GATEPROTECT CASE STUDY ENERGIEWIRTSCHAFT

Transkript

1 GATEPROTECT CASE STUDY ENERGIEWIRTSCHAFT

2 Die egui -Administrationsoberfläche der Appliance von gateprotect erfüllte unsere Vorgaben am besten. Das hat sämtliche Arbeitsvorgänge beschleunigt. Gerd Quauka, IT-Leiter Stadtwerke Tübingen

3 ENERGIEVERSORGUNG GEWÄHRLEISTEN Für Stromversorger, Windparkbetreiber oder Energie-Transport-Unternehmen gilt: Die Versorgung von PrivatHaushalten und Betrieben mit Energie ist ein komplexes Geschäft, das hohe Anforderungen an Management und Organisation stellt. Von der Energiegewinnung über Speicherung, Transport und Energiehandel bis hin zu Vertrieb und Abrechnung. Für all diese Aufgaben muss ein Versorgungsunternehmen die notwendige Infrastruktur bereitstellen. Dabei steht die Versorgungssicherheit immer im Fokus allen Tuns. Die dahinterliegenden IT-Prozesse sind komplex und führen große und sensible Datenbestände zusammen. Die Informationsnetze in der Energiewirtschaft sind weitgehend dezentral organisiert. Das gilt sowohl für die Steuerung, den Betrieb und die Wartung als auch für die verschiedenen Wege der Daten-erfassungen (z.b. durch Stromzähler) und die Abrechnungssysteme. Das Informationsmanagement und die unterschiedlichen, miteinander verknüpften Netze stellen eine weitere Herausforderung dar. Die Next-Generation-UTM-Firewall-Appliances von gateprotect sorgen durch umfangreiche SicherheitsFeatures für den Rund-um-Schutz von Versorgungsunternehmen. Dies gewährleistet reibungslose Geschäftsabläufe, höchstmögliche Sicherheit und Stabilität und unterstützt Energieversorger und Dienstleister so beim Umgang mit sensiblen Kunden-Daten. Wir verstehen Ihre hohen Sicherheitsanforderungen und entwickeln individuelle, verlässliche Lösungen. Sichere Anbindung, geschütze Kommunikation Ob internationaler Konzern oder kommunales Versorgungsunternehmen: Die Anbindung von Zweigstellen und Niederlassungen an die Zentrale können durch gateprotect-lösungen optimal gesichert und verwaltet werden. Auch mobile Benutzer wie Stromableser und Geschäfts-Partner für Abrechnung, Buchhaltung oder Mahnwesen können über die verschiedenen gateprotect-appliances per VPN sicher mit dem Hauptsitz kommunizieren. Mit verschlüsselten gateprotect VPN Verbindungen wird der sichere Datenaustausch zwischen einzelnen Standorten oder angebunden Geräten sichergestellt. gateprotects SSL Site-to-Site Verbindungen mit X.509 Zertifikaten arbeiten im Bridgemodus so verlässlich, dass verbundene externe Rechner genauso geschützt sind, wie im lokalen Netzwerk. VORTEILE Höchster Datenschutz durch gesicherten, vertraulichen Austausch von KundenInformationen Maximale Sicherheit und bestmöglichen Schutz durch Netztrennung in verschiedene, voreinander geschützte VLAN-Zonen Kosten- und Zeitersparnis durch weniger Fahrten zu verschiedenen Standorten

