High Resistance Firewall genugate Virtual Zertifiziert Zugelassen Virtualisierte Firewall mit VS-NfD-Zulassung als sichere Nahtstelle zum Internet Die Bedrohung durch Netzwerke nimmt ständig zu und betrifft alle Organisationen, deren IT-Infrastruktur mit dem Internet verbunden ist. Die Schnittstelle zwischen Internet und lokalem Netz ist daher entscheidend für das IT-Sicherheitsniveau. Je sorgfältiger der Datenverkehr hier kontrolliert wird, desto mehr Schutz lässt sich im gesamten Netzwerk erreichen. Die High Resistance Firewall genugate Virtual kombiniert die bewährten Sicherheitsstandards der Firewall Appliance genugate mit den Vorteilen der Virtualisierung. Sie gewährleistet eine konsistente Sicherheitsarchitektur durch ihre erweiterten Funktionen als Application Level Gateway (ALG), die eine tiefgreifende Überprüfung des Netzwerkverkehrs ermöglichen. In virtuellen Umgebungen überzeugt sie durch zuverlässige Sicherheit und hohe Verfügbarkeit. BERATUNGSTERMIN VEREINBAREN Top Highlights Das einzige virtuelle Application Level Gateway mit BSI-Zulassung für VS-NfD Das einzige virtuelle Application Level Gateway mit Zertifizierung nach Common Criteria (CC) Flexible Skalierbarkeit für schnelle und effiziente Anpassung an wachsende Netzwerkumgebungen Analyse und Kontrolle des gesamten Datenverkehrs mit erstklassigen Sicherheitsfunktionen Ihre Vorteile auf einen Blick Zugelassen für den Schutz klassifizierter Netze Zertifiziert nach Common Criteria (CC) EAL4+ mit AVA_VAN.5 (Advanced Methodical Vulnerability Analysis) Application Level Gateway: Gesamtheitliche, vollständige Inhaltsanalyse – nicht nur eine Stichprobe Proxy-Dienste für eine breite Palette von Protokollen (WWW, SMTP, SOAP, SSH, IMAP, usw.) GEO-IP Filtering ermöglicht die länderbasierte Steuerung des Netzwerkzugriffs Integrierte Web Application Firewall (WAF) schützt zuverlässig vor Angriffen auf Webanwendungen IPv4- und IPv6-Unterstützung für die Migration und die Verwendung von zwei Protokollen Integrierte Web Application Firewall (WAF) schützt zuverlässig vor Angriffen auf Webanwendungen Hohe Verfügbarkeit und erhöhte Bandbreite durch Cluster Protokollierung aller Netzwerkaktivitäten und SIEM-Integration REST-API-Support zur Automation von Administrationsaufgaben Automatisierte Installationen und Konfigurationen – ideal für größere Rollouts und den Betrieb mehrerer Systeme Automatisierte Updates und Richtlinienverwaltung Highlights High Resistance Firewall genugate Virtual Informationsmaterial Angebot 01 Application Level Gateway 02 Hohe Verfügbarkeit & Lastverteilung 03 Skalierbare Netzwerksicherheit Application Level Gateway Hohes Sicherheitsniveau durch umfassende Inhaltsanalyse Das Herzstück von genugate Virtual ist das Application Level Gateway (ALG), das eine direkte Verbindung zwischen verschiedenen Netzwerken verhindert und den gesamten Datenverkehr mit erstklassigen Sicherheitsfunktionen analysiert und kontrolliert. Durch TLS Inspection werden verschlüsselte Datenströme entschlüsselt und einer gründlichen Inhaltsanalyse unterzogen. Um verdächtiges Verhalten zu erkennen, wird jedes Datenpaket im Kontext geprüft. Je nach Konfiguration blockiert genugate Virtual unerwünschte und gefährliche Inhalte. Anschließend erfolgt die verschlüsselte Weiterleitung der Daten. Hohe Verfügbarkeit & Lastverteilung Anwendung in der Cloud & in Virtualisierungsumgebungen genugate Virtual kann flexibel in Cloud- und Virtualisierungsumgebungen eingesetzt werden. Die Firewall leistet umfassenden Schutz für verschiedene Anwendungsfälle, wie den sicheren Zugriff auf Cloud-Dienste, die Absicherung von Datenübertragungen und die Abwehr von unautorisierten Zugriffen. Eine flexible Skalierbarkeit erlaubt die schnelle und effiziente Anpassung von Sicherheitsanforderungen an wachsende Netzwerkumgebungen. Durch die Möglichkeit, mehrere Instanzen zu betreiben, werden eine hohe Verfügbarkeit und Lastverteilung sichergestellt, was besonders für kritische Anwendungen in der Cloud von Vorteil ist. Skalierbare Netzwerksicherheit Vorteile der Virtualisierung Skalierbarkeit: Skalieren Sie Ihre Sicherheit mit dem anpassungsfähigen Design von genugate Virtual, das sich problemlos an die sich entwickelnden Anforderungen Ihres Netzwerks anpassen lässt. Schnelle Bereitstellung: Stellen Sie genugate Virtual schnell innerhalb Ihrer bestehenden Infrastruktur bereit und umgehen Sie die Komplexität physischer Setups. Geringerer physischer Fußabdruck: Durch den Wechsel zu genugate Virtual sind Sie weniger auf physische Hardware angewiesen, sparen Platz und reduzieren Strombedarf und Kosten. Starke Sicherheit: Bewahren Sie hohe Sicherheitsstandards mit dem leistungsstarken Application Level Gateway von genugate Virtual, das eine umfassende Kontrolle des Netzwerkverkehrs gewährleistet. Optimierte Integration: Integrieren und verwalten Sie genugate Virtual ganz einfach innerhalb Ihrer bestehenden virtuellen Infrastruktur mit vertrauten Tools. genugate Virtual bietet skalierbare Netzwerksicherheit für sensible Infrastrukturen Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

High-Speed VPN Appliance genuline Zugelassen genuline: Sicherer High-Speed-Transfer großer Datenmengen mit FPGA-Technologie Field Programmable Gate Arrays (FPGA) ermöglichen eine außergewöhnlich schnelle Signalverarbeitung. Diesen Vorteil nutzt das VPN-Gateway von genua, das High-Speed-Transfers großer Datenmengen über das Internet verschlüsselt und besonders stark absichert. genuline basiert auf Lösungen von genua, die im öffentlichen Sektor sowie von geheimschutzbetreuten Unternehmen eingesetzt werden, und ist zugelassen für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED. Dank Cutting-Edge-Technologie können Sie mehrere Standorte hochperformant anbinden. Die VPN-Lösung lässt sich einfach in bestehende Ökosysteme integrieren, technische Beratung und Kundenservice erfolgen direkt vom Hersteller. BERATUNGSTERMIN VEREINBAREN Top Highlights VPN-Gateway für hochsicher verschlüsselte High-Speed-Transfers großer Datenmengen Enorm hoher Datendurchsatz unabhängig vom Paketmix bei sehr niedriger Latenz Einfache und schnelle Integration in bestehendes Ökosystem Ihre Vorteile auf einen Blick Bandbreite bis zu 100 Gbit/s, Latenz unter 50 Mikrosekunden Bis zu 2048 gleichzeitige Clients Zukunftssicheres VPN inkl. quantenresistentem Schlüsselaustausch für IPsec/IKEv2 ist zugelassen für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED VPN-Technologie “Made in Germany” Einfache und schnelle Integration in bestehende Ökosysteme Kundenservice direkt vom Hersteller Highlights High-Speed VPN Appliance genuline Hardware-Varianten Informationsmaterial Angebot 01 Schneller Transfer großer Datenmengen 02 VPN-Lösung mit BSI-Zulassung 03 Datentransfers anspruchsvoller Anwendungen schneller Transfer großer Datenmengen Leistungsfähiges VPN-Gateway mit moderner FPGA-Technologie Zur Verarbeitung großer Datenmengen konnten bisher VPN-Gateways in Clustern eingesetzt werden, welche die Leistung mehrerer Appliances bündeln. genuline wurde für den schnellen Transfer großer Datenmengen mit einem System entwickelt. Dank moderner FPGA-Technologie ist es beispielsweise möglich, mehrere Rechenzentren oder Standorte mit bis zu 100 Gbit pro Sekunde bei konstant niedriger Latenz zu koppeln. Der IPsec-Standard sorgt dabei für eine konforme Verschlüsselung auf Layer 3. Die verschlüsselten Frames bleiben aufgrund der Kapselung in IP- und IPsec-ESP-Header routingfähig. VPN-Lösung mit BSI-Zulassung Starker Schutz für Ihre Daten Als deutscher Hersteller von IT-Security-Lösungen verfügt genua über ein umfangreiches Portfolio von Produkten mit BSI-Zulassung, darunter VPN-Systeme und verschiedene Clients. Auch genuline ist für die Verarbeitung eingestufter Informationen zugelassen und kann in Behörden sowie in Organisationen im Geheimschutzbereich eingesetzt werden, um die Anforderung einer außergewöhnlich schnellen, hochsicheren Datenverarbeitung zu erfüllen. Lösungen von genua verfügen über Quantencomputer-resistente Software-Signaturen und sind damit schon heute wirksam vor zukünftigen IT-Sicherheitsrisiken geschützt. High-Speed-Kopplung von Rechenzentren mit genuline DatentraNsfers anspruchsvoller Anwendungen Standortanbindung mit VPN-Konzentrator genuline ermöglicht einen hohen Datendurchsatz unabhängig vom Paketmix bei gleichzeitig sehr niedriger Latenz. Dieser Vorteil zeigt sich besonders dann, wenn Datentransfers anspruchsvoller Anwendungen wie z. B. VoIP- oder Videokonferenzen zwischen verschiedenen Standorten abgesichert werden. Anbindung verteilter Standorte mit 100 Gbit pro Sekunde bei geringer Latenz Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

IDS & IPS cognitix Threat Defender Performante Angriffserkennung für zuverlässigen Schutz von IT- und OT-Netzen cognitix Threat Defender sorgt für die Sichtbarkeit des gesamten Netzwerkverkehrs und unterstützt die Netzwerksicherheit, indem er Anomalien entdeckt, Angriffe identifiziert und umfassenden Schutz vor Bedrohungen bietet. Als Intrusion Detection System (IDS) erkennt cognitix Threat Defender Angriffsversuche und ermöglicht gezielte Gegenmaßnahmen. Mit Deep Packet Inspection identifiziert und prüft er Datenpakete und verhindert durch Mikrosegmentierung die Ausbreitung externer und interner Angriffe. Im Bereich Response und Recovery reagiert cognitix Threat Defender als Intrusion Prevention System (IPS) auf Anomalien und liefert zusätzlich wertvolle Netzwerkinformationen für forensische Analysen. BERATUNGSTERMIN VEREINBAREN Top Highlights Signaturbasierte Anomalie-Erkennung (IDS) in Echtzeit für IT- und OT-Netze Blitzschnelle automatische Incident-Response durch verhaltensoptimierte, dynamische Event Engine (IPS) Maximaler Asset-Schutz durch rückwirkungsfreie, non-invasive Detektion mittels passiver Traffic-Spiegelung On-Premises-Betrieb und jederzeit zugängliche konfigurierbare Patterns, Policies und Module für souveräne Datenhaltung Ihre Vorteile auf einen Blick Intrusion-Detection und Filterung auf Netzwerkebene (Layer 2) und Anwendungsebene (Layer 7) Marktführende Echtzeit-Traffic-Datenbank mit über 3.700 Anwendungen/Apps und Protokollen Effiziente Angriffserkennung auf Basis von Signaturen, Regeln und Verhaltensanalysen mittels Baselining Hochentwickelte Threat Detection Engine prüft Netzwerkverkehr durch Korrelation mit bis zu zehntausenden Bedrohungsindikatoren Schnittstelle zur flexiblen Integration zusätzlicher MISP-Datenbanken der öffentlichen Verwaltung und der Privatwirtschaft mit Signaturen und Bedrohungsindikatoren Hoher Informationswert durch übersichtliche grafische Auswertung, Logging und Drilldown Reporting Lokale sowie standortübergreifende Monitoring- und Reporting-Optionen durch einfache Anbindung von Drittsoftware Schnittstellen zur flexiblen Integration in Security Operation Center (SOC) und Anbindung an Alarming-, SIEM- und Monitoring Tools wie z. B. Splunk oder Elastic Unterstützung organisatorischer Prüfungen und Audits wie z. B. ISO, ISMS und IEC Schutz von Privatsphäre und Grundrechten durch rechtssichere, DSGVO-konforme Anwendung Lösungs- und Einsatzkonzept erlauben kundeneigenen Betrieb und sichern so dem Anwender 100-prozentige Datenhoheit genua fördert die digitale Souveränität durch 100 % Backdoor-freie