Plusnet Secure: Sicherheitslösungen für anspruchsvolle Projekte

Der Vorteil für Plusnet-Partner: Sie können ihren Projektkunden selbst bei komplexem Security-Bedarf einen individuellen Komplettschutz bieten. Die optimierten Security-Module funktionieren im Zusammenspiel mit den WAN-Lösungen von Plusnet perfekt, sind aber auch unabhängig von diesen buchbar. Eingesetzt werden sie bereits bei zahlreichen Unternehmen, u.a. bei einigen großen Finanzdienstleistern.

Das Plusnet Security-Team hat jahrelange Erfahrung und steht seinen Kunden und Partnern als kompetenter Ansprechpartner zur Verfügung. Auf Wunsch leisten wir umfangreiches Consulting.

Plusnet Secure sorgt für den sicheren Zugriff aus dem WAN ins Internet, zur Absicherung von Kundennetzwerken vor unberechtigten Zugriffen und für kundeninterne Segmentierung. Umgesetzt werden die Security-Leistungen wahlweise im Plusnet-Rechenzentrum oder an einem zentralen Kundenstandort. Zur Wahl stehen:

• Plusnet Secure Mandant: Der Schutz erfolgt als logische Instanz auf einem zentral gehosteten Multimandantensystem im Plusnet-Rechenzentrum. Diese Lösung garantiert standardmäßig eine Hochverfügbarkeit von 99,9 Prozent. Plusnet Secure Mandant ist als sicherer Internet-Breakout besonders für die kleineren Bandbreitenanforderungen bis 500 Mbit/s und für WAN-Lösungskunden interessant. Plusnet Secure Mandant glänzt vor allem durch eine sehr kurze Bereitstellungsdauer.
• Plusnet Secure Dedicated: Die Security-Leistung basiert hier auf einer Hardware-Lösung, die an einem zentralen Kundenstandort oder im Rechenzentrum von Plusnet installiert wird. Hochverfügbarkeit von 99,9 Prozent kann optional implementiert werden. Plusnet Secure Dedicated ist bei Implementation der Sicherheitslösung am Kundenstandort interessant, wenn die Bandbreiten- und Durchsatzanforderungen in die Höhe wachsen oder mehrere lokale Internet-Breakouts geschützt werden müssen.

Welche Security-Module im Einzelnen gebucht werden, entscheidet der Kunde entsprechend seines individuellen Bedarfs. Angeboten werden diese Module:

• Firewall: Next Generation Firewall, Paketfilter mit erweiterten Funktionalitäten wie SSL/TLS-Interception, Deep-Packet-Inspection, Routing, Bandbreitenmanagement, Site-to-Site-IPSec (auch IKEv2), Applikationserkennung, identitätsbasierte Freischaltungen beispielsweise über Active Directory
• Unified Threat Management (UTM): Erweiterte Netzwerksicherheitsfunktionen, darunter Web-Filter, Anti-Virus bzw. Malware-Protection, Intrusion-Detection/Prevention und DNS-Filter, die eine verbesserte Datenverkehrsanalyse ermöglichen und die Sicherheit der zu schützenden Rechnernetze erhöht. UTM bietet eine sinnvolle Erweiterung zu den Modulen Firewall, Web Proxy und Remote Access
• Web Proxy: Forward-Proxy-Funktionalität zur zentralen Überprüfung von HTTP- und HTTPS-Datenverkehr und zur Steuerung von Webzugriffen der Benutzer/Mitarbeiter mittels Authentifizierung (bspw. gegen Microsoft Active Directory). In Kombination mit UTM ermöglicht die Funktion Web Proxy die Nutzung des Service als sog. „Secure Web Gateway“
• SSL VPN: Sichere Remote-Einwahl auf Basis von SSL VPN über Einwahlsoftware oder eine Weboberfläche. Optional ist die Einwahl auf Basis des Protokolls IPSec möglich. State-of-the-Art-Verschlüsselung, Client-basierter Zugang oder Zugang per Web-Browser
• Analytics: Zugang zu einem Analyseportal zur Einsicht des aktuellen Netzwerkgeschehens; erweitertes Reporting und Alerting bspw. zu abgewehrten und potentiellen Angriffen

• Beratung: Eine Basisberatung des Kunden findet auf jeden Fall statt. Zusätzliche Consulting-Leistungen nach Vereinbarung.

Plusnet hat jahrzehntelange Erfahrung im sicheren Betrieb von Netzen und Netzwerken. Wer wirklich auf Nummer sicher gehen will, überlässt den Security-Experten von Plusnet die Verantwortung für den VPN-Betrieb, das Management und die Wartung – Security-Leistungen eingeschlossen. Sie kümmern sich um Wartung, Logging, Adminstration, Härtung und Patchmanagement. Optional möglich sind zudem die Alarmierung nach festgelegtem Eskalationsplan bei Angriffen und die Protokollierung auf kundeneigenen Syslog Servern.

Auf Wunsch ist es möglich, dass Kunden ausgewählte Features im Self-Service-Verfahren selbstständig anpassen. Auch der Zugang zum Analyse-Dashboard kann für den Kunden eingerichtet werden.

Georgios Panagiotoudis arbeitet bei der Plusnet GmbH als Security Engineer. Der gebürtige Hamburger (Jg. 1995) absolvierte bei der QSC AG in Hamburg eine Ausbildung zum Fachinformatiker Systemintegration und startete dort seine Berufslaufbahn. Seit 2018 ist er bei Plusnet tätig. Hier liegen seine Schwerpunkte auf dem Design, der Planung und der Implementierung von Security-Lösungen beim Kunden.