Industrial Security. Themenübersicht. Industrial Security Heute. SG Connect: Das Unternehmen. Secure Hardware - SG Connect Electronics

Transkript

1 SG Connect: Industrial Security Heute Gerhard Gruber Karl Szymonik Martin Steinkellner Gerald Groiss SG Connect SG Connect SG Connect SG Connect 1 Themenübersicht SG Connect: Das Unternehmen Secure Hardware - SG Connect Electronics Redundanz mit Hiper-Ring Firewall mit Eagle Secure Solutions - SG Connect IT Services Windows Update Server Anti-Spyware Spam Security KnowHow - SG Connect Training Zertifizierung Network Security Security mit EAGLE 2 1

2 SG Connect: SG Connect - Das Unternehmen Unternehmen: Gründungsjahr: Mitarbeiter: Umsatz 2004: Firmensitz: SG Connect Electronics GmbH ,24 Mio Euro Jochen Rindt Str Wien Hirschmann Premium Partner seit 1995 Hirschmann Support Center seit 2004 Autorisiertes Trainingszentrum seit 2004 Einziger Service-Partner in Österreich SG Connect - Das Unternehmen Industrial Hardware Industrial Training Industrial Support Industrial Services 4 2

3 SG Connect: Planung und Hardwarebeschaffung Unterbrechungsfreies Arbeiten Ausfallssicherheit und Redundanz Sicherer Betrieb Einfache Wartung 5 Realisierung und Wartung Hirschmann Komponenten Kupfer- oder Glasfaserkabel Sicherheits- Standards Spezialwerkzeuge und Messgeräte 6 3

4 SG Connect: IT Services Industrial Class Solutions Security Rollout Infrastruktur Komplettlösung Implementierung Projektmanagement Industrial Consulting 7 IT Services Industrial Class Support Availability Patches Wartung Updates Virenabwehr Troubleshooting Systemanalyse 8 4

5 SG Connect: Die erste Zertifizierung im Bereich Industrial Ethernet! 9 Get Get Certified Certified! 10 5

6 SG Connect: Referenzen Unser Unternehmensschwerpunkt liegt in hochverfügbaren, ausfallssicheren Netzwerken im Tunnel- und Anlagenbau. Zu unseren Kunden zählen unter anderen: A & C Automationssysteme u. Consulting ABB Austria AG AKG Austria Altana Pharma Gesellschaft mbh ASFINAG Boschung Verkehrstechnik G.m.b.H. Chemserv Industrie Service GmbH Dürr Austria EMERSON Process Management AG Ferring Arzneimittel Ges.m.b.H. KNORR BREMSE GmbH Magistrat Klagenfurt - Kläranlage Masterfoods Austria OHG RWE Solutions SIEMENS AG Österreich Thermalquelle Loipersdorf T-Systems DSS GmbH & Co KG Ueberreuter VA TECH ELIN EBG GmbH & Co VERBUND-Austrian Power VERBUND-Management Service GmbH VOITH PAPER Automation Voith Siemens Hydro Power Wiener Linien GmbH & Co KG WIENSTROM GmbH ZT - SAFETRONIC Sicherheitssysteme 11 Erbaut 2004 Eröffnet m 2 Nutzfläche Leichte Erreichbarkeit Konzentration der Ressourcen SG Connect Jochen-Rindt-Straße 13A 1230 Wien Unser Firmensitz 12 6

7 SG Connect: Der Kundennutzen ist für f r uns das Maß der Dinge. D i e P h i l o s o p h i e 13 Langfristige Partnerschaften mit unseren Kunden ist unser oberstes Ziel. D i e P h i l o s o p h i e 14 7

8 SG Connect: Themenübersicht SG Connect: Das Unternehmen Secure Hardware - SG Connect Electronics Redundanz mit Hiper-Ring Firewall mit Eagle Secure Solutions - SG Connect IT Services Anti-Spyware Windows Update Server Spam Security KnowHow - SG Connect Training Zertifizierung Network Security Security mit EAGLE 15 Industrial Ethernet Von der Produktion bis ins Office Ein Netz Ein Protokoll Ein Hersteller 16 8

9 SG Connect: 17 HIPER Ring Umschaltzeit: Topologie: Entfernung: Netzausdehnung: Maximal 500 ms Bis zu 50 Geräte Maximal 70 km pro Gerät Maximal km <500ms 18 9

10 SG Connect: Geräte im HIPER-Ring 19 Firewall mit Eagle In 16 Varianten verfügbar (inklusive VPN) Vollständig integrierte Firewall auf Linux Basis Bridging (Transparent) und Routing Modus Integration in Hivison Unterstützung von Hidiscovery ACA

11 SG Connect: Firewall mit Eagle Typisches Anwendungsbeispiel Sicherer Servicezugang 21 Themenübersicht SG Connect: Das Unternehmen Secure Hardware - SG Connect Electronics Redundanz mit Hiper-Ring Firewall mit Eagle Secure Solutions - SG Connect IT Services Windows Update Server Anti-Spyware Spam Security KnowHow - SG Connect Training Zertifizierung Network Security Security mit EAGLE 22 11