Entwicklung „Made in Germany“ Highlights IDS & IPS cognitix Threat Defender 01 Effektiver Netzwerkschutz 02 Angriffserkennung & -abwehr 03 Dynamische Policies 04 Umfassendes Monitoring Effektiver Netzwerkschutz Maximale Verfügbarkeit und Sicherheit für Ihre Assets Mit cognitix Threat Defender steigern Sie die Sicherheit und Verfügbarkeit von Assets in IT- und OT-Netzen innerhalb eines Intrusion-Detection-Ökosystems. Als Intrusion Detection System (IDS) korrelliert cognitix Threat Defender den Netzwerkverkehr mit tausenden Angriffsmustern für eine zielsichere Anomalie-Erkennung. Darüber hinaus ist optional eine Nutzung als Intrusion Prevention System (IPS) möglich, um Ihre Assets im Netzwerk jederzeit ohne manuelles Eingreifen zu schützen und Schäden zu verhindern. Als Firewall auf Netzwerkebene (Layer 2) und Anwendungsebene (Layer 7) ermöglicht cognitix Threat Defender zudem die Mikrosegmentierung der Netzwerkstruktur bis auf die Anwendungsebene. Angriffserkennung & -abwehr Korrelation von Netzwerkverkehr mit bis zu zehntausenden Bedrohungsindikatoren IT-Teams müssen über die aktuelle Gefahrenlage ständig auf dem Laufenden bleiben, um ihre Infrastruktur optimal schützen zu können. cognitix Threat Defender bietet eine umfangreiche Datenbank mit Bedrohungsindikatoren (IoC) sowie eine Suricata-kompatible IDS-Engine mit vordefiniertem und flexibel erweiterbarem Regelsatz. Datenbank und IPS-Regelsatz werden laufend aktualisiert. Die Threat Detection Engine von cognitix Threat Defender gleicht den Datenverkehr im Netzwerk kontinuierlich gegen die Bedrohungsindikatoren und IPS-Regeln ab. Dies kann zum Zweck der Netzwerküberwachung (IDS) erfolgen, aber auch, um beispielsweise verdächtigen Traffic automatisiert zu blocken (IPS). Angriffserkennung und -abwehr mit cognitix Threat Defender als IDS/IPS Anomalie-Erkennung Angriffserkennung für Behörden, KRITIS und Unternehmen Mit cognitix Threat Defender können Organisationen ihre IT-Sicherheitslage durch Sichtbarkeit, Situational Awareness und smarte Kontrollmöglichkeiten erheblich verbessern. Einsatz als Monitor Einsatz als Sensor im IT-Grundschutz Einsatz als Sensor in OT-Netzen Einsatz als Firewall Einsatz als Monitor > Anomalie-Erkennung: cognitix Threat Defender als Monitor Zur Anomalie-Erkennung ermöglicht cognitix Threat Defender übergreifendes Monitoring für mehrere Netze, Netzwerksegmente oder WAN-Strecken. Auffälligkeiten werden in Echtzeit protokolliert und über detaillierte grafische Darstellungen sichtbar. Dazu wird der Datenverkehr an einem Konzentrator gesammelt und durch cognitix Threat Defender mithilfe von Signaturen und fortschrittlichen Analyseprotokollen ausgewertet. Die Verschlüsselung der an den Switches erfassten und zum Konzentrator vor der Monitoring-Instanz transferierten Daten erfolgt hochsicher und bei Bedarf durch Lösungen mit VS-NfD-Zulassung. Aufgrund gesonderter Reaktionsstrategien ist in diesem Szenario kein aktiver Eingriff durch cognitix Threat Defender vorgesehen. Die Lösung ermöglicht Datenforensik durch eine Kopie des Datenverkehrs. Netzwerküberwachung mit cognitix Threat Defender Einsatz als Sensor im IT-Grundschutz > Anomalie-Erkennung: cognitix Threat Defender als Sensor im IT-Grundschutz In einem gemäß IT-Grundschutz strukturierten Netzwerk einer Behörde, einer KRITIS-Organisation oder eines Unternehmens kann cognitix Threat Defender stufenweise die Sicherheit erhöhen. Als Grundlage für den internen Netzwerkschutz wird cognitix Threat Defender an der Firewall am Zonenübergang zum internen Netz platziert. Dort untersucht er tiefgehend den Datenverkehr auf Anomalien. Für zusätzliche Transparenz und Sicherheit kann cognitix Threat Defender darüber hinaus in anfälligen Bereichen platziert werden – im Anwendungsbeispiel in der DMZ A sowie in den Netzsegmenten A und C. Wurden das Internet Frontend, die Server oder die Clients erfolgreich attackiert, lässt sich dies mit Hilfe von cognitix Threat Defender in Echtzeit nachvollziehen und der betroffene Bereich umgehend isolieren, um Lateral-Movement-Angriffe schnell einzugrenzen und zu stoppen. Je nach Reaktionsstrategie kann die Abwehrmaßnahme durch einen Alarm (IDS) oder einen aktiven Eingriff (IPS) durch die betreffende Instanz von cognitix Threat Defender eingeleitet werden. cognitix Threat Defender als Sensor im IT-Grundschutz Einsatz als Sensor in OT-Netzen > Anomalie-Erkennung: cognitix Threat Defender als Sensor in OT-Netzen Mit zunehmender Verbreitung des Industriellen Internet der Dinge (IIoT) wird es immer wichtiger, Anomalien in Produktionsnetzen wie z. B. Schadprogramme und nicht autorisierte Aktivitäten zu erkennen. Dazu sieht dieses Einsatzszenario Sensorik am Mirror-Port der Switches bezüglich Metadatenverkehr für die jeweils nächsthöhere Netzwerkebene vor. Auf Unternehmensebene werden die von den cognitix-Threat-Defender-Instanzen erfassten Sensordaten beispielsweise von einem Security Information and Event Management (SIEM) verarbeitet und ausgewertet. Aufgrund gesonderter Sicherheitsvorkehrungen, wie z. B. mit Industrial Firewalls, die bestimmte Netzsegmente planmäßig isolieren, ist in diesem Szenario kein aktiver Eingriff durch cognitix Threat Defender als Intrusion Prevention System (IPS) erwünscht. Netzwerksensorik auf verschiedenen Ebenen Einsatz als Firewall > Netzsegmentierung auf Layer 2 und 7: cognitix Threat Defender als Firewall Als Firewall auf Netzwerkebene (Layer 2) und Anwendungsebene (Layer 7) erlaubt cognitix Threat Defender die Mikrosegmentierung der Netzwerkstruktur. Dabei ermöglicht Deep Packet Inspection (DPI) die Identifikation und Verifikation von Protokollen. Das Einsatzszenario bietet auf Basis der Anomalie-Erkennung mithilfe von Signaturen und fortschrittlichen Analyseprotokollen die Möglichkeit, anhand eines Regelwerks (Policy) aktiv in den Datenverkehr einzugreifen und nicht erlaubte Aktivitäten automatisiert zu blocken. Damit lassen sich ohne manuelles Eingreifen die Assets im Netzwerk jederzeit schützen und Schäden verhindern. cognitix Threat Defender als Firewall Dynamische Policies Dynamische Netzwerksegmentierung Mit Event-getriggerten dynamischen Policies gruppiert cognitix Threat Defender Netzwerkteilnehmer verhaltensabhängig in dynamischen Netzwerkobjekten. Er reagiert bei Bedarf automatisch auf verändertes oder unerwünschtes Verhalten und kann auffälligen Netzwerkteilnehmern bei einer Anomalie-Erkennung den Zugang zu bestimmten Ressourcen entziehen – ohne manuelles Eingreifen. Angriffserkennung: Netzwerkschutz mit Machine Learning und Threat Intelligence Testen Sie cognitix Threat Defender Vereinbaren Sie mit uns eine Teststellung von cognitix Threat Defender, um Funktionen wie Angriffserkennung, automatisierte Reaktion auf Anomalien oder Mikrosegmentierung innerhalb Ihrer IT- und OT-Infrastruktur umfassend zu evaluieren. Wir bieten Ihnen Beratung, Produkteinweisung, Service und Support zur Umsetzung Ihrer individuellen Anforderungen. Kontaktieren Sie uns! Jetzt Teststellung vereinbaren Umfassendes Monitoring Umfassendes Monitoring mit Drilldown Reporting Umfangreiche Monitoring- und Reporting-Möglichkeiten sorgen lokal und standortübergreifend für Transparenz. Netzwerkinformationen können im modernen System-GUI von cognitix Threat Defender aggregiert analysiert werden. Zudem ist die Auswertung über angebundene Alarming-, SIEM- und Monitoring-Anwendungen möglich. Analytics Dashboard Die Gesamtübersicht zeigt bereits mögliche Auffälligkeiten in Ihrem Netzwerk Policy-Übersicht Ihre Regeln erlauben oder beschränken Netzwerkaktivitäten Hinweis auf Anomalie Auf einem Port findet unerwarteter Traffic statt Untersuchung der Anomalie Detaillierte Darstellung des unerwarteten Traffics erlaubt gezielte Maßnahmen Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

IDS & IPS cognitix Threat Defender Performante Angriffserkennung für zuverlässigen Schutz von IT- und OT-Netzen cognitix Threat Defender sorgt für die Sichtbarkeit des gesamten Netzwerkverkehrs und unterstützt die Netzwerksicherheit, indem er Angriffe identifiziert, Anomalien entdeckt und damit umfassenden Schutz vor Bedrohungen bietet. Als Intrusion Detection System (IDS) erkennt cognitix Threat Defender Angriffsversuche und ermöglicht gezielte Gegenmaßnahmen. Mit Deep Packet Inspection identifiziert und prüft er Datenpakete und verhindert durch Mikrosegmentierung die Ausbreitung externer und interner Angriffe. Im Bereich Response und Recovery reagiert cognitix Threat Defender als Intrusion Prevention System (IPS) auf Anomalien und liefert zusätzlich wertvolle Netzwerkinformationen für forensische Analysen. BERATUNGSTERMIN VEREINBAREN Top Highlights Signaturbasierte Angriffserkennung (IDS) in Echtzeit für IT- und OT-Netze Blitzschnelle automatische Incident-Response durch dynamische Event Engine (IPS) On-Premises-Betrieb sowie individuell erweiterbare Patterns, Policies und Module für vollständige Kontrolle und souveräne Datenhaltung genua ist zertifiziert nach IEC 62443-4-1, dem führenden Standard für Security in der industriellen Automatisierung Ihre Vorteile auf einen Blick Intrusion-Detection und Filterung auf Netzwerkebene (Layer 2) und Anwendungsebene (Layer 7) Marktführende Echtzeit-Traffic-Datenbank mit über 3.700 Anwendungen/Apps und Protokollen Effiziente Angriffserkennung auf Basis von Signaturen, Regeln und Verhaltensanalysen mittels Baselining Hochentwickelte Threat Detection Engine prüft Netzwerkverkehr durch Korrelation mit zehntausenden Bedrohungsindikatoren Hoher Informationswert durch übersichtliche grafische Auswertung, Logging und Drilldown Reporting Lokale sowie standortübergreifende Monitoring- und Reporting-Optionen durch einfache Anbindung von Drittsoftware Schnittstellen zur flexiblen Integration in Security Operation Center (SOC) und Anbindung an Alarming-, SIEM- und Monitoring Tools wie z. B. Splunk oder Elastic Unterstützung organisatorischer Prüfungen und Audits wie z. B. ISO, ISMS und IEC Schutz von Privatsphäre durch rechtssichere, DSGVO-konforme Anwendung Lösungs- und Einsatzkonzept erlauben kundeneigenen Betrieb und sichern so dem Anwender 100-prozentige Datenhoheit genua fördert die digitale Souveränität durch 100 % Backdoor-freie Entwicklung „Made in Germany“ Highlights IDS & IPS cognitix Threat Defender Hardware-Varianten Informationsmaterial Angebot 01 Effektiver Netzwerkschutz 02 Angriffserkennung & -abwehr 03 Umfassendes Monitoring 04 Protokolldatensensor Effektiver Netzwerkschutz Maximale Verfügbarkeit und Sicherheit für Ihre Assets Mit cognitix Threat Defender steigern Sie die Sicherheit und Verfügbarkeit von Assets in IT- und OT-Netzen innerhalb eines Intrusion-Detection-Ökosystems. Als Intrusion Detection System (IDS) korrelliert cognitix Threat Defender den Netzwerkverkehr mit tausenden Angriffsmustern für eine zielsichere Angriffserkennung. Darüber hinaus ist optional eine Nutzung als Intrusion Prevention System (IPS) möglich, um Ihre Assets im Netzwerk jederzeit ohne manuelles Eingreifen zu schützen und Schäden zu verhindern. Angriffserkennung & -abwehr Korrelation von Netzwerkverkehr mit zehntausenden Bedrohungsindikatoren IT-Teams müssen über die aktuelle Gefahrenlage ständig auf dem Laufenden bleiben, um ihre Infrastruktur optimal schützen zu können. cognitix Threat Defender bietet eine