noris network AG – Anbieter für IT-Sicherheit auf dem Marktplatz

Die möglichen Risiken für Ihre IT-Sicherheit sind vielfältig: von Cyberattacken über DDoS-Angriffe und Phishing bis hin zu Einbruch, Diebstahl oder Sabotage. Dementsprechend komplex müssen die Abwehrmechanismen in Ihrem Unternehmen sein. Wir versprechen Ihnen Sicherheit sowie Qualität auf höchstem Niveau und belegen dies mit unseren zahlreichen Zertifizierungen.

Mit unserem mehrstufigen IT-Security-Schutzwall bieten wir den maximalen Schutz für Ihre Systeme!

Vorteile

• Aktiver Schutz für Ihre IT-Infrastruktur und Daten vor internen und externen Gefahren
• Zertifiziert nach ISO 27001 auf Basis der IT-Grundschutzkataloge des BSI, PCI DSS, TSI.STANDARD Level 4, EN 50600 VK4/SK4 uvm.
• Entlastung Ihres Personals durch unsere erfahrene IT-Security-Experten
• Zentrales Sicherheitsmanagement für Ihr gesamtes Setup
• Einhaltung von gesetzlichen Anforderungen und Compliance-Richtlinien
• Höchstmögliche Effizienz bei der Erkennung und Beseitigung von Security Incidents
• Erfüllung gesetzlicher Auflagen nach MaRisk, BAIT, VAIT, ZAIT, NIS2, DORA, IT-SiG 2.0 und FISG

Die besten Schutzmechanismen greifen nicht, wenn der Angriff von innen kommt. Mit unserem Managed Audit Trail System werden Sitzungen aller privilegierten User vollständig aufgezeichnet – jede Eingabe, jeder Klick. So lässt sich später eindeutig nachvollziehen,

• was ein Administrator tatsächlich gemacht (oder nicht gemacht) hat,
• wer Änderungen durchgeführt hat und dafür verantwortlich ist.

Die Aufzeichnungen dienen ausschließlich der Nachvollziehbarkeit, nicht der Leistungskontrolle. Zugriffe sind reglementiert, zustimmungspflichtig und erfolgen im 4-Augenprinzip.

Vorteile für Ihr Unternehmen und Ihre Auditoren:

• Verschlüsselte Aufzeichnung administrativer Zugriffe auf beliebig viele Systeme, inkl. Jumphost für HTTP/HTTPS
• Backup von Aufzeichnungen und Konfigurationsdaten, Betrieb auf dedizierten Kundensystemen
• Unterstützung zahlreicher Protokolle: HTTP, HTTPS, RDP, SSH, VNC, Telnet, ICA
• Stärkung interner Kontrollsysteme und Sicherstellung der Auditierbarkeit
• Aufbewahrung aller Aufzeichnungen für 12 Monate

Schließen Sie Sicherheitslücken und sorgen Sie für lückenlose Nachweise – jederzeit und revisionssicher.

Ein Security Operations Center (SOC) ist ein IT-Security-Team, das die Meldungen aus Ihren IT-Security-Systemen zentral managed. Es besteht aus IT-Security-Spezialisten mit der Aufgabe Sicherheitsbedrohungen für Ihre IT-Systeme und Infrastrukturen proaktiv zu erkennen und Maßnahmen zur Beseitigung einzuleiten.

Dies dient zum Schutz vor internen und externen Gefahren. Zur Durchführung dieser Aufgabe kommen SIEM-Systeme zum Einsatz mithilfe deren das SOC die Sicherheit Ihrer Systeme überwacht. Im Falle eines Events wird dieser analysiert und bewertet.

Abhängig von der Analyse kann ein Event als Incident eingestuft und entsprechende Gegenmaßnahmen mit den Betriebsteams eingeleitet werden. Der Betrieb arbeitet im Zusammenspiel mit dem SOC. Dadurch ergibt sich für das Unternehmen eine höchstmögliche Effizienz bei der Erkennung und Beseitigung von Security Incidents.

Vorteile

• Aktiver Schutz für Ihre IT-Infrastruktur und Daten vor internen und externen Gefahren durch proaktive Erkennung von Sicherheitsbedrohungen und deren Beseitigung
• Einhaltung von gesetzlichen und regulatorischen Anforderungen
• Reduktion von Personalaufwand durch Zugriff auf ein großes Team von IT-Security-Experten mit Know-how in der Bedienung Ihres SIEM
• Optionale 24/7 Bearbeitung der Security Events Ihrer Systeme
• Zentrales Sicherheitsmanagement für Ihr gesamtes Setup
• Transparenz durch regelmäßiges Reporting und gemeinsame Besprechung der Analyseergebnisse

Ihre Systeme melden Ihnen Unmengen an Informationen. Diese Flut an Meldungen ist ohne geeignete Tools aber selbst für ein ganzes Team von Security-Profis nicht zu bewältigen. Unser Angebot für Sie – Elastic-SIEM auf Basis der Elastic Cloud Enterprise (ECE) von noris!

