Sicher ins E-Business. E-Security Lösungen

Transkript

1 Sicher ins E-Business E-Security Lösungen

2 Die E-Security Services Sicherheit erreicht man nicht, indem man Zäune errichtet, Sicherheit gewinnt man, indem man Tore öffnet. Urho Kekkonen ( ), finn. Politiker, Staatspräsident Das Management der IT-Sicherheit in großen Netzwerken und in komplexen Anwendungen gleicht der Aufgabe des Sysiphos. Wenn man glaubt, alles erledigt zu haben, muss man wieder von vorne anfangen. Das Netzwerk, die Anwendungen, die Benutzer und Ihr Verhalten all das ändert sich ständig und damit auch die Voraussetzungen, die die Sicherheit von Netzwerk und Daten gewährleisten sollen. Vielleicht gefällt Ihnen auch die Analogie zu einem Sack Flöhe. Denn bis zu 20 unterschiedliche Bereiche sind mit dem Begriff IT-Sicherheit zusammengefasst. Dies beginnt bereits bei der Planung der gesamten IT-Infrastruktur, umfasst die Autorisierung und Authentifizierung tausender Benutzer, die Integrität von mehreren Gigabytes an wichtigen Daten, den Schutz vor tausenden von Viren, die 100%-Hochverfügbarkeit dutzender Server und Hosts, die Verschlüsselung tausender s oder auch die Intrusion Detection an vielen unterschiedlichen Zugangspunkten. Die Gefahren lauern überall, und um sie zu eliminieren, benötigen Sie eine Vielzahl an Maßnahmen und Tools. Doch die müssen Sie nicht alle beherrschen. NorCom bietet Unternehmen, die umfangreiche Business-Applikationen mit vielen Benutzern betreiben, zahlreiche Leistungen, die Ihnen helfen, Daten und Informationen in jeder Hinsicht zu schützen: vor unberechtigtem Zugriff, vor Verfälschung oder auch Zerstörung. Dabei ist uns wichtig, Server und Informationen nicht komplett von der Außenwelt zu isolieren, sondern den richtigen Benutzern die gewünschten Informationen jederzeit bereitzustellen. Die Security Services umfassen die Bereiche Systems Architecture, Access Management und Secure Infrastructure. NorCom unterstützt Sie dabei von der Konzeption und Realisierung einer zuverlässigen IT- Infrastruktur über das effiziente Access Management tausender Benutzer bis hin zu Sicherheitsüberprüfungen, der Erstellung von Security Policies und der Möglichkeit von Managed Security Services. Systems Architecture Die Sicherheitsplanung von IT-Netzen beginnt, speziell bei umfangreichen Installationen, bereits bei der Konzeption der Netzwerkinfrastruktur. Doch kann man nur in den seltensten Fällen die Planung auf der grünen Wiese beginnen, sondern muss bestehende Hardware, unterschiedliche Betriebssysteme, veraltete Verkabelung, bewährte Software, oft kundenspezifische Anwendungen, in die Konzeption mit einbeziehen. NorCom verfügt in all diesen Bereichen über langjährige Erfahrung und fundiertes Know-how. Unsere Spezialisten begleiten Kunden während des gesamten Projektzeitraums, von der Konzeption, über Migration, Realisierung, Installation, bis hin zur Verteilung der Anwendungssoftware im gesamten Netz, der Einführung der Anwendungen und Unterstützung im Tagesbetrieb sowie Roll-back Konzepte für den Notfall.

3

4 Access Management Darunter versteht man alle Maßnahmen, die den Zugriff von Benutzern auf Informationen regeln. Wer einmal Benutzerrechte für eine hohe Anzahl von User vergeben hat, kann sich eine ungefähre Vorstellung vom Aufwand machen, für tausende Benutzer und Dateien sowie dutzende von Servern Rechte zu vergeben. NorCom hat bereits für eine Vielzahl renommierter Unternehmen umfangreiche Projekte realisiert, in denen Administratoren in der Lage sind viele Benutzer und große Benutzergruppen effizient mit den richtigen Rechten zu versehen. einen Single Point of Administration, einen zentralen Administrationsbereich für alle Benutzer und Anwendungen, einzurichten. bestehende und neue Anwendungssoftware in eine Administrationsoberfläche zu integrieren. Für web-basierende Umgebungen bietet NorCom mit NGS BeanGuard ein wirkungsvolles und leistungsstarkes Tool zum Schutz der sogenannten Java Beans. Detaillierte Informationen zu diesem Produkt finden Sie im Internet unter Secure Infrastructure Damit Ihre Programmierer Zeit für das Wesentliche nutzen, nämlich die Implementierung von Anwendungssoftware, übernimmt NorCom die komplette Sicherung Ihrer IT-Umgebung. Dazu bieten wir: Konzeption und Realisierung einer zuverlässigen und leistungsstarken IT-Infrastruktur. Die kontinuierliche Sicherheitsanalyse Ihrer IT-Landschaft (u.a. Vulnerability Management, Intrusion Detection). Die Entwicklung von kundenspezifischer Middleware für die Integration von Web- und Applicationservern, über Windows und Unix, bis hin zum Großrechner Module für Benutzerverwaltung, Security-Administration, Metadirectory, PKI, Kryptomanagement u.ä. mit definierten Schnittstellen. Für web-basierte Anwendungen die Security Engine von NGS BeanGuard, die über APIs ebenfalls definierte Schnittstellen für die Einbindung in Ihre Anwendungen bereitstellt. Auf diese Weise arbeiten Ihre Programmierer wesentlich effektiver, da Sie nur noch fertige Sicherheitsbausteine in die eigenen Programme einfügen müssen, anstatt selbst Security-Tools zu programmieren. Details zu den genannten Leistungen entnehmen Sie bitte den beigefügten Datenblättern. Kostenlose Analyse Sicherheitsfragen lassen sich am besten in einem persönlichen Gespräch klären. Deshalb kommen wir gerne zu Ihnen und untersuchen zusammen mit Ihnen, gegen welche Attacken Ihre IT sicher ist, wie Sie Legacy-Systeme in Ihre E-Business Anwendungen integrieren können oder wie skalierbar Ihre Applikationen sind. Wenn Sie mit uns sprechen möchten, rufen Sie uns an unter 089/ (Christian Hirsch) vereinbaren wir einen Termin mit Ihnen.

5

6 Besuchen Sie uns im Internet unter

7 NorCom Information Technology AG Stefan-George-Ring 23 D München Fon Fax esecurity@norcom.de München Frankfurt Dublin Oslo Milano Silicon Valley Die in dieser Broschüre enthaltenen Informationen können ohne eine entsprechende Anzeige jederzeit, auch in erheblichem Umfang, verändert werden. NorCom und das NorCom-Logo sind eingetragene Wort- und Bildmarken der NorCom Information Technology AG. NorCom Global Security und NGS BeanGuard sind eingetragene Wortmarken der NorCom Information Technology AG. Alle anderen Marken stehen im Eigentum des entsprechenden Inhabers. NorCom haftet nicht und gibt keinerlei Gewährleistungen ab in Bezug auf das Dokument insgesamt oder einzelne Elemente oder Teile der in diesem Dokument enthaltenen Informationen. Insbesondere jedoch keinesfalls abschließend sind ausgeschlossen die Produkthaftung, die Haftung für zugesicherte Eigenschaften, die Gewährleistung einer bestimmten handelsüblichen Brauchbarkeit und die Geeignetheit für eine bestimmte Anwendung NorCom Information Technology AG