4 SICHERHEIT SCHAFFEN MIT GATEPROTECT LÖSUNGEN Gefahrloses Surfen In der Energiewirtschaft bleibt kaum eine Panne von der Öffentlichkeit unbemerkt. Scheinbar harmlose Probleme, verursacht durch einen abgelenkten Mitarbeiter oder einen versuchten Hacker-Angriff, können manchmal gravierende Folgen für die Stromversorgung einer ganzen Region haben. Ohne Arbeitsabläufe zu beeinträchtigen oder wertvolle Ressourcen zu verschwenden, blockieren die Web-Filter von gateprotect unerwünschte oder gefährliche Web-Anwendungen und gewährleisten so eine sicherere Internet-Nutzung. Die flexible Handhabung der Inhaltsfilter (Content- und URL-Filter sowie Applikations-Kontrolle) ermöglicht es, den Datenverkehr nach individuellen IT-Sicherheitskriterien zu durchleuchten. Autorisierte Personen können die für sie notwendigen Inhalte im Internet schnell und sicher erreichen, unerwünschte Anwendungen werden blockiert. VORTEILE Effektive Abwehr von Cyber-Angriffen sowie Malware schützt vor möglichem Datenverlust Mehr Bandbreite für geschäftlich wichtige Prozesse da das Netzwerk nicht unnötig durch private Chats, Videos oder Social Media Aktivitäten belastet wird Weniger Ablenkung da Mitarbeiter nur auf ihre Funktion zugeschnittene Zugriffsrechte erhalten Hochverfügbarkeit und beste Performance Ständige Verfügbarkeit und exzellenter Durchsatz sind in der Energiewirtschaft die Voraussetzung für reibungslose Geschäftsabläufe. Die gateprotect-next-generation-firewall- Appliance GPZ 2500 der Enterprise-Serie wurde Anfang 2012 im Testlabor des SC Magazins geprüft. Das Ergebnis kann sich sehen lassen: Der Einsatz dieser Appliance am Gateway ermöglicht Administratoren die Umsetzung von strengen Sicherheitsrichtlinien ohne Sorge vor Geschwindigkeits- oder Performanceeinbußen. Das wirklich Besondere an diesem Produkt ist dessen Flexibilität und Konfigurierbarkeit. so das Fazit der Tester. Die GPZ 2500 bekam 5 von 5 Sternen und wurde als Recommended Product ausgezeichnet. Die Hochverfügbarkeit der gateprotect Firewall kann durch spezielle Sicherheitsmechanismen ohne manuellen Eingriff gewährleistet werden. Durch die permanente Überwachung und Synchronisation der Systeme werden Ausfallzeiten quasi ausgeschlossen. VORTEILE Reibungslose Geschäftsabläufe ohne Unterbrechung und bestmögliche Datenverfügbarkeit ohne Ausfall Load Balancing am Internet Gateway ermöglicht die flexible Nutzung unterschiedlicher Internetanbindungen Höchste Datenverfügbarkeit und Ausfallsicherheit durch redundante Anordnung unabhängiger Festplatten (RAID System) Hohe Durchsatzraten, Failover-Verbindungen und Verbindungen zur Lastverteilung ohne aufwendige und komplizierte Konfigurations- & Wartungsarbeiten

5 Verlässlicher Datenschutz Nicht nur intelligente Stromzähler, die Stromverbrauchsdaten direkt über das Internet oder klassische Telefonleitungen übertragen, stellen Energieversorgungsunternehmen in punkto Datensicherheit vor große Herausforderungen. Auch die klassischen Sicherheitsrisiken wie Daten-Migration, Daten-Trennung und deren Speicherung sowie der sichere Austausch von Kunden-Informationen, z.b. zur Bonitätsprüfung, stehen bei Unternehmen aus der Energie-Branche im Fokus. Auch gesetzliche Verordnungen und Vorschriften erfordern einen besonders sensiblen Umgang mit Daten. Dieser Schutz kann mit gateprotect-lösungen optimal gewährleistet werden. VORTEILE Sichere Kommunikation Spamerkennung in Echtzeit, Schutz vor Virenangriffen. Schutz vor Hacker-Angriffen gateprotects Intrusion Prevention System überwacht permanent den Netzwerkverkehr, analysiert Paketinhalte und erkennt auch gefährliche Daten von legitimen Ports. Extended User Authentifizierung Durch die regelbasierte Sicherheits-Authentifizierung können einzelnen Benutzern oder Benutzergruppen beliebig viele Dienste und Nutzungsrechte individuell zugeordnet werden. Einfache Bedienbarkeit spart Zeit und Kosten Bestmögliche Netzwerksicherheit und umfassender Datenschutz müssen nicht kompliziert zu managen sein. gateprotect macht durch seine weltweit einzigartigen Usability-Ansätze komplexe IT-Sicherheits-Systeme übersichtlich und verständlich. Durch die durchgängig, ergonomisch konzipierte Bedieneroberfläche der patentierten egui -Technologie, die sich an der EN ISO Norm 9241 orientiert, sind Kunden jederzeit in der Lage, ihre Sicherheits-Konfigurationen effektiv zu steuern. Die übersichtliche Darstellung aller sicherheitsrelevanten Informationen ist auf das Wesentliche reduziert. Dies führt zu maximaler Sicherheit im Unternehmen und spart unseren Kunden Zeit und Geld. Internationale Auszeichnungen bestätigen dies. VORTEILE DER EGUI BEDIERNEROBERFLÄCHE Sofortiges visuelles Feedback jeder Einstellung Selbsterklärende Funktionen Zentrale Übersicht aller aktiven Dienste Sofortiger Überblick der gesamten Netzwerkkonfiguration Layer- und Zoom-Funktion für komplexe Netzwerke