umfangreiche Datenbank mit Bedrohungsindikatoren (IoC) sowie eine Suricata-kompatible IDS-Engine mit vordefiniertem und flexibel erweiterbarem Regelsatz. Datenbank und IPS-Regelsatz werden laufend aktualisiert. Die Threat Detection Engine von cognitix Threat Defender gleicht den Datenverkehr im Netzwerk kontinuierlich gegen die Bedrohungsindikatoren und IPS-Regeln ab. Dies kann zum Zweck der Netzwerküberwachung (IDS) erfolgen, aber auch, um beispielsweise verdächtigen Traffic automatisiert zu blocken (IPS). Angriffserkennung und -abwehr mit cognitix Threat Defender als IDS/IPS Einsatzbereiche Angriffserkennung für Behörden, KRITIS und Unternehmen Mit cognitix Threat Defender können Organisationen ihre IT-Sicherheitslage durch Sichtbarkeit, Situational Awareness und smarte Kontrollmöglichkeiten erheblich verbessern. Einsatz als Sensor im IT-Grundschutz Einsatz als Sensor in OT-Netzen Einsatz als Sensor im IT-Grundschutz > Angriffserkennung: cognitix Threat Defender als Sensor im IT-Grundschutz In einem gemäß IT-Grundschutz strukturierten Netzwerk einer Behörde, einer KRITIS-Organisation oder eines Unternehmens kann cognitix Threat Defender stufenweise die Sicherheit erhöhen. Als Grundlage für den internen Netzwerkschutz wird cognitix Threat Defender an der Firewall am Zonenübergang zum internen Netz platziert. Dort untersucht er tiefgehend den Datenverkehr auf Anomalien. Für zusätzliche Transparenz und Sicherheit kann cognitix Threat Defender darüber hinaus in anfälligen Bereichen platziert werden – im Anwendungsbeispiel in der DMZ A sowie in den Netzsegmenten A und C. Wurden das Internet Frontend, die Server oder die Clients erfolgreich attackiert, lässt sich dies mit Hilfe von cognitix Threat Defender in Echtzeit nachvollziehen und der betroffene Bereich umgehend isolieren, um Lateral-Movement-Angriffe schnell einzugrenzen und zu stoppen. Je nach Reaktionsstrategie kann die Abwehrmaßnahme durch einen Alarm (IDS) oder einen aktiven Eingriff (IPS) durch die betreffende Instanz von cognitix Threat Defender eingeleitet werden. cognitix Threat Defender als Sensor im IT-Grundschutz Einsatz als Sensor in OT-Netzen > Angriffserkennung: cognitix Threat Defender als Sensor in OT-Netzen Mit zunehmender Verbreitung des Industriellen Internet der Dinge (IIoT) wird es immer wichtiger, Anomalien in Produktionsnetzen wie z. B. Schadprogramme und nicht autorisierte Aktivitäten zu erkennen. Dazu sieht dieses Einsatzszenario Sensorik am Mirror-Port der Switches bezüglich Metadatenverkehr für die jeweils nächsthöhere Netzwerkebene vor. Auf Unternehmensebene werden die von den cognitix-Threat-Defender-Instanzen erfassten Sensordaten beispielsweise von einem Security Information and Event Management (SIEM) verarbeitet und ausgewertet. Aufgrund gesonderter Sicherheitsvorkehrungen, wie z. B. mit Industrial Firewalls, die bestimmte Netzsegmente planmäßig isolieren, ist in diesem Szenario kein aktiver Eingriff durch cognitix Threat Defender als Intrusion Prevention System (IPS) erwünscht. Netzwerksensorik auf verschiedenen Ebenen How2-Video-Angriffserkennung: Netzwerkschutz mit Machine Learning und Threat Intelligence Externe Inhalte von Youtube anzeigen? Beim Laden dieser Inhalte werden Daten an den Anbieter und ggf. an Dritte übertragen. Weitere Informationen können sie in unseren Datenschutzbestimmungen nachlesen. Inhalte von Youtube Embedding DE immer anzeigen Inhalt anzeigen Testen Sie cognitix Threat Defender Vereinbaren Sie mit uns eine Teststellung von cognitix Threat Defender, um Funktionen wie Angriffserkennung, automatisierte Reaktion auf Anomalien oder Mikrosegmentierung innerhalb Ihrer IT- und OT-Infrastruktur umfassend zu evaluieren. Wir bieten Ihnen Beratung, Produkteinweisung, Service und Support zur Umsetzung Ihrer individuellen Anforderungen. Kontaktieren Sie uns! Jetzt Teststellung vereinbaren Umfassendes Monitoring Umfassendes Monitoring: Detailierte Auswertungen und nahtlose Integration In einer zentrale Übersicht mit moderner Benutzeroberfläche werden alle Netzwerkdaten zusammengeführt und visualisiert. Forensische Untersuchungen und schnelle Ursachenfindung werden unterstützt durch tiefgehende Analysen. Dank Drill‑Down‑Reporting lassen sich einzelne Ereignisse bis auf die Paketebene zurückverfolgen. cognitix Threat Defender ermöglicht flexiblen Datenaustausch: Die gewonnenen Erkenntnisse können über standardisierte Schnittstellen direkt an vorhandene Alerting‑, SIEM‑ und Monitoring‑Lösungen (z. B. Splunk, Elastic) übermittelt werden. Das Monitoring funktioniert sowohl lokal als auch über mehrere Standorte hinweg, sodass Sie jederzeit den vollständigen Überblick über Ihr gesamtes Netzwerk behalten. Analytics Dashboard Die Gesamtübersicht zeigt bereits mögliche Auffälligkeiten in Ihrem Netzwerk Policy-Übersicht Ihre Regeln erlauben oder beschränken Netzwerkaktivitäten Hinweis auf Anomalie Auf einem Port findet unerwarteter Traffic statt Untersuchung der Anomalie Detaillierte Darstellung des unerwarteten Traffics erlaubt gezielte Maßnahmen Neu: cognitix Threat Defender Protokolldatensensor Das Erfassen aller Kommunikationsbeziehungen zwischen Netzwerkteilnehmern und das Ausleiten in ein SIEM ermöglichen eine Echtzeit-Gefahrenanalyse. Werden für ein zentrales Sicherheitsmonitoring Daten verschiedener lokaler Netzwerke in einem SIEM korreliert, sollte die Datenerfassung in den Netzen mit einem möglichst rückwirkungsfreien und leichtgewichtigen Sensor erfolgen, der transparent arbeitet und flexibel integrierbar ist. cognitix Threat Defender Protokolldatensensor erfüllt diese Anforderung. Er erfasst Metadaten aller Netzwerkdatenströme und stellt diese in einem optimierten Format, wie z. B. Elastic, für den direkten Import in ein SIEM bereit. Produktflyer Facts & Features Einsatz Protokolldatensensor zum zentralen Monitoring lokaler Netzwerke Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Zero Trust Application Access genusphere genusphere: Zero Trust made in Germany Mit Zero-Trust-Konzepten schaffen Organisationen einen sicheren Rahmen für moderne Arbeitswelten. Dabei werden die aus Remote Work entstehenden Cyberrisiken durch einen dynamisch kontrollierten Zugriff auf Anwendungen vermieden. Die auf einer Benutzerverwaltung aufbauenden Regeln sind der Schlüssel zu einer Sicherheitsarchitektur, die höchste Flexibilität erlaubt. Die Zero-Trust-Application-Access-Lösung genusphere ermöglicht internen und externen Anwendern einen browserbasierten Zugriff nur auf die für sie freigegebenen Applikationen. Darüber hinaus sorgt genusphere durch Verschlüsselung des gesamten Datenverkehrs für sichere Kommunikation und schützt zudem vor lateraler Bewegung von Angreifern im Netzwerk. Beratungstermin vereinbaren Top Highlights Umsetzung von Zero-Trust-Konzepten Einfache Nutzung nur über Browser ohne VPN Client Hohe Skalierbarkeit durch Unterstützung der Kubernetes-Plattform Ihre Vorteile auf einen Blick Micro-Perimeter-Sicherheit durch anwendungsspezifischen Zugriffsschutz Sichere Kommunikation durch Verschlüsselung des gesamten Datenverkehrs Lückenlose Nachvollziehbarkeit durch revisionssichere Protokollierung Schutz vor lateraler Bewegung von Angreifern im Netzwerk Sicherer Zugriff per Browser, keine VPN-Clients erforderlich Digitale Souveränität durch Hosting und Betrieb beim Nutzer Standardisierte Schnittstelle zu IT-Infrastruktur-Monitoring-Lösungen wie z. B. Prometheus, Grafana und Checkmk Einfache Integration in IT- und Sicherheitsinfrastruktur durch Unterstützung bestehender Identity Provider Microsoft Entra ID (vormals Azure AD) und Keycloak Highlights Zero Trust Application Access genusphere Informationsmaterial Angebot 01 Feingranulares Berechtigungsmanagement 02 Flexibel skalierbar 03 Modernes Sicherheitskonzept 04 Einsatzbeispiele Feingranulares Berechtigungsmanagement Vollständige Kontrolle über die Anwendungssicherheit Die moderne Arbeitswelt erfordert eine effektive Netzwerksicherheit. Dabei müssen beispielsweise die Nutzung von Diensten in der Cloud und dynamisch agierende Remote User, die Anwendungen nur eingeschränkt nutzen dürfen, berücksichtigt werden. Für den Schutz sensibler Anwendungen setzt genusphere auf ein feingranulares Berechtigungsmanagement. Als zentrale Benutzerverwaltung für eine präzise abgestufte Kontrolle über Zugriffsbedingungen wird die Integration von Microsoft Entra ID (vormals Azure AD) und Keycloak unterstützt. Flexibel skalierbar Zero-Trust-Ansatz mit hoher Flexibilität zum Schutz digitaler Souveränität genusphere lässt sich flexibel in einer vorhandenen Sicherheitsarchitektur betreiben, organisatorische Anforderungen können anhand von Policies einfach durchgesetzt und angepasst werden. Nicht ausdrücklich freigegebene Ressourcen sind stets zuverlässig vor unbefugten Zugriffen geschützt. Darüber hinaus ist genusphere dank Support der Kubernetes-Plattform flexibel skalierbar. Das Lösungs- und Einsatzkonzept sichert dem Betreiber 100-prozentige Datenhoheit. Als deutscher Hersteller fördert genua die digitale Souveränität durch Entwicklung made in Germany. Modernes Sicherheitskonzept Warum Zero Trust? Zero Trust ist ein modernes Sicherheitskonzept, das in der heutigen digitalen Landschaft zunehmend an Bedeutung gewinnt. Durch die Implementierung von Zero Trust Application Access (ZTAA) können Organisationen ihre Sicherheitslage erheblich verbessern und sich effektiver vor den sich ständig weiterentwickelnden Cyberbedrohungen schützen. Einige konkrete Vorteile von Zero Trust: Kontinuierliche Überprüfung : Zero Trust geht davon aus, dass keine Person oder kein Gerät standardmäßig vertrauenswürdig ist. Stattdessen wird jeder Zugriff methodisch und wiederholt überprüft, selbst wenn der Nutzer dem System bereits bekannt ist. Feingranulare Zugriffskontrollen : Das Prinzip der geringsten Privilegien wird durchgesetzt, wodurch Nutzer nur auf die Ressourcen zugreifen können, die sie für ihre Arbeit benötigen. Unterstützung mobiler Arbeit : Zero Trust eignet sich hervorragend für die Absicherung von Remote-Zugriffen, da es unabhängig vom Standort des Nutzers oder Geräts funktioniert. Schutz vor internen Bedrohungen : Da Zero Trust nicht zwischen internen und externen Nutzern unterscheidet, bietet es einen besseren Schutz vor Insider-Bedrohungen und kompromittierten Konten. Reduzierung der Angriffsfläche : Durch die Beseitigung des impliziten Vertrauens und die ständige Überprüfung wird die potenzielle Angriffsfläche erheblich reduziert. genusphere bietet ein feingranulares Berechtigungsmanagement für sichere Remote-Zugriffe auf interne Applikationen Einsatzbeispiele genusphere steht für Sicherheit und Flexibilität in zahlreichen Einsatzfeldern. Die Lösung bietet Kostenersparnisse beim Rollout sowie durch geringen Wartungsaufwand, einen plattformübergreifenden Support und eine einfache Integration einer Client-losen Lösung in moderne, skalierbare Arbeitsumgebungen. Hier finden Sie konkrete Anwendungsbeispiele: Hybrides Arbeiten Zero-Trust-Anwendungszugriff für temporäre Mitarbeiter Zero-Trust-Anwendungszugriff für Partner Hybrides Arbeiten > Hybrides Arbeiten Sie führen eine Organisation mit einer hybrid arbeitenden Belegschaft, bei der Mitarbeiter mit wechselnden Anteilen sowohl vor Ort im Büro als auch von einem beliebigen anderen Ort aus remote arbeiten. Anforderung: Hybrid Workforces benötigen unabhängig vom Arbeitsort einen sicheren und vertrauenswürdigen Zugriff auf Unternehmensdaten und Anwendungen. Lösung mit genusphere: Strenger Authentifizierungsprozess Zugriffskontrollen basierend auf Rollen Kontinuierliche Überwachung der Einwahlparameter Sichere Kommunikation und Datenübertragung Zero-Trust-Anwendungszugriff für temporäre Mitarbeiter > Temporärer Mitarbeiterzugriff Sie möchten in Ihrer Organisation temporären Mitarbeitern, die sich z. B. in Interims-Beschäftigungsverhältnissen befinden, selektiven Zugriff auf bestimmte Daten und Anwendungen wie Outlook Web Access, ERP-Systeme oder Datenbanken ermöglichen. Anforderung: Temporary Employee Access benötigt nahtlose Gewährung bzw. Entzug von Zugriffsrechten beim Rollenwechsel von Benutzern. Lösung mit genusphere: Zugriffssteuerung basierend auf Rollen Zuverlässiger Schutz nicht freigegebener Anwendungen und sensibler Daten Zero-Trust-Anwendungszugriff für Partner > Anwendungszugriff für Partner Für gemeinsame Projekte möchten Sie externen Dienstleistern und Lieferanten Zugriff auf bestimmte Daten und Anwendungen wie z. B. Confluence, MS Office 365 und MS Dynamics ermöglichen. Anforderung: Partner Access benötigt die sichere Unterstützung von Auftragnehmern und sonstigen Drittparteien, die nicht von der internen IT-Abteilung verwaltete Geräte verwenden. Lösung mit genusphere: Sicherer Zugriff per Browser, kein VPN-Client erforderlich Kontinuierliche Überwachung der Einwahlparameter Zugriffssteuerung basierend auf Rollen Zuverlässiger Schutz nicht freigegebener Anwendungen und sensibler Daten Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

