Zero Trust Security
Sicherheit auf Basis des Misstrauens ist nicht nur die Übersetzung zu Zero Trust, sondern spiegelt auch den Technologieansatz wider: kein Benutzer, Gerät oder Netzwerk ist per se vertrauenswürdig. Bei Zero Trust Security wird der Schwerpunkt auf die laufende Überprüfung und Authentifizierung aller Benutzer, Geräte und Standorte gelegt.
Gerade in Modern Workplace Szenarien, wo die Arbeitnehmer egal von wo, mit welchem Gerät oder wann arbeiten dürfen, ist eine mehrschichtige Security und Zero Trust-Infrastruktur ratsam. Besonderen Fokus sollte man hier auf den Bereich Zero Trust Access legen, so dass der Zugriff auf die kritischen Daten auf Basis einer strengen Authentifizierung und Autorisierung erfolgt.
Unser Lösungsansatz hierzu heißt Conditional Access, den wir mit unserem Partner DEVICETRUST verfolgen. Durch den Einsatz von DEVICETRUST wird das auf die zentralen Daten zugreifende Gerät zum weiteren Securityfaktor. Basierend auf dem individuellen Kontext (z.B. Gerätename, Username, Standort) führt DEVICETRUST die Aktionen aus, die unter diesem (laufend geprüften) Kontext erlaubt sind; das kann der Zugriff auf einen Virtuellen Desktop sein, auf eine bestimmte Anwendung oder Infrastruktur.
Endpoint Detection & Response (xDR) Security
Die klassische Antiviruslösung auf PCs und Servern bietet heute keinen ausreichenden Schutz mehr gegen immer schneller und perfider werdende Angriffe von extern (aber auch intern). Wie schnell reagiert die Antiviruslösung auf einen erfolgreichen Angriff und wie hilft sie, die Systeme wieder zu bereinigen und/oder wieder herzustellen? Die Antworten sind einfach: je nachdem, wann der AV-Anbieter ein neues Update zur Verfügung gestellt hat, die IT dieses eingespielt hat und der letzte Scan war. Bei der Wiederherstellung kann AV gar nicht helfen.
Abhilfe soll hier ein Endpoint Detection & Response Ansatz haben, gerne auch mal als AV 2.0 tituliert. Bei EDR-Lösungen wird auf weltweite KI-basierte Bedrohungsdatenbanken zugegriffen und neben der unmittelbaren Nutzung dieser Daten besteht der entscheidende Vorteil in einer Roll-Back-Möglichkeit nach einem Angriff auf den Status vor dem Angriff.
Wir bieten hier zwei Lösungen aus dem Hause N-ABLE an. Zum einen die sogenannte EDR oder Managed EDR-Lösung, auf Basis des etablierten Herstellers SentinalOne und zum anderen auf Basis des Produkte N-ABLE MDR (Managed Detection & Response), welches durch Nutzung externer Expertendienste noch einen weiteren Security-Layer bietet.
Ihre Ansprechpartner für unsere Security Lösungen:
Carola
Siemienczuk
Noel
Paiano
Jan
Fredeweß
