertifikaten arbeitet so verlässlich, dass die Rechner auf den Schiffen genauso geschützt werden wie in einem lokalen Netzwerk an Land. Die Firewalls auf den Schiffen werden per sicherem VPN-SSL Tunnel über Satellit (Fleet Broadband 250/ 500) mit dem Headquarter von ITE Solutions in Hamburg verbunden. Dazu musste das System auf die Packet-Laufzeiten (ping Zeiten ms) abgestimmt werden. Die VPN-Anbindungen können durch das gateprotect Command Center gesichert und mit wenigen Klicks verwaltet werden. Mit Funktionen wie Traffic Shaping und Quality of Service ermöglichen die gateprotect Appliances an Land zudem, wichtige Anwendungen wie interne Buchungs- und Ab- rechnungssysteme zu priorisieren und deren Ausfall zu verhindern. VORTEILE Optimale Fernwartung der Firewalls von Land aus durch sicheren VPN-SSL-Tunnel Einwandfrei funktionierende Schiffs-IT ohne Unterbrechung und bestmögliche Datenverfügbarkeit an Bord und an Land Einfache Bedienbarkeit an Land spart Zeit und Kosten Bestmögliche Netzwerksicherheit und umfassender Datenschutz müssen nicht kompliziert zu managen sein. Die zentral von Land aus gesteuerten Sicherheitslösungen binden keine Kapazitäten an Bord. Durch den einzigartigen Usability-Ansatz der gateprotect-sicherheitssysteme werden auch komplexe IT-Netzwerke übersichtlich dargestellt. Durch die durchgängig ergonomisch konzipierte Bedienerober-fläche der patentierten egui -Technologie, die sich an der EN ISO Norm 9241 orientiert, sind Kunden auf der ganzen Welt jederzeit in der Lage, ihre Sicherheits-Konfigurationen effektiv mit wenigen Klicks zu steuern. Die übersichtliche Darstellung aller sicherheitsrelevanten Informationen ist auf das Wesentliche reduziert. Dies spart gateprotect Kunden Zeit und Geld und führt zu maximaler Sicherheit. Internationale Auszeichnungen bestätigen dies. VORTEILE DER EGUI BEDIENEROBERFLÄCHE Sind mehrere gateprotect Next Generation Firewall Appliances im Einsatz, ermöglicht das gateprotect Command Center die zentrale Verwaltung, Konfiguration und Überwachung der Firewalls. Mehrere hundert Appliances, von der GPO 75 bis zur GPZ 5000, können so zentral gesteuert werden. Dies führt zu einer enormen Effizienz-Steigerung bei der laufenden Wartung der Systeme und erhöht die effektive Sicherheit. So können auch die Betriebskosten deutlich gesenkt werden. Sofortiges visuelles Feedback jeder Einstellung Selbsterklärende Funktionen Zentrale Übersicht aller aktiven Dienste Sofortiger Überblick der gesamten Netzwerkkonfiguration Layer- und Zoom-Funktion für komplexe Netzwerke höchste Datensicherheit durch gesicherten, vertraulichen Austausch von Geschäftsinformationen und privaten Date Hochverfügbarkeit und beste Performance auf See Ständige Verfügbarkeit und hoher Durchsatz sind bei einer Vielzahl von Nutzern an Bord die Voraussetzung für reibungslose Arbeitsabläufe und unkomplizierte Kommunikation mit den Daheimgebliebenen. Die Hochverfügbarkeit der gateprotect Firewalls kann durch spezielle Sicherheitsmechanismen ohne manuelle Eingriffe gewährleistet werden. Durch die permanente Überwachung und Synchronisation der Systeme werden Ausfallzeiten quasi ausgeschlossen. Datenschutz Um die Privatsphäre der Crewmitglieder optimal zu gewährleisten und den Austausch privater Daten zu schützen, verfügen gateprotect-lösungen über eine Vielzahl von Sicherheitsfeatures, die auch die personenbezogenen Daten im Headquarter an Land optimal