6 NEXT GENERATION UTM & FIREWALL APPLIANCES Next Generation UTM GPO 100 GPO 110 GPO 150 GPA 300 GPA 500 GPX 650 GPX 850 Interfaces GBE Ports WLAN (optional) Ja Ja Ja Systemleistung* Firewall-Durchsatzrate (Mbps) VPN IPSec Durchsatzrate (Mbps) UTM Durchsatzrate (Mbps) IDS/IPS Durchstazrate (Mbps) Gleichzeitige Sitzungen Neue Sitzungen pro Sekunde Abmessungen H x W x D (mm) 43 x 165 x x 210 x x 210 x x 426 x x 426 x x 426 x x 426 x 365 Bruttogewicht (kg) Leistung Eingangsspannung (V) AC AC AC AC AC AC AC Verbrauch (W) volle Auslastung Umgebungsbedingungen Betriebstemperatur ( C) 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 0 ~ 40 Lagertemperatur ( C) -10 ~ ~ ~ ~ ~ ~ ~ 70 Luftfeuchtigkeit(nicht kondensierend) 20 ~ 90 % 20 ~ 90 % 20 ~ 90% 20 ~ 90% 20 ~ 90% 20 ~ 90% 20 ~ 90% Next Generation Firewall GPZ 1000 GPZ 2500 GPZ 5000 Interfaces GBE Ports SFP / SFP+ (Mini GBIC) Ports 4/0 4/0 4/2 Redundante Festplatte (Raid) Ja Ja Ja Redundante Stromversorgung Ja Ja Ja VPN - Crypto-Beschleunigung Ja Ja Ja IPMI Management per Fernzugriff Ja Ja Ja Systemleistung* Firewall-Durchsatzrate (Mbps) VPN-IPSec-Durchsatzrate (Mbps) IDS-/IPS-Durchsatzrate (Mbps) Gleichzeitige Sitzungen Neue Sitzungen pro Sekunde New Sessions per second Abmessungen H x W x D (mm) 88 x 430 x x 430 x x 430 x 633 Bruttogewicht (kg) Leistung Eingangsspannung (V) AC AC AC Verbrauch (W) volle Auslastung Redundante Stromversorgung Ja Ja Ja Umgebungsbedingungen Betriebstemperatur ( C) 10 ~ ~ ~ 40 Lagertemperatur ( C) -40 ~ ~ ~ 65 Luftfeuchtigkeit (nicht kondensierend) 10 ~ 85% 10 ~ 85% 10 ~ 85% * Systemleistung ist abhängig von aktivierten Proxys, IDS, Anwendungslevel und Anzahl der aktiven VPN-Verbindungen. Wir garantieren nicht für die Richtigkeit / Aktualität der hier enthaltenen Informationen (Änderungen jederzeit möglich). Zukünftige Produkte oder Funktionen werden zu gegebener Zeit zugänglich gemacht gateprotect AG Germany. Alle Rechte vorbehalten.