VS-NfD-konformes Lösungsbundle genusecure Suite genusecure Suite: Das leistungsstarke Lösungs-Bundle für den VS-NfD-konformen Arbeitsplatz Mit genusecure Suite ist VS-NfD-konformes mobiles Arbeiten bzw. Remote Work einfach umzusetzen – ohne Abstriche bei Bedienbarkeit und Flexibilität. Damit können der öffentliche Sektor und Unternehmen unabhängig von Ort und Zeit einen idealen Arbeitsplatz bereitstellen, bei dem State-of-the-Art-Technologien Arbeitsabläufe vereinfachen und absichern sowie das Risiko von Datenverlusten auf allen Endgeräten minimieren. genusecure Suite erfüllt alle BSI-Anforderungen für sichere Telearbeit und bietet zugleich die volle Performance von hochentwickelten IT Tools für die reibungslose Zusammenarbeit. New-Work-konforme VS-NfD-Arbeitsplätze lassen sich einfach und bedarfsgerecht einrichten und die Anwender profitieren direkt von bewährten und leistungsstarken VS-NfD-Lösungen. Beratungstermin vereinbaren Top Highlights All-in-One Security für Organisationen mit VS-NfD-Bedarf Einfache und bedarfsgerechte Bereitstellung sicherer, New-Work-konformer Arbeitsplätze Komplette Integration in Microsoft Windows Ihre Vorteile auf einen Blick All-in-One Security: genusecure Suite ist ausgelegt auf alle Organisationen mit VS-NfD-Bedarf und schützt Verbindungen, Anwendungen und Daten von mobilen Devices mit Windows 11 Einfach & komfortabel: Anwender arbeiten über die gewohnte Windows-Oberfläche ohne zusätzliche Layer Zukunftssicher & mobil: Die vollständig softwarebasierte Suite bietet Rundum-Security für New-Work-Konzepte Zuverlässig & BSI-zugelassen: VPN Software Client genuconnect und Festplattenverschlüsselung Utimaco DiskEncrypt entsprechen höchsten Sicherheitsansprüchen und sind vom BSI zugelassen Nahtlose Integration in Public‑Key‑Infrastrukturen (PKI) durch vollständig PKI‑kompatible Plattform Highlights VS-NfD-konformes Lösungsbundle genusecure Suite Informationsmaterial Angebot 01 Hochsicherer Arbeitsplatz 02 Vollständiges VPN-Ökosystem 03 Starke Sicherheitskomponenten Hochsicherer Arbeitsplatz genusecure Suite kombiniert bewährte, integrierte VS-NfD-Lösungen Die einzelnen Komponenten von genusecure Suite interagieren nahtlos, auch bei Updates und Anpassungen. Sie werden zentral verwaltet und sind individuell konfigurierbar. Nach der Personalisierung des Endgerätes über eine Smartcard sind die Arbeitsplätze und Tools für die Anwender startklar – und die entscheidenden technologischen Voraussetzungen für ein innovatives und hochsicheres Arbeitsumfeld geschaffen. Automatische, hochsichere und VS-NfD-zugelassene Konnektivität für alle Anwender durch genuconnect der genua GmbH Die IT-Security-Lösung stellt streng geschützte Verbindungen zum Netzwerk von Organisationen her und sorgt für sicheres Remote Working. Vom BSI zugelassene Festplattenverschlüsselung auf höchstem Niveau mit Utimaco DiskEncrypt Die Festplattenverschlüsselung wurde speziell für deutsche Behördenkunden und die geheimschutzbetreute Industrie gemäß den Anforderungen des BSI konzipiert und entwickelt. Die Smartcard Middleware Nexus Personal Desktop Client für sichere Multi-Faktor-Authentifizierung und digitale Signaturen Nexus Personal Desktop Client ist eine Smartcard Middleware zur einfachen und komfortablen Nutzung einer sicheren Multi-Faktor-Authentifizierung und digitaler Signaturen. Die Lösung integriert Smartcards, Sicherheits-Token und Features wie E-Mail-Verschlüsselung. Vollständiges VPN-Ökosystem für höchste Sicherheit Ergänzen Sie genusecure Suite um die VPN-Zentrale genuscreen für ein vollständiges VPN-Ökosystem "Made in Germany": Damit haben Unternehmen und staatliche Organisationen die Möglichkeit, sichere Remote-Arbeitsplätze flexibel nach ihren individuellen Anforderungen einzurichten. DOWNLOAD PDF starke Sicherheitskomponenten genusecure Suite bietet starke Sicherheitskomponenten Automatische und hochsichere, vom BSI zugelassene Konnektivität für alle Anwender im Home Office und außerhalb des Standortes durch den VPN Software Client genuconnect der genua GmbH Vom BSI zugelassene Festplattenverschlüsselung auf höchstem Niveau mit Utimaco DiskEncrypt Sichere Multi-Faktor-Authentifizierung und digitale Signaturen mit der Smartcard Middleware Nexus Personal Desktop Client VPN Software Client genuconnect Utimaco DiskEncrypt Nexus Personal Desktop Client VPN Software Client genuconnect > VPN Software Client genuconnect Technologie-Benefits für genusecure Suite Vollständig integriert mit Festplattenverschlüsselung und Smartcard Middleware Festplattenverschlüsselung und VPN-Client sind zugelassen für VS-NfD , NATO RESTRICTED und RESTREINT UE/EU RESTRICTED Bewährte IPsec-Technologie und BSI-konforme Krypto-Algorithmen sorgen in Kombination mit einer Smartcard für Schutz auf höchstem Niveau Verwendung von gängigen Smartcards (ab CardOS 5.x, optimal 5.3) genuconnect skaliert problemlos für Infrastrukturen mit mehr als 100.000 VPN-Clients Flexibilität und Zukunftssicherheit für Anwender und Betreiber Automatischer Aufbau einer hochsicheren VPN-Verbindung für alle Anwender Überzeugende Benutzerfreundlichkeit Nahtloser Workflow mit leistungsstarken Sicherheits-Features Mobile Devices sind sicher vor unbefugten Zugriffen Skaliert mit wachsenden Infrastrukturen Kompatibel mit dem Microsoft-Ökosystem: Der VPN-Client wird mit den vorhandenen Windows-Tools verwaltet, für schnelle Installation, Konfiguration, Updates sowie Deinstallation Utimaco DiskEncrypt > Utimaco DiskEncrypt Technologie-Benefits für genusecure Suite Pre-Boot-Authentifizierung mittels Smartcard, effektiver Schutz vor unerlaubtem Zugriff auf Daten bei Diebstahl oder Verlust des Laptops Sichere Entropieerzeugung mittels vom BSI zugelassenem Zufallsgenerator und HSM – Utimaco CryptoServer CP5 VS-NfD (optional) oder Smartcard- Einbindung Unterstützung des Microsoft-Upgrade-Mechanismus ermöglicht die Aktualisierung von Windows 10 SAC auf eine Nachfolgeversion unter Beibehaltung der verschlüsselten Partitionen/Festplatten Flexibilität und Zukunftssicherheit für Anwender und Betreiber Sektorbasierte, vollständige Festplattenverschlüsselung mit zuverlässiger Datensicherheit ohne Performance-Einbußen DiskEncrypt Clients werden vollständig offline konfiguriert Zugelassen für Informationen mit der Einstufung VS-NfD, EU RESTRICTED und NATO RESTRICTED Benutzertransparente Partitionsverschlüsselung mit zuverlässigem Verschlüsselungsalgorithmus Effektiver Schutz vor Umgehung des Windows-Passworts Einfache Benutzerführung durch unveränderten Windows-Betriebssystem-Anmeldeprozess nach Pre-Boot-Authentifizierung Nexus Personal Desktop Client > Nexus Personal Desktop Client Technologie-Benefits für genusecure Suite Integrierbar in Anwendungen von Drittanbietern mit standardisierten APIs wie Microsoft Cryptographic Application Programming Interface (CAPI) unter Windows und PKCS#11 auf allen verschiedenen Plattformen Browser-TLS-Client-Zertifikat-Authentifizierung Browser-Signierung und -Authentifizierung mit Personal-Desktop-Plugout-Technologie Flexibilität und Zukunftssicherheit für Anwender und Betreiber Authentifizierung und Signierung in Web-Anwendungen, Cloud-Diensten und Desktop-Smartcard-Umgebungen Einfache Windows-Anmeldung Authentifizierung/Signatur in Standardanwendungen wie Browser, E-Mail-Clients und Windows-Login-Prozess E-Mail-Verschlüsselung Komfortable Benutzeroberfläche für die Anzeige und Verwaltung von Token-Eigenschaften und Zertifikaten Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

ECOS SecureBootStick SX Zugelassen ECOS SecureBootStick SX für VS-NfD-konformes Arbeiten Viele Mitarbeiter greifen heute im Home Office oder am mobilen Arbeitsplatz auf die IT-Systeme ihres Arbeitgebers zu. Für Cyber-Kriminalität und -Spionage eröffnet das attraktive Angriffsoptionen. Schutz bieten flexibel und schnell integrierbare IT-Security-Technologien, die höchste Ansprüche an die Datensicherheit auch über Netzwerkgrenzen hinweg erfüllen. Als Bestandteil des mobilen VS-NfD-Portfolios bieten genua und ECOS eine exakt auf diesen Bedarf zugeschnittene Lösung an. Diese kombiniert die Firewall & VPN-Appliance genuscreen mit dem ECOS SecureBootStick SX. Verbunden mit jedem beliebigen PC und Mac sorgt der Boot Stick dafür, dass Mitarbeiter von Behörden und Unternehmen im Home Office oder Außendienst auf VS-NfD-eingestufte Informationen zugreifen können. Dies sorgt für höchste Sicherheit und lässt sich schnell und einfach durch Anwender und IT-Administratoren umsetzen. Die Anschaffungskosten und ein geringer Support-Aufwand schonen außerdem das IT-Budget. Beratungstermin vereinbaren Top Highlights Sichere Anbindung an Terminalserver, Citrix, VMware mit Multi-Faktor-Authentisierung Treiber für alle gängigen 64-Bit-basierten Intel-/AMD-PCs, x86-basierte Tablets sowie alle gängigen Macs Zulassung für VS-NfD mit Anbindung an genuscreen über IPsec Ihre Vorteile auf einen Blick Komplettlösung aus einer Hand für ein sicheres mobiles Arbeiten per Remote Access Kein unberechtigter Zugriff dank Multi-Faktor-Authentifizierung (MFA) per Smartcard Hochsicherer Zugang ins Unternehmensnetz via VPN-Gateway genuscreen mit BSI-Zulassung für VS-NfD Aufbau der gesicherten VPN-Verbindung erst nach erfolgreicher Authentifizierung Firmware und Applikationen auf schreibgeschützter Partition Integrierte Firewall blockiert Angriffe wie TCP/IP- und Ping-Anfragen Daten-Safe zur Ablage von Dokumenten Prüfroutinen gegen Booten in virtueller Maschine oder manipulierte Updates Als VS-NfD-Client zur Fernwartung in sensible Netze einsetzbar Einfache Integration in das Lösungsportfolio von genua Highlights