Aspectra's wirkungsvolles Sicherheitskonzept setzt sich aus einer ganzen Reihe von Komponenten und Massnahmen zusammen.
Aspectra hat für die Risiken auf verschiedenen Ebenen entsprechende aufeinander abgestimmte Massnahmen und Prozesse definiert und diese im Rechenzentrum zu einem wirkungsvollen Gesamtkonzept kombiniert.
Unsere Data Center Infrastruktur baut auf führenden Firewall und Paketfilter Produkten auf und besteht aus mehreren getrennten Sicherheitszonen. Diese können den Anforderungen entsprechend eingesetzt werden. Zusätzlich ist die gesamte Infrastruktur so aufgebaut und konfiguriert, dass eine optimale Überwachung gewährleistet ist. Grundsätzlich sind sämtliche Firewalls nach dem "default deny" Konzept konfiguriert. Jeder Kunde verfügt jedoch über dedizierte Sicherheitszonen mit eigenem Interface und Regelset (Portmatrix) und kann so sein individuelles Sicherheitsniveau bestimmen.
Unsere Sicherheitsspezialisten überwachen sämtliche, relevanten Systeme rund um die Uhr und reagieren auf Unregelmässigkeiten mit den notwendigen Massnahmen.
Im Bereich System- und Applikationsmanagement bieten unsere Spezialisten eine Reihe von Services an, wie z.B. System Hardening oder Security Patch Management für Applikationen und Betriebssysteme.
Ihre Applikation benötigt vielleicht von Zeit zu Zeit Ihre Aufmerksamkeit. Hierzu stellen wir Ihnen einen sicheren Administrationszugang zur Verfügung. Das Passwort-Management für den Zugang funktioniert über den SecurID Mechanismus, welcher für jede neue Anmeldung am System ein zeitlich beschränktes Passwort generiert. Jeder Benutzer verfügt dafür über einen persönlichen SecurID Token. Selbstverständlich wird sämtlicher Datenaustausch über das Secure Shell Protokoll (SSH) mit 128-Bit verschlüsselt. Für den sicheren Zugang zu den Applikationen oder die sichere Anbindung externer Systeme stehen zudem verschiedene Virtual Private Network (VPN) Produkte zur Verfügung.
Für den zusätzlichen Schutz von Web- und Applikationsservern dient der AirLock Application Security Gateway. Er schirmt den Web- bzw. Applikationsserver vollständig vom Internet ab. Somit gibt es keine direkte Verbindung zwischen Webserver und Client. AirLock prüft für geschützte Applikationen sowohl wer zur Applikation gelangen will als auch was zum Server geschickt wird. Durch die Kombination verschiedener Sicherheitstechniken wird ein effizienter Schutz gegenüber aktuellen und sogar zukünftigen Angriffen erreicht. Fernzugriff auf interne Ressourcen wie Emails, Files oder Kundendaten sowie die Verwendung von Web Applikationen ist damit auf sichere Art und Weise möglich.
Je nach Bedürfnis kann der Gateway mit einer hoch sicheren Benutzerauthentisierung kombiniert werden. Hierzu steht ein spezieller Authentisierungsserver (ACE Server) zur Verfügung. Jedem berechtigten User wird ein persönlicher RSA SecurID-Token zur Verfügung gestellt, der alle 60 Sekunden einen neuen zufälligen Code erzeugt. Diese SecurID-Authentifizierung erfordert nur wenige Schritte und autorisiert den Anwender zuverlässig innerhalb weniger Sekundenbruchteile.
Aspectra verfügt über ein Data Center, welches auch höchste Anforderungen vollumfänglich erfüllt. Sämtliche Systeme wie Feuermelder, Stromversorgung, Klima, nach aussen gehende Leitungen usw. sind auf dem neusten Stand der Technik und werden kontinuierlich überwacht. Der Zugang ins Data Center wird nur Personen gewährt, welche vorher angemeldet wurden und sich ausweisen können. Sämtliche Räume sind mit einem Badge- und Fingerprintsystem zusätzlich gesichert. Der Internet-Zugang von Aspectra ist voll redundant ausgelegt und bietet einen direkten Anschluss ans Internet.
Ist der Katastrophenfall da, ist es für die Planung zu spät. In einer solchen Situation zahlt es sich aus, ein Notfall System bereit zu haben. Dass dies unkompliziert und kostengünstig möglich ist, beweisen unsere Disaster Recovery Dienstleistungen. Wir bieten eine hoch sichere Disaster Recovery Umgebung, welche sich optimal als Ihre Second Site eignet. Diese garantiert Ihnen, innert Kürze ein funktionierendes Überbrückungs-System in Betrieb nehmen zu können. Und falls Ihre Mitarbeiter direkt im Rechenzentrum arbeiten möchten, stehen Arbeitsplätze inklusive Netzwerk- und Internet-Verbindung zur Verfügung..
Druckversion
aspectra.ch