7 MODERNSTE SICHERHEITSFEATURES Die Zunahme von Cyber-Attacken und Bedrohungen aus dem Netz erfordert die neueste Generation an Abwehrmechanismen zum Schutz der Netzwerke. gateprotect vereint eine Vielzahl dieser modernsten und innovativsten Sicherheitsfunktionen in einem einzigen System - den gateprotect Next Generation UTM & Firewall Appliances. UNIFIED THREAT MANAGEMENT* Web-filter - URL-Filter mit sicherer Suchfunktionalität - Content-Filter - Sperrregeln bis auf Nutzerebene - Blacklists / Whitelists - Import / Export von URL-Listen - Sperren von Dateikennungen - Sperrung von Webseiten auf Basis von Kategorien - frei definierbare Kategorien - Scan-Technologie mit Online-Datenbank - intransparenter HTTP-Proxy-Support Application Control - Layer-7-Paket-Filter (DPI) - Filterapplikationen anstelle von Ports - Erkennung und Kontrolle von Skype, Bittorrent u. a. sowie Web-2.0-Applikationen wie z. B. Facebook Antivirus - Antivirus-Engine von Kaspersky - umfassender Schutz gegen jede Art Malware - HTTP, HTTPS - FTP, POP3, SMTP - definierbare Ausnahmen - manuelle und automatische Updates Antispam - einstellbare Scan-Level - Spam-Detektion in Echtzeit - GlobalView-Cloud durch Nutzung von Recurrent Pattern Detection (RPD) - Mail-Filter - Blacklists / Whitelists - automatisches Abweisen/Löschen von s - AD -Adress-Import Intrusion Prevention - Regeln individuell anpassbar - Sicherheitslevel wählbar - Gruppen von Regeln auswählbar - Ausnahmen definierbar - Scannen aller Schnittstellen - DoS, Portscan-Schutz - Schutz gegen schädliche Netzwerkpakete Proxies - HTTP (transparent oder intransparent) - HTTPS - Support für Radius-Server, AD-Server, lokale Nutzerdatenbank - FTP, POP3, SMTP, SIP - zeitgesteuert LAN / WAN-SUPPORT - Ethernet 10/100 MBit/s - Gigabit- und 10-Gigabit-Ethernet* 2 - Unterstützung von SFP und SFP+ Glasfaser* 2 - MTU wechselbar (Ethernet/DSL) - PPP-PAP, PPP-CHAP Authentifizierung - Zeitbegrenzung / Trennen der Verbindung bei Inaktivität - xdsl - Multi-WAN-Support - WAN-Ausfallsicherung - Loadbalancing - zeitgesteuerte Internetverbindungen - manuelle und automatische DNS- Zuordnung - mehrfacher dyndns-support - quellenbasiertes Routing - Routing-Protokolle RIP, OSPF - DHCP - DMZ VLAN VLAN pro Schnittstelle q Ethernet-Header-Tagging - kombinierbar mit Bridging Bridge-mode - OSI-Layer-2-Firewall-Funktion - Spanning Tree (Bridge-ID, Port-Kosten) - unbegrenzte Interfaces pro Bridge - kombinierbar mit VPN-SSL WLAN (optional) - Dualband (2,4 GHz, 5 GHz) b/g/n/a - WPA, WPA2 - TKIP, CCMP - versteckte SSID - MAC Filter (Black-, White-list) COMMAND CENTER - Überwachung & aktive Konfigurierung von 500+ Firewalls - zentrale Konfigurierung und Überwachung von VPN-Verbindungen - Backup für Einzelnutzer und Gruppen - Planung automatischer Backups in Gruppen - Update & Lizenzierung für Einzelnutzer und Gruppen - Erstellung und Anwendung von Konfigurierungsmustern für mehrere Firewalls - Zertifizierungsstelle - zertifikatsbasierte 4096-Bit-verschlüsselte Verbindungen zu den Firewalls - Einstellungen für die Ansicht aller Firewalls - rollenbasiertes Nutzermanagement LOGS, REPORTS, STATISTIKEN - E-Mal-Reporting - Protokollierung auf mehreren Syslog- Servern - Protokolle in Admin-Client (mit Filter) - Export in CSV-Dateien - IP- und IP-Gruppen-Statistiken - separate Services - Einzelnutzer / Gruppen - TOP-Listen (Surfcontrol) - IDS- / Traffic-Statistiken - Application-Control-Traffic-Statistiken - Antivirus- / Antispam-Statistiken VERWALTUNG - rollenbasierte Firewall-Administration - SSH-CLI - Desktop-Konfiguration wird unabhängig vom Backup gespeichert/wiederhergestellt - objektorientierte Firewall-Konfigurierung - direkte Client-Update-Funktion Ergonomische grafische Benutzerschnittstelle - konform mit ISO sofortiges visuelles Feedback für jede Einstellung - selbsterklärende Funktionen - Überblick über alle aktiven Dienste - Überblick über das gesamte Netzwerk - Layer- und Zoom-Funktion MONITORING* - System-Info (CPU, HDD, RAM) - Netzwerk (Schnittstellen, Routing, Traffic, Fehler) - Processes - VPN - Nutzerauthentifizierung SNMP - SNMPv2c - SNMP-traps - HA* TRAFFIC SHAPING / QOS - verschiedene Internetverbindungen können separat eingestellt werden - alle Dienste können separat eingestellt werden - maximale und garantierte Bandbreite einstellbar - QoS mit TOS-Flags-Support - QoS innerhalb des Supports für VPN- Verbindungen VPN - VPN-Wizard - Zertifikats-Wizard - Site-to-Site - Client-to-Site (Road Warrior) - PPTP - Export zu Verbindung durch nur einen Klick X.509 certificates - CRL - OCSP - Multi CA support - Multi Host-cert support IPSec - Tunnelmodus - IKEv1, IKEv2 - PSK / Zertifikate - DPD (Dead Peer Detection) - NAT-T - XAUTH, L2TP SSL - Routing-Modus VPN - Bridge-Modus VPN - TCP/UDP - Spezifizierung von WINS- und DNS-Servern BACKUP & WIEDERHERSTELLUNG - kleine Backup-Dateien - Backup und Wiederherstellung per Fernzugriff - Wiederherstellung von Backup nach Installation - automatische und zeitbasierte Backups - automatischer Upload von Backups auf FTP- oder SCP-Server - Option zur Wiederherstellung von USB- Laufwerken NUTZERAUTHENTIFIZIERUNG - Support für Active Director / OpenLDAP - Lokale Nutzerdatenbank - Web-Interface-Authentifizierung - Windows-Client-Authentifizierung - Single Sign-on mit Kerberos - einmaliges und mehrfaches Login - Web-Landing-Page HIGH AVAILABILITY - Aktiv-Passiv-HA - Status-Synchronisation - Unterstützung von einfach und mehrfach belegten Links - Stateful Failover