ECOS SecureBootStick SX Informationsmaterial Angebot 01 Sehr hohes Sicherheitsniveau 02 Lückenloses Schutzschild 03 Effiziente Administration 04 Fernzugriff für VS-NfD sehr hohes Sicherheitsniveau IT Security für Behörden und Unternehmen Als Bestandteil des mobilen Lösungsportfolios von genua sorgt der ECOS SecureBootStick SX für ein sehr hohes Sicherheitsniveau, das in unterschiedlichsten Einsatzszenarien besonders wertvoll ist. Hierzu zählen insbesondere das Home Office, die (zeitlich befristete) Einbindung externer Dienstleister, Notfallarbeitsplätze, das Krisenmanagement und die Fernwartung. ECOS SECUREBOOTSTICK SX DATENBLATT lückenloseS Schutzschild Mehrere Schutzsysteme in einem Stick Der ECOS SecureBootStick SX kombiniert ausgewählte Sicherheitslösungen zu einem lückenlosen Schutzschild gegen Angriffe und Bedrohungen: Über sein speziell gehärtetes Betriebssystem erfolgt ein hochsicherer Zugriff auf Terminalserver- und VDI-Infrastrukturen bzw. Webanwendungen. Das Booten des Laptops oder der Workstation erfolgt aus einer gekapselten Linux-Umgebung heraus; zudem ist eine vollständige Trennung zwischen der geschäftlichen und der privaten Nutzung des jeweiligen Rechners gewährleistet. Ein lokal auf dem genutzten Rechner installiertes Betriebssystem oder noch unerkannte Malware werden nicht aktiviert. Zudem speichert der Stick auf dem Computer keinerlei Daten. Effiziente Administration Zentrales Management für einfache Integration Eine einfache und flexible Handhabung sowohl durch IT-Verantwortliche als auch durch den Anwender stand bei der Entwicklung der Komplettlösung im Vordergrund. Mit der ECOS SystemManagementAppliance sowie der Central Management Station genucenter von genua lassen sich alle Lösungskomponenten zentral administrieren. Darüber hinaus können weitere Lösungskomponenten wie genuconnect verwaltet und gesteuert werden. Mit ECOS Easy Enrollment sind zudem die Zugänge innerhalb kürzester Zeit auf eine hohe Anzahl skalierbar. Persönliche Aktivierungscodes oder Smartcards werden zentral generiert, für maximale Kompatibilität sorgen Treiber für alle marktgängigen PCs und x86-basierten Tablets. Mehr über die mobilen VS-NfD-Lösungen von genua erfahren Sie hier: Mobile VS-NfD-Lösungen entdecken Integration von ECOS SecureBootStick SX und VPN-Gateway genuscreen in die IT-Infrastruktur Case Study Fernzugriff für VS-NfD Aufgrund der Arbeit für die Bundeswehr stellt die MTG Marinetechnik GmbH besondere Anforderungen an die IT-Sicherheit. Für den Fernzugriff auf Daten und Anwendungen kommen ausschließlich BSI-zugelassene Systeme in Frage, die für die Geheimhaltungsstufe VS-NfD freigegeben sind. Mit dem ECOS SecureBootStick SX haben die Spezialisten für maritime Beschaffungsprojekte die passende Lösung gefunden und sind gleichzeitig in der Lage, mehr Mitarbeitern zu geringeren Kosten Telearbeit zu ermöglichen. CASE STUDY (PDF) Technisch aufeinander abgestimmt ist der ECOS SecureBootStick SX eine optimale Ergänzung für das Produktportfolio von genua, sowohl für den Einsatz privater oder fremder PC in einer VS-Umgebung. Paul Marx , Geschäftsführer ECOS Technology GmbH genua Partner ECOS Technology GmbH ECOS ist ein deutsches, inhabergeführtes Unternehmen, spezialisiert auf die Entwicklung von Software für den Bereich IT-Security. Die ECOS Technology GmbH hat sich mit Produkten wie ECOS Mobile Office und ECOS SecureBootStick SX auf IT-Lösungen für den sicheren Fernzugriff spezialisiert. Ecos Website Starke Zusammenarbeit: Partnerschaft mit genua genua arbeitet intensiv mit maßgeblichen staatlichen Organisationen, führenden Technologieunternehmen, Forschungseinrichtungen, Gremien und Verbänden zusammen. Wir sind überzeugt, dass der erfolgreiche Aufbau eines nachhaltigen und zukunftssicheren IT Security Ecosystem einen partnerschaftlichen und multidisziplinären Ansatz erfordert. MEHR ERFAHREN Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

High Resistance Firewall genugate Zertifiziert Zugelassen High Resistance Firewall genugate: Gut gerüstet gegen Angriffe An der Nahtstelle zwischen Internet und lokalem Netz entscheidet sich maßgeblich das Niveau Ihrer IT-Sicherheit. Hier kommen die Zugriffe von außen und die von innen versandten Daten vorbei. Je sorgfältiger dieser Datenverkehr kontrolliert wird, desto stärkeren Schutz erreichen Sie für Ihr gesamtes Netzwerk. Deshalb sollte an dieser kritischen Stelle die IT-Sicherheit höchste Priorität genießen. Ein zentraler Baustein ist dabei die Content-Analyse: Sie sollten nur Daten in Ihr Netz lassen, deren Inhalt komplett geprüft wurde. Denn nur so kann gefährlicher Content sicher erkannt und geblockt werden. Die High Resistance Firewall genugate erfüllt höchste Anforderungen: Zwei unterschiedliche Firewall-Systeme – ein Application Level Gateway und ein Paketfilter jeweils auf separater Hardware – sind zu einer kompakten Lösung kombiniert. BERATUNGSTERMIN VEREINBAREN Top Highlights Zweistufig: Application Level Gateway und Paketfilter Zertifizierung nach Common Criteria (CC): Einzige "Highly Resistant" Firewall weltweit Zulassung für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED Ihre Vorteile auf einen Blick Zugelassen für den Schutz klassifizierter Netze Zertifiziert nach Common Criteria (CC) EAL4+ mit AVA_VAN.5 (Advanced Methodical Vulnerability Analysis) Bester Selbstschutz: einzige vom BSI als "highly resistant" eingestufte Firewall der Welt 2-stufige Firewall: Implementierung der zwei Komponenten in zwei unabhängigen Rechnern: innen ein Paketfilter (PFL), außen ein Application Level Gateway (ALG) Application Level Gateway: Gesamtheitliche, vollständige Inhaltsanalyse – nicht nur eine Stichprobe Paketfilter-Firewall mit individuell konfigurierbarem Regelwerk Integrierte Web Application Firewall (WAF) schützt zuverlässig vor Angriffen auf Webanwendungen GEO-IP Filtering ermöglicht die länderbasierte Steuerung des Netzwerkzugriffs Offline-Modus: Die Lizenz ist offline aktivierbar, Patches und Updates lassen sich manuell ausführen. REST-API-Support zur Automation von Administrationsaufgaben Hochsicherer Update-Mechanismus schützt vor Angriffen mit Quantencomputern Automatisierte Installationen und Konfigurationen – ideal für größere Rollouts und den Betrieb mehrerer Systeme Highlights High Resistance Firewall genugate Hardware-Varianten Informationsmaterial Angebot 01 Application Level Gateway 02 Stateful Packet Filter 03 Voice-over-IP-Kommunikation 04 Komplettlösung für höchste Sicherheit Application Level Gateway Inhaltskontrolle: Gefährlicher Content wird abgeblockt Kernstück von genugate ist das Application Level Gateway. Dieses anspruchsvolle Sicherheitssystem prüft den Inhalt des kompletten Datenstroms. Dazu werden die ankommenden Datenpakete zunächst gestoppt – das Application Level Gateway lässt keine durchgehende Verbindung zwischen Internet und lokalem Netz zu. Der Sicherheitsgewinn durch dieses Feature: Angriffe auf der Netzebene sind nicht möglich. So werden viele Risiken bspw. durch die erweiterten Header bei IPv6 ausgeschlossen. Nach der Verbindungstrennung werden die Pakete wie ein Puzzle zusammengesetzt, denn nur anhand kompletter Datensätze ist eine inhaltliche Prüfung möglich. Jetzt wird gefiltert und je nach Konfiguration werden unerwünschte und gefährliche Daten wie aktiver Content, Viren oder auch Spam zuverlässig abgeblockt. Erst anschließend werden die Daten über eine neue Verbindung weitergeleitet. Auch die Cloud-Nutzung kann das Application Level Gateway absichern, indem z. B. Uploads zu externen Services nur zugelassen werden, wenn die Daten verschlüsselt sind. Mit der umfassenden Content-Analyse durch das Application Level Gateway bietet genugate ein deutlich höheres Sicherheitsniveau als sogenannte Next Generation Firewalls, die zumeist mit Deep Packet Inspection oder Pattern Matching arbeiten und den Dateninhalt lediglich stichprobenartig prüfen. Firewall ist nach CC in der Stufe EAL 4+ zertifiziert Diese Lösung hat auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) überzeugt, das genugate nach dem Standard Common Criteria (CC) in der anspruchsvollen Stufe EAL 4+ zertifiziert hat. Damit wird von unabhängiger Seite die hohe Vertrauenswürdigkeit der Sicherheitsleistung unserer Firewall-Lösung bestätigt. Zusätzlich wurde genugate als "highly resistant" eingestuft. Denn die Firewall setzt direkten Angriffen höchsten Widerstand entgegen – die Sicherheitsleistung entspricht den Anforderungen von Stufe EAL 7. Die Application Gateway Firewall genugate ist die einzige Firewall weltweit, die diesen hohen Sicherheits-Level bietet. Stateful Packet Filter Teamarbeit mit Paketfilter Ein Stateful Packet Filter arbeitet bei genugate als zweites Firewall-System auf der Innenseite in Richtung lokales Netzwerk. Er kontrolliert die Datenpakete anhand der Header-Informationen IP-Adresse, Protokolltyp und Port-Nummer. Das bedeutet: Alle Daten müssen zwei Firewall-Systeme passieren, deren Schutzmechanismen sich auf unterschiedlichen Ebenen optimal ergänzen. Durch die abgestimmte Teamarbeit sichern sich die beiden Systeme auch gegenseitig ab. Die Zweistufigkeit ermöglicht zudem den Aufbau von Demilitarisierten Zonen (DMZ) genau nach Ihren Anforderungen: Server lassen sich über weitere Schnittstellen sowohl an das Application Level Gateway als auch an den Paketfilter anschließen. So können Sie Dienste im Internet anbieten, die durch das leistungsstarke Application Level Gateway gesichert werden, oder Sie koppeln Server über den Paketfilter eng an Ihr LAN. Optimale Basis für P-A-P-Lösung Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, an der kritischen Nahtstelle zwischen Internet und lokalem Netz eine Firewall-Kombination aus zwei Paketfiltern und einem Application Level Gateway – kurz P-A-P-Aufbau – einzusetzen. Denn durch die vorgelagerten Paketfilter wird das hochwertige Application Level Gateway an beiden Seiten sowohl gegen direkte Angriffe als auch gegen hohe Belastungen optimal geschützt. Mit genugate können Sie diesen hohen Sicherheits-Level komfortabel erreichen: Wenn Sie bspw. Ihren Internet-Router mit Regeln als Paketfilter konfigurieren oder zusätzlich eine Firewall des Typs genuscreen von genua einsetzen, ergibt sich im Zusammenspiel mit der zweistufigen Lösung genugate die angestrebte P-A-P-Kombination. Hochsichere Schnittstellen durch zweistufige Firewall genugate Voice-over-IP-Kommunikation Zusatzoption SIP-Modul All-IP und weitere Entwicklungen erfordern die breite Umstellung auf Voice-over-IP-Kommunikation, für die das Session Initiation Protocol (SIP) von zentraler Bedeutung ist. Da sich aus den neuen Technologien auch neue Angriffsvektoren ergeben, muss die IT Security einen rundum sicheren Betrieb gewährleisten. Mit der Zusatzoption SIP-Modul erhalten Sie eine spezialisierte Prüfinstanz, welche die Datenkommunikation nur dann zulässt, wenn die entsprechende Verbindung vollständig analysiert und als sicher bewertet wurde. Das SIP-Modul ist auch auf SSL/TLS-Verbindungen anwendbar. Durch Session-Border-Controller (SBC)-Funktionalitäten verhindert es Angriffe auf Telefone sowie Telefonanlagen und ermöglicht die Durchsetzung von Sicherheitsrichtlinien. Das SIP-Modul gewährleistet zudem die Interoperabilität von Systemen, die bspw. verschiedene Verschlüsselungsstandards