CDN services sicherheit. Deutsche Telekom AG

Transkript

1 CDN services sicherheit Deutsche Telekom AG International Carrier Sales and Solutions (ICSS)

2 CDN Services Sicherheit Sichere und stets verfügbare Websites Integriert und immer verfügbar Dank der Cloud-/Edge-basierten Infrastruktur erhalten Kunden eine On-Demand-Skalierbarkeit, ohne mühsam Hardware oder Software implementieren zu müssen. Umfassender Schutz Das umfangreiche Portfolio an Sicherheitsfunktionen schützt nicht nur Ihre Inhalte effektiv vor Diebstahl oder Missbrauch, sondern stellt die Verfügbarkeit Ihrer Website sicher. Durch den Kunden selbst konfigurierbar Durch das leicht zu bedienenden Online Portal können Sie selbst die Sicherheitsfunktionen auswählen und einrichten ohne auf langwierige Umsetzung durch einen Provider zu warten. Hohe Kapazität zur Neutralisierung von Angriffen global und schnell Unsere Security Services werden in über 40 Knotenpunkte (Points of Presence, POPs), fünf Kontinente und über 2000 Nutzernetzwerke bereitgestellt. Dennoch werden Konfigurationsänderungen innerhalb von weniger als 5 Minuten an alle POPs auf der ganzen Welt übermittelt. Kalkulierbare Kosten und vertrauenswürdige Herkunft Die Sicherheitsdienste werden als monatliche Fixkosten abgerechnet und durch die umfassenden Sicherheitskenntnisse und Technologien gestützt, die wir im Rahmen unserer umfangreichen Geschäftstätigkeit in diesem Bereich sammeln konnten. Ihre Website ist das Gesicht Ihres Unternehmens und die erste Anlaufstelle für potenzielle Kunden, um etwas über Ihr Unternehmen und Ihre Tätigkeitsfelder zu erfahren. Der erste Eindruck ist im Online-Handel entscheidend. Wenn ein Endnutzer Ihre Seite aufruft oder ein Geschäftspartner oder Lieferant über Ihre Website Kontakt mit Ihnen aufnehmen möchte, dann erwarten die Besucher ein schnelles und umfassendes Nutzererlebnis. Ein wichtiger Faktor zur Gewinnung des Besuchers als neuen Kunden ist der Aspekt Sicherheit: Sicherheit gewährleistet, dass Ihre Website immer gefunden werden kann, erreichbar und so gut wie möglich vor Angriffen geschützt ist.

3 ICSS schützt Websites mit einer Vielzahl an Sicherheitstechnologien wie, Origin Cloaking und Abwehrmechanismen gegen DDoS-Angriffe. Unsere Website-Sicherheitsdienste ermöglichen Ihnen einen zuverlässigen Website-Betrieb. DNS Managed (Primäre) & Sekundäre DNS-Angebote Ausschließlich autoritativ Verwaltung von DNS-Zonen und verknüpfter Berichte Zuverlässig, leistungsfähig und sicher Integritätsprüfungen Lastenausgleich und Ausfallsicherung RESTful Service API SSL-Zertifikate Unsere SSL-Zertifikate sind für höchste Leistungsfähigkeit optimiert OCSP-Stapling (Online Certificate Status Protokoll) Kundenseitige SSL-Zertifikate werden ebenfalls unterstützt Tokenbasierte Authentifizierung Für den sicheren Zugriff auf Ihr Eigentum über unsere CDN Services Hindert nicht authentifizierte Benutzer oder Websites daran, Inhalte direkt zu verlinken und die Bandbreite des Kunden zu nutzen Nur authentifizierte Nutzer können auf Inhalte zugreifen Origin Cloaking - Verbergen der Seitenherkunft Zusätzliche Sicherheit durch Firewall-geschützte Herkunft der Website, nur authentifizierte IP- Adressen dürfen kommunizieren Schutz vor DDoS-Angriffen und anderen Sicherheitsrisiken HTTP-Rules Engine Kann für viele verschiedene Sicherheitszwecke eingesetzt werden, beispielsweise zur Überprüfung eintreffender Anfragen zum Ursprungsland oder der IP-Quelladresse und anschließender Zugriffsverweigerung der angefragten URL

4 Anti-DDoS (Netzwerkebene) Erste Verteidigungslinie - möglich durch die Reverse-Proxy-Architektur der ICSS CDN-Lösung o Die Herkunft der Website wird automatisch vor Angriffen geschützt o Nur legitimer Datenverkehr über Port 80 (HTTP) / 443 (HTTPS) Zweite Verteidigungslinie beinhaltet kontinuierliche Überwachung des Datenverkehrs im globalen Netzwerk an allen PoPs o Ermittlung ungewöhnlicher Datenverkehrsmuster o Auslösen von Warnmeldungen o Implementierung von Scripten

5 Stand Änderungen und Irrtümer vorbehalten ICSS - Enabling global communications beyond imagination. Weitergehende Informationen finden Sie unter herausgeber Deutsche Telekom AG International Carrier Sales & Solutions (ICSS) Bonn, Deutschland