8 Die gateprotect AG Germany ist seit mehr als zehn Jahren ein führender, international tätiger Hersteller von IT-Sicherheitslösungen im Bereich der Netzwerksicherheit. Diese Lösungen umfassen Next Generation Firewalls mit allen gängigen UTM-Funktionalitäten, Managed-Security- sowie VPN-Client-Systeme. Um umfassenden Netzwerkschutz und die Sicherheit mobiler Geräte und Endpunkte auch bei gezielten Cyberattacken aus unterschiedlichen Quellen schnell sicher zu stellen, hat gateprotect das egui -Interface-Konzept entwickelt. Die patentierte egui -Technologie (ergonomic Graphic User Interface) ist extrem einfach zu bedienen und erhöht die faktische Sicherheit in Unternehmen durch Reduktion von Bedienerfehlern. Die gateprotect Lösungen erfüllen höchste internationale Standards - so wurde beispielsweise der Firewall-Packet-Filtering-Core der Neuentwicklung im März 2013 nach Common Criteria Evaluation Assurance Level 4+ (EAL 4+) beim Bundesamt für Sicherheit in der Informationstechnik zertifiziert. Für die einfache Bedienbarkeit und umfassende Sicherheit der UTM-Firewall-Lösungen wurde gateprotect als erstes deutsches Unternehmen mit dem Frost & Sullivan Excellence Award ausgezeichnet. Seit 2010 wird gateprotect zudem im renommierten Gartner Magic Quadrant für UTM-Firewall-Appliances geführt. gateprotect AG Germany Valentinskamp Hamburg Hotline Tel. +49 (0) Internet