verwenden, und vereinfacht die Zertifikatsverwaltung. Komplettlösung für höchste Sicherheit Abgestimmte Komplettlösung Der deutsche Hersteller genua bietet mit der High Resistance Firewall genugate eine Lösung für kritische Schnittstellen. Die Application Gateway genugate ist eine Komplettlösung aus Hardware, Betriebssystem und Firewall-Software. Alle Komponenten sind exakt aufeinander abgestimmt und auf höchste Sicherheit ausgelegt. So garantiert das eingesetzte Betriebssystem OpenBSD hohe Sicherheitsstandards, und die beiden Firewall-Systeme – das Application Level Gateway und der Paketfilter – laufen auf physisch getrennten Rechnern. Beide Firewalls werden jedoch über eine einheitliche Oberfläche bedient, dies ermöglicht eine komfortable Administration und spart Support-Kosten. Durch die Zweistufigkeit unterscheidet sich genugate von anderen Firewalls und garantiert massiven Schutz an der kritischen Schnittstelle zwischen Ihrem Netzwerk und dem Internet. Einfache Administration der zweistufigen Lösung über einheitliches GUI Hardware und Cluster für alle Anforderungen Wir bieten genugate in verschiedenen Hardware-Varianten an, um unterschiedliche Anforderungen abzudecken. Darüber hinausgehende Ansprüche bei Datendurchsatz sowie Verfügbarkeit erfüllen wir mit Clustern: Alle Varianten können zu beliebig leistungsfähigen Clustern gebündelt werden. Administriert wird die zweistufige Lösung genugate über ein einheitliches Web-GUI. Falls Sie mehrere Firewalls des Typs genugate einsetzen, können Sie bspw. IP-Adressen oder Server-Namen komfortabel über eine Central Management Station zentral anlegen und verteilen. Über eine Schnittstelle können Sie genugate zudem an Ihr Security Information and Event Management (SIEM), z. B. QRadar von IBM, anbinden. Denn die Log-Daten des Firewall-Systems liefern einen wichtigen Beitrag zu Ihrer zentralen Ereignis- und Risikoanalyse. Web Application Firewall (WAF) auf Basis einer Zertifizierung nach CC EAL4+ mit AVA_VAN.5 genugate verfügt über die einzige Web Application Firewall (WAF) auf dem Markt, die auf einer durch das BSI nach Common Criteria (CC) EAL4+ mit AVA_VAN.5 (Advanced Methodical Vulnerability Analysis) zertifizierten Grundlage basiert. Die Bezeichnung AVA_VAN.5 steht für ein hohes Maß an Selbstschutz, durch den die Firewall nachweislich selbst Angreifern mit hohem Angriffspotential standhält. Besonders gefährdete Organisationen wie Sicherheitsbehörden oder Betreiber kritischer Infrastrukturen (KRITIS) können mit genugate ihre Server zuverlässig vor Angriffen schützen. Neu: genugate Virtual – das einzige virtualisierte Application Level Gateway mit VS-NfD-Zulassung genugate Virtual ist das einzige virtuelle Application Level Gateway, das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Verarbeitung von VS-NfD-eingestuften Daten in Deutschland zugelassen ist. Die High Resistance Firewall genugate Virtual kombiniert die bewährten Sicherheitsstandards der Firewall Appliance genugate mit den Vorteilen der Virtualisierung. Sie gewährleistet eine konsistente Sicherheitsarchitektur durch ihre erweiterten Funktionen als Application Level Gateway (ALG), die eine tiefgreifende Überprüfung des Netzwerkverkehrs ermöglichen. In virtuellen Umgebungen überzeugt sie durch zuverlässige Sicherheit und hohe Verfügbarkeit. High Resistance Firewall genugate Virtual Virtualisiertes Application Level Gateway zur Verarbeitung von VS-NfD-eingestuften Daten Zertifiziert Zugelassen Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Datendiode cyber-diode Datendiode cyber-diode: Hochsicheres Industrial Monitoring von Maschinen, Anlagen und KRITIS Maschinen und Anlagen werden in der Industrie immer häufiger ans Internet angebunden, denn die Vorteile sind überzeugend: Betriebs- oder Sensordaten von Maschinen und Anlagen sind ständig verfügbar und können zentral überwacht werden. Diese Art der Anlagenüberwachung ermöglicht Ihnen z. B. Predictive Maintenance – Sie können bereits auf kleine Veränderungen reagieren und Wartungsarbeiten durchführen, bevor Schäden oder gar Ausfälle entstehen. BERATUNGSTERMIN VEREINBAREN Top Highlights Höchst resiliente industrielle Software-Datendiode auf Basis eines BSI-zugelassenen Produkts Flexible Einsatzszenarien durch OPC UA-Support Sicherer Datentransfer durch OPC UA-native Verschlüsselung und FTPS Sicherstellung des Empfangsstatus durch Zustellbestätigung bei End-to-End-Verbindungen Ihre Vorteile auf einen Blick Verlässlicher als Glasfaserdioden, angenehmer als Air Gaps und sicherer als Firewalls Datenversand mit Bestätigungsbit – minimalistische Rückinformation über Auslieferungszustand der Datenpakete ermöglicht verlässliche Aussagen zur Vollständigkeit des Transfers One-Way-Funktion nicht verkonfigurierbar: Security by Design schließt Fehlkonfiguration und Backdoors aus Schutz vor Software-Manipulation durch Secure Boot Unterstützt OPC UA, MODBUS TCP, FTP, FTPS, SFTP, SMTP, TCP, UDP, syslog, HTTP und IPSec VPN Komplettpaket aus Hardware und Adaptern (Protokollumwandler), keine versteckten Kosten Effiziente Administration zahlreicher Instanzen an verschiedenen Standorten mit Central Management Station genucenter Optionale Stand-Alone Online-Konfiguration Platzsparende DIN-Rail-Montage (Rackmontage mit Zusatz-Kit) Highlights Datendiode cyber-diode Hardware-Varianten Informationsmaterial Angebot 01 Geschützte Produktion 02 Einbahn-Datentransfers 03 Hochsicheres Anlagen-Monitoring 04 OPC Unified Architecture Geschützte Produktion Anlagenüberwachung: Beim Industrial Monitoring Cyber-Risiken ausschließen Die Überwachung vernetzter Produktionssysteme unterstützt wesentlich die Vermeidung oder Lösung von Problemen innerhalb der Fertigung. Alle Maschinen und Anlagen, die via Internet Daten senden, sind darüber prinzipiell aber auch angreifbar. Deshalb müssen Systeme bei der digitalen Vernetzung vor eindringender Malware und unbefugten Zugriffen geschützt werden. Besonders hohen Sicherheitsbedarf haben natürlich Systeme, die kritische Infrastrukturen (KRITIS) oder andere Anlagen steuern, von deren fehlerfreier Funktion hohe Sachwerte oder gar Leben abhängen: z. B. Turbinen in Kraftwerken, chemische Fertigungsanlagen oder Industrieroboter in Produktionsstraßen. Monitoring in der Produktion: Zur Anlagenüberwachung ermöglicht cyber-diode Einbahn-Datentransfers zu einem Leitstand – sicher geschützt vor Fremdzugriffen und zuverlässig übertragen durch Statusmeldung Einbahn-Datentransfers cyber-diode ermöglicht Einbahn-Datentransfers Die Risiken bei der digitalen Vernetzung hochkritischer Steuerungssysteme können Sie mit cyber-diode minimieren. Diese Lösung kontrolliert die Netzanbindung und lässt ausschließlich Einbahn-Datentransfers zu – in Gegenrichtung wird dagegen jeder Informationsfluss konsequent abgeblockt. Geschützt hinter unserer Datendiode können Maschinen, Anlagen und IT-Systeme somit Daten über öffentliche Netze versenden, ohne dass ihre Integrität gefährdet wird. Einbahn-Datentransfers zwischen unterschiedlichen Sicherheitszonen innerhalb eines Produktionsnetzes Minimaler Feedback-Kanal für Statusmeldungen Absolut zuverlässige Datenübertragung In einem wichtigen Punkt unterscheidet sich unsere cyber-diode von den Diodenlösungen anderer Hersteller: Wir können Ihnen eine absolut zuverlässige Datenübertragung garantieren. Wie ist das möglich? cyber-diode verfügt über einen minimalen Feedback-Kanal für Statusmeldungen. Darüber wird am Ende jeder Übertragung vom Empfänger an den Sender zurückgemeldet, ob alle Daten korrekt und komplett angekommen sind. Das Feedback ist minimal: Es besteht lediglich aus einem Status-Bit (OK/nicht OK) pro Verbindung. Herkömmliche Datendioden aus einer Glasfaser ohne physikalischen Rückkanal können dieses Feedback nicht transportieren. Hier weiß der Sender nie, ob die Übertragung erfolgreich war oder ob er sie noch einmal wiederholen muss. Bei solchen Datendioden ist somit nicht sichergestellt, dass alle Daten ankommen – hier muss stets mit Verlusten gerechnet werden. Anhand des Feedbacks kann cyber-diode die Daten auch stets mit der optimalen Geschwindigkeit übertragen. Denn es wird erkannt, was die höchste Sendegeschwindigkeit ist, die vom Empfänger verarbeitet werden kann. cyber-diode unterstützt die Protokolle TCP, UDP z. B. für Syslog sowie über eingebaute Adapter FTP für Dateitransfers und SMTP für E-Mails. Moderne Technologie Hohe Sicherheit durch geringe Komplexität Bei dem Feedback-Kanal muss natürlich sichergestellt werden, dass hier ausschließlich Statusmeldungen zurückfließen, aber keinesfalls irgendwelche anderen Daten. Dies steuert die Diodenfunktion, die auf moderner Technologie basiert: Sie ist ganz minimalistisch programmiert – lediglich wenige Hundert Zeilen Code – und läuft auf einem Microkernel-Betriebssystem, das ebenfalls auf das Allernotwendigste reduziert ist. Durch die geringe Komplexität ist der zentrale Filterprozess einfach zu analysieren, der Code kann Zeile für Zeile überprüft werden, um Fehler auszuschließen. Diese kompakte Konstruktion von cyber-diode garantiert absolut zuverlässige Einbahn-Datentransfers. Einen Beleg für die starke Sicherheitsleistung liefert die Lösung vs-diode von genua , bei der die gleiche Technologie eingesetzt wird: Sie ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen für den Einsatz bis zur hohen Geheimhaltungsstufe GEHEIM. Hochsicheres Anlagen-Monitoring Security by Design garantiert fehlerfreie Funktion Wir liefern cyber-diode als Komplettlösung, die bereits vorkonfiguriert ist und einfach in Ihr Netz integriert werden kann. Das Security by Design der Lösung garantiert stets die korrekte Diodenfunktion – dies kann selbst durch unsachgemäße Administration nicht ausgehebelt werden. Auf Wunsch unterstützen wir Sie gern bei der Installation – den Service bekommen Sie direkt vom Hersteller genua. Hochsicheres Anlagen-Monitoring mit cyber-diode OPC Unified Architecture Flexible Einsatzszenarien durch OPC UA-Support cyber-diode unterstützt die OPC Unified Architecture (OPC UA) vollständig und damit einen offenen Standard für den Austausch von Maschinendaten. Dieser ermöglicht z. B. Anlagen der Fertigungs- und Prozessindustrie eine sichere, zuverlässige sowie hersteller- und plattformunabhängige Kommunikation. Die Vorteile der cyber-diode mit OPC UA zeigen sich insbesondere in zwei Punkten. Zum einen ist mit dem Standard jede Art von Information zu jedem Zeitpunkt und an jedem Ort für jede autorisierte Anwendung und jede autorisierte Person verfügbar. Zum anderen sind Daten unidirektional und somit nicht manipulierbar über sicherheitskritische Netzwerkgrenzen übertragbar. Mit OPC UA verstärkt die cyber-diode somit ihre Sicherheitsfunktionen zusätzlich: Die von ihr ermittelten Maschinendaten wie z. B. Regelgrößen, Messwerte oder Parameter werden verschlüsselt an Client-Applikationen weitergegeben. Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Central Management Station genucenter IT-Sicherheit im Griff mit genucenter Mit der Central Management Station genucenter haben Sie Ihre IT-Sicherheit fest im Griff. Über das einheitliche GUI von genucenter werden die Sicherheitslösungen von genua konfiguriert, fortlaufend überwacht und administriert. Dank dieser Übersicht haben Sie den Status Ihrer IT-Sicherheit jederzeit im Blick und stellen sicher, dass alle Systeme auf dem neuesten Stand sind und einwandfrei funktionieren. So können Sie auch Ihre Policies konsequent durchsetzen – im gesamten Netzwerk. Und wenn Sie Ihre IT-Sicherheit mit neuen Appliances verstärken, werden diese ganz einfach in die Central Management Station integriert und von hier aus gleich mit bewährten Konfigurationen ausgestattet. BERATUNGSTERMIN VEREINBAREN Top Highlights Zentrale und rollenbasierte Administration der Lösungen von genua Konsequente Durchsetzung von Sicherheits-Policies Komfortable Verwaltung gruppierter Sicherheitssysteme Zertifizierung nach Common Criteria (CC) EAL4+ für die Administration von grenuscreen in regulierten Einsatzszenarien Ihre Vorteile auf einen Blick Übersichtliche Web-Oberflächen Mandantenfähige Lösung Exakte Abbildung komplexer Netzwerke Einheitliche und eindeutige Fehlermeldungen Variante genucenter Virtual zum Betrieb auf folgenden Hypervisoren: Hyper-V, Linux KVM und VMware ESXi Hochsicherer Update-Mechanismus schützt vor Angriffen mit Quantencomputern Unterstützung von vollvermaschtem Site-to-Site-VPN mit IKEv2 Highlights Central Management Station genucenter Hardware-Varianten Informationsmaterial Angebot 01 Administration & Monitoring 02 Hierarchisches Management 03 Mandantenfähigkeit 04 Moderne Web-Oberflächen Administration & Monitoring Central Management Station Der Einsatz der Central Management Station lohnt sich: Der Administrationsaufwand sinkt, das Sicherheitsniveau steigt. Und je komplexer das Netzwerk ist, desto größer sind Ihre Vorteile. Aber auch die Administratoren kleiner Netzwerke werden durch das zentrale Management der Sicherheitssysteme bereits deutlich entlastet – ganz sicher! Diese Sicherheitssysteme können mit genucenter überwacht, administriert oder teilweise administriert werden: Firewall & VPN-Appliance genuscreen Firewall & VPN-Appliance genuscreen Virtual High-Speed VPN Appliance genuline Fernwartungs-Appliance genubox Industrial Firewall genuwall Datendiode cyber-diode High Resistance Firewall genugate High Resistance Firewall genugate Virtual IDS/IPS cognitix Threat Defender Adva FSP 150-XG118Pro Hierarchisches Management Komplexe Netze komfortabel verwalten Ein wichtiges Merkmal von genucenter ist das hierarchische Management. Wie komplex Ihr Unternehmen auch sein mag – in unserem Management-System können Sie es exakt abbilden. Von der Firmenzentrale bis hinunter zu einzelnen Abteilungen an verschiedenen Standorten wird die Netzwerkstruktur nach Ihrem Organigramm dargestellt. Für die unterschiedlichen Bereiche können Sie individuelle Benutzerrechte definieren, bspw. von welchem Arbeitsplatz auf welchen Server zugegriffen werden darf. Sie können aber auch Systeme in einer Baumstruktur zusammenfassen, um hier Konfigurationen einfach zu vererben – und sparen somit viel Administrationsaufwand. Darüber hinaus werden unternehmensweite Regeln festgelegt, z. B. dass sich Mitarbeiter über ein festgelegtes Virtual Private Network (VPN) mit der Firmenzentrale verbinden und dort nur auf bestimmte Anwendungen zugreifen können. Durch die zentrale und übersichtliche Verwaltung fällt es Ihnen leicht, auch komplexe Regelwerke strikt durchzusetzen. Anwendungsbeispiel: Zentrales Management von IT-Sicherheitslösungen mit genucenter Mandantenfähigkeit Aufgaben verteilen mit mandantenfähiger Lösung genucenter ist mandantenfähig, sodass Sie Ihren Administratoren bestimmte Rollen bzw. Aufgabenbereiche zuweisen können: Einer kümmert sich um die Firewalls in Deutschland, ein anderer um die internationalen VPN-Verbindungen usw. Über ein Changelog ist dabei jederzeit nachvollziehbar, wer wann welche Änderung vorgenommen hat. Auch für Vertriebspartner und Dienstleister von genua-Produkten ist dieses Feature interessant. Sie legen alle Kunden, bei denen sie Support leisten, als Mandanten an. So können Sie über die Central Management Station eine Vielzahl von Sicherheitssystemen bei unterschiedlichen Kunden zuverlässig getrennt voneinander betreuen. Die Kunden haben wiederum über den Revisor-Zugang von genucenter die Möglichkeit, alle in ihrem Netz vorgenommenen Support-Arbeiten zu überwachen. Der Revisor hat nur Leserechte und ist besonders für Sicherheitsbeauftragte eine nützliche Rolle. Zur Wahrung des Vier-Augen-Prinzip lassen sich Rollen auch kombiniert zuweisen, so kann z. B. ein Administrator in einem Bereich Revisor in einem anderen Bereich sein. Dabei lässt sich genucenter nahtlos in moderne Identity-Ökosysteme integrieren: Durch die Unterstützung von OpenID Connect ist der Einsatz gängiger Lösungen wie beispielsweise Entra ID, Keycloak oder Okta möglich. Anwender erlangen vollständige Kontrolle über Authentifizierung und Autorisierung direkt in ihrer zentralen Management-Lösung. Mandantenfähigkeit ermöglicht Zuweisung von Zuständigkeiten an verschiedene Administratoren Moderne Web-Oberflächen Hohe Sicherheit dank guter Übersicht Sie können nicht alle Risiken von vornherein ausschließen, aber Sie sollten sie im Blick haben. Bei genucenter laufen alle Informationen der verwalteten Sicherheitssysteme zusammen und werden über moderne Web-Oberflächen übersichtlich dargestellt: vom Software-, Konfigurations- und Patch-Stand über den Status der VPN-Verbindungen bis hin zu Fehlermeldungen. So haben Sie jederzeit den Überblick über Ihre IT-Sicherheit und können bei Problemen schnell reagieren. Hilfreich ist dabei, dass alle Sicherheitslösungen von genua bei den Fehlermeldungen eine einheitliche und eindeutige Sprache verwenden. Dadurch entfällt das zeitaufwendige Interpretieren unterschiedlicher Meldungen, Sie können direkt mit der Problemlösung beginnen. Moderne und übersichtliche Darstellung aller verwalteten Lösungen mit genucenter Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Adva FSP 150-XG118Pro Zugelassen Adva FSP 150-XG118Pro: Schnelle und sichere Transfers sensibler Daten Behörden, Betreiber kritischer Infrastrukturen (KRITIS) sowie weitere Anbieter unverzichtbarer Dienste benötigen hochsichere IT-Infrastrukturen und die Möglichkeit, sensible Daten sicher verschlüsselt über öffentliche Netze zu übertragen. Das Layer-2-Netzzugangsgerät FSP 150-XG118Pro mit genucenter-Verwaltbarkeit verfügt über eine Zulassung für die Übertragung von Verschlusssachen bis VS-NfD und EU/NATO RESTRICTED. Es bietet bis zu 82 Gbit/s Gesamtkapazität durch Erweiterbarkeit um bis zu acht Ethernet-Schnittstellen mit 1 Gbit/s bzw. 10 Gbit/s Durchsatz sowie Kryptoagilität und Post-Quanten-Kryptografie für einen robusten Schutz von betriebskritischem Datenverkehr. BERATUNGSTERMIN VEREINBAREN Top Highlights Ende-zu-Ende Verschlüsselung von Ethernet-Verbindungen auf Netzwerk-Layer 2 Zulassung für VS-NfD und EU/NATO RESTRICTED Komfortable zentrale Verwaltung via genucenter Ihre Vorteile auf einen Blick Komfortable Verwaltung via Central Management Station genucenter Hardware-basierte ConnectGuard TM Ende-zu-Ende-Verschlüsselung auf Layer 2 Kryptoagilität sowie Schutz von Schlüsselaustausch und Daten durch Sicherheitsmodul Synchronisation und Timing mit PTP und SyncE Optional nachrüstbares Server-Modul für virtualisierte Netzwerkfunktionen Zulassung für VS-NfD und EU/NATO RESTRICTED Port- und VLAN-basierte Aggregation durch Queuing/Shaping, QoS, LAG Leistungsstarke MACsec-Verschlüsselung mit bis zu 10G/Link bei bis zu 8 Links/Gerät: VLAN-Unterstützung, einfache Krypto-Handhabung, Mandantenfähigkeit Zukunftssicher durch Post-Quanten-Kryptografie (PQC), DWDM-Option für hohe Bandbreiten Carrier-grade Ethernet mit zentraler Überwachung und Visualisierung: MEF3.0 zertifiziert, automatisierte Bereitstellung über WebUI und CLI, serviceorientiertes Management und Betrieb Highlights Adva FSP 150-XG118Pro Informationsmaterial Angebot 01 Hochsichere Metro- und VPN-Netzwerke 02 Leistungsstarkes Netzzugangsgerät 03 Kompatibel zum VPN-Ökosystem von genua Hochsichere Metro- und VPN-Netzwerke Integration von L2- und L3-Verschlüsselung für sensible Netzwerke genua und Adva Network Security kombinieren ihre Expertise bei hochsicheren Metro- und VPN-Netzwerken. Damit erhalten Kunden mit hohem Schutzbedarf eine integrierte Lösung, die höchste IT-Sicherheit und Leistungsfähigkeit gewährleistet. Für die Standortvernetzung kommen typischerweise verschiedene VPN-Technologien zum Einsatz. Mit Layer-2-VPN können beispielsweise Daten zwischen zwei Rechenzentren über verschlüsselte Ethernet-Verbindungen geschützt übermittelt werden, wobei eine vollständige Transparenz für höhere Netzschichten gewährleistet ist. Layer-3-VPN ermöglicht die sichere Übertragung einzelner Datenströme zwischen zwei Endgeräten auf IP-Basis, unabhängig von der Übertragungstechnik (zum Beispiel DSL, Mobilfunk, WLAN). Zentrale Standorte werden üblicherweise mithilfe von Layer-2-Verschlüsselung wie der von Adva Network Security verbunden, während kleinere Standorte, Homeoffices oder mobile Nutzer sicher über die Layer-3-Technologie der genua angebunden werden können. Netzwerk-Layer-2/Layer-3-Verschlüsselung mit integrierter Administration Leistungsstarkes Netzzugangsgerät Hardware-basierter Schutz mit integriertem Sicherheitsmodul Adva Network Security hat mit dem FSP 150-XG118Pro ein leistungsstarkes Netzzugangsgerät entwickelt, das sensible Daten zuverlässig schützt sowie den Einsatz von Diensten mit hohem Bandbreitenbedarf und redundanter Wege­führung ermöglicht. MEF 3.0-konforme Carrier Ethernet- und IP-Verbindungen werden Hardware-basiert und mit geringer Latenz verschlüsselt. Die Kryptoagilität wird durch ein Sicherheitsmodul erreicht, das auch die Erzeugung und Anwendung von Schlüsselmaterial zuverlässig schützt und sensible Daten sicher speichert. Kompatibel zum VPN-Ökosystem von genua Mit seinen Metro-Ethernet-Funktionen und der zugelassenen Verschlüsselung auf Layer 2 ergänzt das FSP 150-XG118Pro die ebenfalls zugelassene Layer-3-Lösung genuscreen beim Einsatz in Multi-Layer-Netzen bei Behörden, KRITIS und Unternehmen. Ein besonderer Vorteil der Kooperation von genua und Adva Network Security ergibt sich durch die integrierte Konfiguration und Administration der kombinierten Layer-2/Layer-3-Verschlüsselung über die Central Management Station genucenter . Damit profitieren Anwender von einer besonders komfortablen und effizienten Standortvernetzung in kritischen Umgebungen. Central Management Station genucenter Komfortable und effiziente Administration von IT-Sicherheitslösungen Firewall & VPN-Appliance genuscreen Zuverlässiger Schutz für Datentransfers und Netze Zertifiziert Zugelassen Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Datendiode vs-diode Zugelassen Datendiode vs-diode: Performante Einbahn-Datentransfers in GEHEIM eingestufte Netze Sie möchten Daten in GEHEIM eingestufte, sogenannte rote Netze aus nicht oder niedriger eingestuften schwarzen Netzen übertragen: z. B. E-Mails, Informationen aus Datenbanken, Videodaten, aktuelle Patterns für Antivirensysteme oder Software-Updates? Genau für diese Aufgabe – Datentransfers an Rot-Schwarz-Übergängen – haben wir die Datendiode vs-diode mit Zulassung bis zur Geheimhaltungsstufe GEHEIM entwickelt. BERATUNGSTERMIN VEREINBAREN Top Highlights Zulassung bis GEHEIM, SECRET UE/EU SECRET und NATO SECRET Security by Design für höchste Sicherheit Einfache Bedienung und Konfiguration