Das Elastic-SIEM (Security Information and Event Management) auf Basis der Elastic Cloud Enterprise von noris empfängt Events über eine Vielzahl von Quellen wie beispielsweise Beats, Syslog, Netflow, TCP oder SNMP-Traps von Ihren Devices. Diese Informationen werden für die Darstellung analysiert und korreliert aufbereitet. Aus der Analyse werden dann in Echtzeit Alarme und Events generiert. Dadurch erhalten Sie oder unser Security Operation Team (SOC) Hinweise auf bedrohliche Angriffe und vorbeugende Maßnahmen im Sicherheitskontext Ihrer Umgebung. Die Daten können auch über einen längeren Zeitraum gespeichert werden, um nachträglich Nachweise über die Entstehung von Security-Issues zu liefern. Dadurch werden Daten bereitgestellt, die bei forensischen Analysen unterstützen und damit zur Einhaltung von Compliance-Vorgaben beitragen können.

Vorteile

• Erfassen von Zusammenhängen zwischen Log-Events in Echtzeit
• Ermöglichung von nachträglichen Nachweisen über die Entstehung von Incidents
• Reduktion von Aufwänden für die Bearbeitung von Events
• Ermöglichung der Einhaltung von Compliance-Richtlinien
• Use Cases sind inkludiert
• Kalkulier- und planbare Preise

DDoS-Attacken zielen darauf ab, Systeme gezielt mit Anfragen zu fluten, die durch diese Überlastung zusammenbrechen oder ihre normalen Aufgaben nicht mehr erfüllen können. Die große Gefahr für Unternehmen liegt in der Asymmetrie von Angriff und Abwehr: Die Ressourcen für DDoS-Angriffe (Programme und Botnetze) sind leicht verfügbar. Der Schutz vor solchen Angriffen (DDoS-Schutz) verlangt dagegen eine schnelle Reaktion sowie leistungsstarke Netze und Systeme.

Im Rahmen unserer Managed Security Service DDoS-Protection schützen wir Ihre Systeme und gesamte Infrastruktur.

So profitieren Sie von unserem DDoS-Schutz:

• Ein zentrales Arbor DDoS-Protection System kann DDoS-Attacken erkennen und bis zu einem definierten Traffic-Schwellwert mitigieren.
• Im Hochleistungs-Backbone von noris network können Angriffe erkannt und mittels ACLs schadhafter Traffic bereits an Knotenpunkten verworfen werden.
• Zur Mitigation extrem massiver DDoS-Attacken erfolgt der DDoS-Schutz via BGP-Re-Routing über einen externen Dienstleister. Dabei arbeiten wir mit Dienstleistern zusammen, die vom BSI geprüft und empfohlen wurden.

Das Ergebnis: Die schädliche Anfragenflut wird gezielt gefiltert und umgeleitet (mitigiert), die DDoS-Attacke erreicht Ihre Systeme nicht. Normale Anfragen werden wie gewohnt verarbeitet.

Beim Service Managed Load Balancer stellt noris network eine virtuelle Load-Balancer-Umgebung zur Verfügung. Damit erhöhen Sie die Verfügbarkeit und die Performance wichtiger Dienste bei vielen Anfragen. Die elastische Lastverteilung auf multiple Server dient der Verkürzung von Antwortzeiten oder der Realisierung von Redundanz-Anforderungen. Die Managed Security Services Load-Balancer von noris network werden auf hochverfügbaren Clustern realisiert – auch standortverteilt und in unterschiedlichen Funktions- und Leistungsstufen.

Sie erhalten optimale Skalierbarkeit Ihrer Applikations-Server-Infrastruktur durch Hinzufügen oder Entfernen von neuen Servern abhängig vom Workload.

Selbstverständlich können unterschiedliche Verfahren zur Lastverteilung angewendet werden wie

• Round Robin,
• Least Connection oder
• Fastest Response.

Vorteile

• SSL-Offloading & Session Persistenz pro Source-, Destination-IP, Cookie oder SSL-Header
• Umfassende Unterstützung für Layer 7-Anwendungspersistenz
• Betrieb mit Installation von Firmware- sowie Sicherheitsupdates mit 24/7-Monitoring