12 SG Connect: Bedrohungen der Infrastruktur Das Problem Viren Trojaner Spyware SPAM Browserhijacking Die Lösung Firewall Antivirensoftware Patchmanagement Anti-Spyware Content Security Lösung Jammern hilft nicht HANDELN HILFT!! 23 Windows Server Update Service (1) Warum Patchmanagement? Behebung von Softwarefehlern Einheitlicher Versionsstand Leichtere Verwaltung Patchmanagement, aber wie? Manuell ( Adidas Support) Mit Systems Management Server Mit Kostenpflichtigen Produkten von Fremdherstellern Mit Windows Server Update Service WSUS Nachfolge von SUS Mehr unterstützte Systeme Windows 2000, XP, 2003 Office XP, 2003 SQL Server 2000 Exchange Server 2000 Weitere unterstützte Produkte in Vorbereitung Neue Updatemöglichkeiten Reports 24 12

13 SG Connect: Windows Server Update Service (2) So funktioniert WSUS Liste der verfügbaren Updates wird vom Microsoft Update Server geladen Der Windows Update Client überprüft, welche Updates benötigt werden Sicherheitsupdates werden automatisch freigegeben (einstellbar!!!) Zusätzliche Updates werden vom Administrator genehmigt Der Client installiert alle genehmigten Updates In der WSUS Administratorkonsole kann der Status aller Clients angezeigt werden 25 Windows Server Update Service (3) Windows Server Update Service ist auch für Umgebungen ohne direkten Internet Zugang geeignet 26 13

14 SG Connect: Windows Server Update Service (4) Was benötige ich für WSUS? Windows Server 2000/2003 mit IIS + ASP.NET SQL Server 2000 oder MSDE WSUS Download von Microsoft ( Windows Server Update Service Client Was koststet WSUS? NICHTS!!!! (extra) Für den Zugriff auf den WSUS Server reicht eine Windows Server Zugriffs-CAL, die sowieso vorhanden sein muss. Special Offer!! Wir installieren Ihnen Windows Server Update Service in einem Tag! 27 Anti-Spyware(1) Was ist Spyware? Unerwünschte Werbung Unerwünschte Änderungen des Betriebssystems Übertragung persönlicher Informationen Symptome Ständige Werbepopups Änderungen im Internet Explorer PC verhält sich merkwürdig und träge 28 14

15 SG Connect: Anti-Spyware(2) Abhilfe Manuelle Entfernung Anti-Spyware installieren Vorbeugende Maßnahmen Software regelmäßig updaten (WSUS) Internet Explorer Sicherheitseinstellungen anpassen Firewall einsetzten (EAGLE) Vorsichtiger Surfen Anti-Spyware Software einsetzten Antivirus-Software alleine ist nicht genug!! 29 Anti Spam (1) ist heute lebenswichtig Mehr als 50% aller Mails sind SPAM SPAM kostet Geld SPAM ist gefährlich Mitarbeiter sind mitunter unvorsichtig Mitarbeiter sind oft neugierig 30 15

16 SG Connect: Anti Spam (2) Nur eine optimale Content Security Lösung bringt den gewünschten Erfolg Mehrere Erkennungsstrategien Vom Hersteller gepflegte Listen Verschiedene Quarantäne Queues Antivirensoftware integrierbar Umfangreiche Reports Einfache Bedienung Policy Based Rules 31 Themenübersicht SG Connect: Das Unternehmen Secure Hardware - SG Connect Electronics Redundanz mit Hiper-Ring Firewall mit Eagle Secure Solutions - SG Connect IT Services Anti-Spyware Windows Update Server Spam Security KnowHow - SG Connect Training Zertifizierung Network Security Security mit EAGLE 32 16

17 SG Connect: ISDHd 1 Tag Einführung SDH IAd Einführung in die 1 Tag Automatisierung IEd Einführung 0,5 Tage Ethernet CB1d Basic Industrial 2 Tage Ethernet CBAd 1 Tag CP1d 2 Tage Rail Family CB2d Adv. Industrial 2 Tage Ethernet CDd Design Industrial 1 Tag Ethernet CP3d Mach Tage Zertifizierungs-Seminare CP2d 2 Tage HiVision 33 Security Training Network Security Die Datensicherheit im Unternehmensnetz ist von entscheidender Bedeutung für geschäftskritische Prozesse. Jeder Netzverantwortliche muß in der Lage sein, möglichen Gefährdungen schon bei der Planung vorzubeugen. Das gilt für die Netzanbindung in der Office- wie auch in der Industriewelt, wo der Einzug der IP-Technologie bislang getrennte Bereiche zunehmend verbindet. Konzeptionieren Sie richtig, bevor es zu spät ist! Dauer: 2 Tage Produktschulung Security mit EAGLE (PSd) Dass ein Netz mit einer Firewall gegen Angriffe aus dem Internet geschützt werden muss, ist mittlerweile bekannt. Nicht beachtet wird meist, daß innerhalb eines Netzes ebenso Sicherheitsbarrieren nötig sind. Der einfachste Ansatz ist hier die Trennung von Büro- und Industrienetz mit einem Router. Vielfach ist dies aber nicht ausreichend, da sich beispielsweise Service- Techniker von Fremdfirmen im Netz bewegen. Hier kommt nun EAGLE zum Einsatz, die erste Firewall für Industriezwecke. Dauer: 1 Tag 34 17

18 SG Connect: Herzlichen Dank für f r Ihre Aufmerksamkeit! Besuchen Sie auch unsere Website oder kontaktieren Sie uns: info@sgconnect.com SG Connect 2005 by J. Krakolinig 35 18