schützen. VORTEILE: Load Balancing am Internet Gateway ermöglicht die flexible Nutzung unterschiedlicher Internetanbindungen VORTEILE Sichere -Kommunikation: Spamerkennung in Echtzeit, Schutz vor Virenangriffen und Datenverlust. Mit gateprotect Lösungen werden unerwünschte s direkt am Gateway abgefangen. Schutz vor Hacker-Angriffen: gateprotects Intrusion Prevention System überwacht permanent den Netzwerkverkehr, analysiert Paketinhalte und erkennt auch gefährliche Daten, die von legitimen Ports kommen. Im Ernstfall unterbricht oder verändert das IPS den Datenstrom, so dass Eindringlinge und Angriffe keine Chance haben. Datenverfügbarkeit und Ausfallsicherheit durch redundante Anordnung unabhängiger Festplatten (RAID System) Hohe Durchsatzraten, Failover-Verbindungen und Verbindungen zur Lastverteilung ohne aufwendige und komplizierte Konfigurations- und Wartungsarbeiten Extended User Authentifizierung: Durch die regelbasierte Sicherheits-Authentifizierung der gateprotect Firewall können einzelnen Benutzern oder Benutzergruppen beliebig viele Dienste und Nutzungsrechte individuell zugeordnet werden. Diese können mit allen bekannten Zusatzoptionen wie Proxy oder Webfilter versehen werden. So wird ein Höchstmaß an Daten- und Netzwerksicherheit trotz gemeinsam genutzter Terminals an Bord gewährleistet. Die einmalige Anmeldung für alle Dienste durch Single-Sign-On spart Zeit, das Login über einen Browser macht betriebssystemunabhängig.

5 NEXT GENERATION UTM & FIREWALL APPLIANCES MODERNSTE SICHERHEITSFEATURES Next Generation UTM GPO 100 GPO 110 GPO 150 GPA 300 GPA 500 GPX 650 GPX 850 Die Zunahme von Cyber-Attacken und Bedrohungen aus dem Netz erfordert die neueste Generation an Abwehrmechanismen zum Schutz der Netzwerke. gateprotect vereint eine Vielzahl dieser modernsten und innovativsten Sicherheitsfunktionen in einem einzigen System - den gateprotect Next Generation UTM & Firewall Appliances. Interfaces GBE Ports WLAN (optional) Ja Ja Ja UNIFIED THREAT MANAGEMENT* LAN / WAN-SUPPORT LOGS, REPORTS, STATISTIKEN VPN Systemleistung* Firewall-Durchsatzrate (Mbps) VPN IPSec Durchsatzrate (Mbps) UTM Durchsatzrate (Mbps) IDS/IPS Durchstazrate (Mbps) Gleichzeitige Sitzungen Neue Sitzungen pro Sekunde Abmessungen H x W x D (mm) 43 x 165 x x 210 x x 210 x x 426 x x 426 x x 426 x x 426 x 365 Bruttogewicht (kg) Leistung Eingangsspannung (V) AC AC AC AC AC AC AC Verbrauch (W) volle Auslastung Umgebungsbedingungen Betriebstemperatur ( C) 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 Lagertemperatur ( C) -10 ~ ~ ~ ~ ~ ~ ~ 70 Luftfeuchtigkeit(nicht kondensierend) 20 ~ 90 % 20 ~ 90 % 20 ~ 90% 20 ~ 90% 20 ~ 90% 20 ~ 90% 20 ~ 90% Next Generation Firewall GPZ 1000 GPZ 2500 GPZ 5000 Interfaces GBE Ports SFP / SFP+ (Mini GBIC) Ports 4/0 4/0 4/2 Redundante Festplatte (Raid) Ja Ja Ja Redundante Stromversorgung Ja Ja Ja VPN - Crypto-Beschleunigung Ja Ja Ja IPMI Management per Fernzugriff Ja Ja Ja Systemleistung* Firewall-Durchsatzrate (Mbps) VPN-IPSec-Durchsatzrate (Mbps) IDS-/IPS-Durchsatzrate (Mbps) Gleichzeitige Sitzungen Neue Sitzungen pro Sekunde New Sessions per second Abmessungen H x W x D (mm) 88 x 430 x x 430 x x 430 x 633 Bruttogewicht (kg) Leistung Eingangsspannung (V) AC AC AC Verbrauch (W) volle Auslastung Redundante Stromversorgung Ja Ja Ja Umgebungsbedingungen Betriebstemperatur ( C) 10 ~ ~ ~ 40 Lagertemperatur ( C) -40 ~ ~ ~ 65 Luftfeuchtigkeit (nicht kondensierend) 