|
|
|
|
|
Rent-A-VPN: VPN-Firewall-Systeme
Überblick über alle VPN-Firewall-System Varianten
|
|
|
|
|
|
|
|
|
Der Grundbaustein aller unserer Kommunikations- und Sicherheitslösungen sind unsere VPN-Firewall-Systeme. Entscheidend für die Sicherheit und Zuverlässigkeit ist hierbei nicht nur die Hard- und Soft-ware-Basis sondern insbesondere die Konfiguration und die von uns betriebenen "integrierten Dienste" im Hintergrund.
Die Basis der Leistungsfähigkeit und Skalierbarkeit unserer VPN-Firewall-Systeme stammt von Cisco Systems, die Sicherheit und das Management von uns.
- Authentifizierung:
Am Anfang von allem steht eine sichere Authentifizierung, sowohl aller Systeme und Dienste untereinander wie auch der Techniker des ElabNET Service- und Supportcenter gegenüber den Systemen und Diensten. Eine wirklich sichere Authentifizierung ist kryptografisch abgesichert, erfolgt gegenseitig und wird durch unabhängige dritte Systeme und Dienste bestätigt und überwacht! Wir verlassen uns daher nicht auf die in den Systemen integrierten Authentifizierungen (z.B. durch lokal gespeicherte Passwörter in den VPN-Firewall-Systemen) sondern haben separate Authentifizierungs-Dienste in zwei Rechenzentren installiert. Dies bedeutet auch, dass alle VPN-Firewall-Systeme (und auch alle sonstigen Systeme und Dienste) mit elektronischen Zertifikaten bis 2048 Bit ausgestattet sind – signiert mit unserer eigenen Certificate Authority. Die Mitarbeiter und akkreditierten Administratoren der Kunden authentifizieren sich gegenüber den Systemen oder Diensten mit der Authentifizierungslösung RSA SecurID.
- Verschlüsselung:
Für maximalen Schutz erfolgt die gesamte Datenübertragung zwischen den VPN-Firewall-Systemen und den integrierten Diensten in den Rechenzentren verschlüsselt über die Wartungs-VPNs.
- Authorisation / Accounting:
Die AAA Server ermitteln für jede Anmeldung durch die Mitarbeiter des ElabNET SSC die jeweilige Berechtigungsstufe (Authorisation) und zeichnen diese Vorgänge auf.
- Logging:
Alle Meldungen der VPN-Firewall-Systeme, inklusive der Firewall-Logs, sowie jede Veränderung an der Konfiguration werden von den Logging-Diensten in Echtzeit aufgezeichnet und revisionssicher gespeichert.
- Monitoring:
Status und relevante Parameter (z.B. Performance- und Fehlerzähler) der Interfaces und des Gesamtsystems werden durch den integrierten Dienst „Monitoring & Statistics“ rund um die Uhr alle fünf Minuten abgefragt, ausgewertet und statistisch verdichtet bis zu 400 Tage gespeichert. Bei Überschreitung von Grenzwerten erfolgt ein Alarm. Auf diese Daten können die akkreditierten Administratoren der Kunden jederzeit über die „ElabNET Secure Customer Website“ zugreifen! Die Warnungen und Alarme für unser Team leiten wir auf Wunsch auch gerne zusätzlich per eMail, SMS und eCityruf an Sie weiter.
|
|
|
|