10 ~ 85% 10 ~ 85% 10 ~ 85% Web-filter - URL-Filter mit sicherer Suchfunktionalität - Content-Filter - Sperrregeln bis auf Nutzerebene - Blacklists / Whitelists - Import / Export von URL-Listen - Sperren von Dateikennungen - Sperrung von Webseiten auf Basis von Kategorien - frei definierbare Kategorien - Scan-Technologie mit Online-Datenbank - intransparenter HTTP-Proxy-Support Application Control - Layer-7-Paket-Filter (DPI) - Filterapplikationen anstelle von Ports - Erkennung und Kontrolle von Skype, Bittorrent u. a. sowie Web-2.0-Applikationen wie z. B. Facebook Antivirus - Antivirus-Engine von Kaspersky - umfassender Schutz gegen jede Art Malware - HTTP, HTTPS - FTP, POP3, SMTP - definierbare Ausnahmen - manuelle und automatische Updates Antispam - einstellbare Scan-Level - Spam-Detektion in Echtzeit - GlobalView-Cloud durch Nutzung von Recurrent Pattern Detection (RPD) - Mail-Filter - Blacklists / Whitelists - automatisches Abweisen/Löschen von s - AD -Adress-Import Intrusion Prevention - Regeln individuell anpassbar - Sicherheitslevel wählbar - Gruppen von Regeln auswählbar - Ausnahmen definierbar - Scannen aller Schnittstellen - DoS, Portscan-Schutz - Schutz gegen schädliche Netzwerkpakete Proxies - HTTP (transparent oder intransparent) - HTTPS - Support für Radius-Server, AD-Server, lokale Nutzerdatenbank - FTP, POP3, SMTP, SIP - zeitgesteuert - Ethernet 10/100 MBit/s - Gigabit- und 10-Gigabit-Ethernet* 2 - Unterstützung von SFP und SFP+ Glasfaser* 2 - MTU wechselbar (Ethernet/DSL) - PPP-PAP, PPP-CHAP Authentifizierung - Zeitbegrenzung / Trennen der Verbindung bei Inaktivität - xdsl - Multi-WAN-Support - WAN-Ausfallsicherung - Loadbalancing - zeitgesteuerte Internetverbindungen - manuelle und automatische DNS- Zuordnung - mehrfacher dyndns-support - quellenbasiertes Routing - Routing-Protokolle RIP, OSPF - DHCP - DMZ VLAN VLAN pro Schnittstelle q Ethernet-Header-Tagging - kombinierbar mit Bridging Bridge-mode - OSI-Layer-2-Firewall-Funktion - Spanning Tree (Bridge-ID, Port-Kosten) - unbegrenzte Interfaces pro Bridge - kombinierbar mit VPN-SSL WLAN (optional) - Dualband (2,4 GHz, 5 GHz) b/g/n/a - WPA, WPA2 - TKIP, CCMP - versteckte SSID - MAC Filter (Black-, White-list) COMMAND CENTER - Überwachung & aktive Konfigurierung von 500+ Firewalls - zentrale Konfigurierung und Überwachung von VPN-Verbindungen - Backup für Einzelnutzer und Gruppen - Planung automatischer Backups in Gruppen - Update & Lizenzierung für Einzelnutzer und Gruppen - Erstellung und Anwendung von Konfigurierungsmustern für mehrere Firewalls - Zertifizierungsstelle - zertifikatsbasierte 4096-Bit-verschlüsselte Verbindungen zu den Firewalls - Einstellungen für die Ansicht aller Firewalls - rollenbasiertes Nutzermanagement - E-Mal-Reporting - Protokollierung auf mehreren Syslog- Servern - Protokolle in Admin-Client (mit Filter) - Export in CSV-Dateien - IP- und IP-Gruppen-Statistiken - separate Services - Einzelnutzer / Gruppen - TOP-Listen (Surfcontrol) - IDS- / Traffic-Statistiken - Application-Control-Traffic-Statistiken - Antivirus- / Antispam-Statistiken VERWALTUNG - rollenbasierte Firewall-Administration - SSH-CLI - Desktop-Konfiguration wird unabhängig vom Backup gespeichert/wiederhergestellt - objektorientierte Firewall-Konfigurierung - direkte Client-Update-Funktion Ergonomische grafische Benutzerschnittstelle - konform mit ISO sofortiges visuelles Feedback für jede Einstellung - selbsterklärende Funktionen - Überblick über alle aktiven Dienste - Überblick über das gesamte Netzwerk - Layer- und Zoom-Funktion MONITORING* - System-Info (CPU, HDD, RAM) - Netzwerk (Schnittstellen, Routing, Traffic, Fehler) - Processes - VPN - Nutzerauthentifizierung SNMP - SNMPv2c - SNMP-traps - HA* TRAFFIC SHAPING / QOS - verschiedene Internetverbindungen können separat eingestellt werden - alle Dienste können separat eingestellt werden - maximale und garantierte Bandbreite einstellbar - QoS mit TOS-Flags-Support - QoS innerhalb des Supports für VPN- Verbindungen - VPN-Wizard - Zertifikats-Wizard - Site-to-Site - Client-to-Site (Road Warrior) - PPTP - Export zu Verbindung durch nur einen Klick X.509 certificates - CRL - OCSP - Multi CA support - Multi Host-cert support IPSec - Tunnelmodus - IKEv1, IKEv2 - PSK / Zertifikate - DPD (Dead Peer Detection) - NAT-T - XAUTH, L2TP SSL - Routing-Modus VPN - Bridge-Modus VPN - TCP/UDP - Spezifizierung von WINS- und DNS-Servern BACKUP & WIEDERHERSTELLUNG - kleine Backup-Dateien - Backup und Wiederherstellung per Fernzugriff - Wiederherstellung von Backup nach Installation - automatische und zeitbasierte Backups - automatischer Upload von Backups auf FTP- oder SCP-Server - Option zur Wiederherstellung von USB- Laufwerken NUTZERAUTHENTIFIZIERUNG - Support für Active Director / OpenLDAP - Lokale Nutzerdatenbank - Web-Interface-Authentifizierung - Windows-Client-Authentifizierung - Single Sign-on mit Kerberos - einmaliges und mehrfaches Login - Web-Landing-Page HIGH AVAILABILITY - Aktiv-Passiv-HA - Status-Synchronisation - Unterstützung von einfach und mehrfach belegten Links - Stateful Failover * Systemleistung ist abhängig von aktivierten Proxys, IDS, Anwendungslevel und Anzahl der aktiven VPN-Verbindungen. Wir garantieren nicht für die Richtigkeit / Aktualität der hier enthaltenen Informationen (Änderungen jederzeit möglich). Zukünftige Produkte oder Funktionen werden zu gegebener Zeit zugänglich gemacht gateprotect AG Germany. Alle Rechte vorbehalten.

6 Die gateprotect AG Germany ist seit mehr als zehn Jahren ein führender, international tätiger Hersteller von IT-Sicherheitslösungen im Bereich der Netzwerksicherheit. Diese Lösungen umfassen Next Generation Firewalls mit allen gängigen UTM-Funktionalitäten, Managed-Security- sowie VPN-Client-Systeme. Um umfassenden Netzwerkschutz und die Sicherheit mobiler Geräte und Endpunkte auch bei gezielten Cyberattacken aus unterschiedlichen Quellen schnell sicher zu stellen, hat gateprotect das egui -Interface-Konzept entwickelt. Die patentierte egui -Technologie (ergonomic Graphic User Interface) ist extrem einfach zu bedienen und erhöht die faktische Sicherheit in Unternehmen durch Reduktion von Bedienerfehlern. Die gateprotect Lösungen erfüllen höchste internationale Standards - so wurde beispielsweise der Firewall-Packet-Filtering-Core der Neuentwicklung im März 2013 nach Common Criteria Evaluation Assurance Level 4+ (EAL 4+) beim Bundesamt für Sicherheit in der Informationstechnik zertifiziert. Für die einfache Bedienbarkeit und umfassende Sicherheit der UTM-Firewall-Lösungen wurde gateprotect als erstes deutsches Unternehmen mit dem Frost & Sullivan Excellence Award ausgezeichnet. Seit 2010 wird gateprotect zudem im renommierten Gartner Magic Quadrant für UTM-Firewall-Appliances geführt. gateprotect AG Germany Valentinskamp Hamburg Hotline Tel. +49 (0) Internet