Ihre Vorteile auf einen Blick Unterstützte Protokolle: Lumberjack v1, v2 und HTTP(S)-PUT für Logstash/ELK Stack, TCP, UDP, SMTP(S), SFTP, FTP(S), syslog Zulassung bis zu den Geheimhaltungsstufen GEHEIM, SECRET UE/EU SECRET und NATO SECRET Performance bis zu über 8 Gbit/s Komplettpaket aus Hardware und Adaptern (Protokollumwandler), keine versteckten Kosten Einfache Bedienung und Konfiguration Kundenservice direkt vom Hersteller Highlights Datendiode vs-diode Hardware-Varianten Informationsmaterial Angebot 01 Hohe Performance & Zuverlässigkeit 02 Strikter Einbahn-Datentransfers 03 Geringe Komplexität 04 Betreuung & Service Hohe Performance & Zuverlässigkeit Einbahn-Datentransfers in rote Netze Die Datendiode vs-diode überträgt Nutzdaten ausschließlich in eine Richtung – von Schwarz nach Rot – in umgekehrter Richtung wird der Abfluss von Informationen dagegen konsequent verhindert. So ist sichergestellt, dass an der Schnittstelle keine eingestuften Daten aus dem roten in das schwarze Netz gelangen können. Ein wichtiges Merkmal der Datendiode vs-diode ist die hohe Performance und Zuverlässigkeit bei der Einbahn-Datenübertragung: bis zu über 8 Gbit/s Durchsatz. Die starke Performance basiert auf der intelligenten Technologie unserer Datendiode, die sich von anderen Lösungen auf dem Markt deutlich unterscheidet. Zulassung bis GEHEIM Die kompakte Konstruktion ist das zentrale Merkmal von vs-diode und hat auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) überzeugt, das die Zulassung bis zur Geheimhaltungsstufe GEHEIM erteilt hat. Das hohe Sicherheitsniveau unserer Lösung wird Ihnen somit unabhängig von staatlicher Seite garantiert. Strikter Einbahn-Datentransfers Performance: Schnelle und zuverlässige Datenübertragung Ein Firewall-System wird mit dem schwarzen Netz verbunden und nimmt die zu übertragenden Daten vom Absender entgegen. Optional können die empfangenen Daten hier auf Viren und Malware überprüft werden, um das rote Netz zu schützen. Dann werden die Daten über das Filtersystem zur zweiten Firewall geschickt, die mit dem roten Netz verbunden ist. Das zwischengeschaltete Filtersystem lässt diese Kommunikation zu, unterbindet aber jeglichen Datenfluss in Gegenrichtung – mit einer Ausnahme: Eine finale Statusmeldung, ob alle Daten korrekt angekommen sind, wird vom zweiten zum ersten Firewall-System durchgelassen. Denn z. B. die Protokolle FTP(S), SMTP(S) und TCP benötigen dieses minimale Feedback, um die schnelle und zuverlässige Datenübertragung sicherzustellen. Strikter Einbahn-Datentransfer vom schwarzen ins rote Netz mit vs-diode Geringe Komplexität Security by Design für höchste Sicherheit Wirkt sich dieser minimale Feedback-Kanal auf das Sicherheitsniveau aus? Bei anderen Diodenlösungen wird schließlich ganz bewusst auf einen Rückkanal und damit Vorteile bei Performance und Zuverlässigkeit verzichtet, um den Abfluss von Daten physisch auszuschließen. Bei vs-diode haben wir diese Herausforderung mit moderner Technologie gelöst: Die zentrale Diodenfunktion ist ganz minimalistisch programmiert – lediglich wenige Hundert Zeilen Code – und läuft auf einem Microkernel-Betriebssystem, das ebenfalls auf das Allernotwendigste reduziert ist. Durch die geringe Komplexität ist der Diodenprozess einfach zu analysieren, der komplette Code kann überprüft oder gar formal verifiziert werden, um Fehler in dieser entscheidenden Komponente auszuschließen. Wichtige Anwendungen hochsicher einrichten Mit der Datendiode vs-diode können Sie performante und zuverlässige Datentransfers von schwarzen in rote Netze hochsicher einrichten. Beispiele sind: die Anbindung von E-Mail-Systemen die Spiegelung von Datenbanken für GIS und FüInfoSys das Streaming von Video- und Radardaten der Transfer von Daten für Antivirus- und Software-Updates Betreuung & Service Komfortables Handling und Kundenservice vs-diode ist aufgrund der minimalistischen Konstruktion einfach zu bedienen. Selbst durch einen Fehler bei der Konfiguration können keine Sicherheitslücken aufgerissen werden – die statische Diodenfunktion lässt sich nicht aushebeln. Auf Wunsch unterstützen wie Sie gern bei der Installation und Betreuung, den Service bekommen Sie direkt vom Hersteller genua. Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

VPN Software Client genuconnect Enterprise VPN Software Client für sicheres Remote Working in Unternehmen Wer mit vertraulichen Unternehmensdaten arbeitet, muss sich auf eine entsprechende Absicherung der Verbindung verlassen können – und erwartet, dass Sicherheitsfeatures nicht den Workflow unterbrechen. genuconnect Enterprise bietet VS-NfD-nahe Sicherheit für Ihre Organisation. Der VPN Software Client bindet Laptops und Tablets mit Microsoft Windows 10 oder 11 einfach und zuverlässig an Ihre ­Netze an. Und sollte Ihr Sicherheitsbedarf steigen: wechseln Sie einfach zur VS-NfD-Version genuconnect. genuconnect Enterprise baut automatisch eine hochsichere VPN-Verbindung für alle Anwender auf. Dabei ist die Interoperabilität zu Festplattenverschlüsselung, Device-Kontrolle und Endpoint Protection sichergestellt. Die Lösung zeichnet sich durch geringe Komplexität, hohe Skalierbarkeit und überzeugende Benutzerfreundlichkeit aus. Beratungstermin vereinbaren Top Highlights VPN Software Client "Made in Germany" für sicheren Zugriff auf vertrauliche Daten Ermöglicht einfachen Umstieg auf die VS-NfD-Version genuconnect Leistungsfähig, flexibel und skalierbar für Infrastrukturen mit mehr als 100.000 VPN Clients Ihre Vorteile auf einen Blick Basiert auf einem hochsicheren VPN Software Client mit BSI-Zulassung, ermöglicht einfachen Wechsel zur zugelassenen Version Sichere VPN-Technologie „Made in Germany“ für Datenkommunikation über nicht vertrauenswürdige Netze Optimale Usability: Automatischer Verbindungsaufbau ohne Benutzerinteraktion möglich Komplette Integration in Microsoft Windows Hohe Skalierbarkeit: Mit über 100.000 VPN Clients einsatzfähig Alle Krypto-Anteile wurden von genua entwickelt 2-Faktor Authentisierung (Soft-Token und Password/Pin) Kompatibel mit gängigen Roll-out-Mechanismen Highlights VPN Software Client genuconnect Enterprise Informationsmaterial Angebot 01 Einzigartige IT-Security-Architektur 02 Flexibel & Sicher 03 Zukunftssicheres VPN-Ökosystem Einzigartige IT-Security-Architektur Einfache, komfortable Administration genuconnect Enterprise zeichnet sich durch Interoperabilität zu Festplattenverschlüsselung, Device-­­Kontrolle sowie Endpoint Protection aus und ist mit dem Microsoft-Ökosystem kompatibel, was die Installation, Konfiguration, Deinstallation und Updates vereinfacht. Ausgelegt für Laptops und Tablets mit Microsoft 10 oder 11 nutzt der VPN Software Client die ­vorhandenen Microsoft-Sicherheitsfunktionen. Seine einzig­artige ­IT-Security-Architektur setzt auf die bewährte ­IPsec-Technologie mit Multifaktor-Authentisierung. Flexibel & Sicher Skalierbar und Backend-freundlich genuconnect Enterprise steht für ­bedarfsgerechte ­Sicherheit aus einer Hand. Die Lösung skaliert ­problemlos für Infrastrukturen mit mehr als 100.000 VPN-Clients. Sie möchten zukünftig hochsichere Verbindungen in ­VS-NfD-Netze ermöglichen? Der Wechsel von ­genuconnect Enterprise auf genuconnect gelingt ohne zusätzliche Hardware oder Änderungen im Backen­d. ­Für den Umstieg genügen der zugelassene ­­­­VPN ­Software Client genuconnect und eine Smartcard. Zukunftssicheres VPN-Ökosystem Vollständiges VPN-Ökosystem für steigende Sicherheits­anforderungen genua bietet mit der VPN-Zentrale genuscreen und einer Auswahl verschiedener Clients ein vollständiges VPN-Ökosystem "Made in Germany". Mit dem VPN-Ökosystem von genua haben Unternehmen und staatliche Organisationen die Möglichkeit, sichere Remote-Arbeitsplätze flexibel nach ihren individuellen Anforderungen einzurichten. Anwender von genuconnect Enterprise genießen zudem den besonderen Vorteil, einfach auf den VPN Software Client genuconnect mit BSI-Zulassung umsteigen zu können, um bei Bedarf zuhause oder unterwegs Verschlusssachen (VS) und andere sensible Daten zu verarbeiten. Damit erhalten sie in Kombination mit der Firewall & VPN-Appliance genuscreen eine schlüsselfertige, flexible und komfortabel administrierbare Komplettlösung zur VS-NfD-Kommunikation aus einer Hand. Selbstverständlich bieten wir Kunden spezialisierte Beratung für ein ganzheitliches BSI-konformes IT-Sicherheitskonzept. genuconnect Enterprise bindet mobile Windows-Endgeräte hochsicher an Ihr Unternehmensnetzwerk an Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Industrial Firewall genuwall Industrial Firewall genuwall: Starker Schutz für Produktionsnetze Eine Industrial Firewall bietet Unternehmen hochwertige IT-Sicherheit: Alle Daten im Produktionsbereich sind jederzeit verfügbar, ihre Vertraulichkeit und Integrität stets gewährleistet. Das empfehlen führende Industrieverbände wie der Verband Deutscher Maschinen- und Anlagenbau e. V. (VDMA). Denn Cyber-Angriffe und industrielle Malware können sich jederzeit im gesamten Netzwerk ausbreiten und schwerwiegende Schäden verursachen. Es drohen Funktionsstörungen bei Anlagen und Prozessen, kostenintensive Stillstandzeiten, Lieferprobleme und nicht zuletzt Imageverluste. BERATUNGSTERMIN VEREINBAREN Top Highlights Mehr als eine Firewall: Filterung der Daten auf Anwendungsebene Hochsicher durch Produktkern aus Geheimschutzbereich Durchsatz von bis zu 2 Gbit/s genua ist zertifiziert nach IEC 62443-4-1, dem führenden Standard für Security in der industriellen Automatisierung Ihre Vorteile auf einen Blick Erkennen und Verwerfen von unzulässigen Datenpaketen (OPC UA, Modbus TCP, IEC 60870-5-104) Hohe Sicherheit bei Segmentierung von (OT-)Netzen Abwehr von Industriespionage Verringerung des Risikos von Fremdeinwirkung und Produktionsausfall Nachvollziehbarkeit von Änderungen und Zugriffen (Logging, Reporting/Monitoring) Schnelle und einfache Integration in bestehende Netze Flexible Usability: Standalone-Konfiguration und zentrales Management möglich Einfaches (Neu-)Installieren über USB-(Re-)Boot Produkt basiert auf einer bewährten, vom BSI auditierten IT-Sicherheitslösung Hochsicherer Update-Mechanismus schützt vor Angriffen mit Quantencomputern Highlights Industrial Firewall genuwall Hardware-Varianten Informationsmaterial Angebot 01 Hochwirksame Barrieren gegen Angriffe 02 Sichere Produktionsbereiche durch Zonenbildung 03 Management Station Hochwirksame Barrieren gegen Angriffe Bestens gerüstet mit der Industrial Firewall genuwall Mit der Industrial Firewall genuwall können Sie in Ihren Produktionsnetzen (LAN, WAN und VLAN) hochwirksame Barrieren gegen Angriffe aufbauen. Je nach Schutzbedarf werden für einzelne Maschinen, ganze Anlagen oder auch Produktionsbereiche Sicherheitszonen geschaffen. Für die Trennung sorgt genuwall. Die Industrial Firewall kontrolliert zuverlässig den gesamten Datenverkehr und lässt ausschließlich die gewünschten Verbindungen zu. genuwall beherrscht mehr als nur Routing: Um interne Sicherheitszonen zu bilden, können Sie die Firewall im Bridging Mode bspw. als unsichtbares Stealth System ohne Änderung einer IP-Adresse in Ihr Netz einfügen. Zudem bietet genuwall die Dienste DHCP, DNS und NTP. Diese sorgen für eine komfortable Administration Ihres Netzwerkes. Dank Source- und Destination-NAT können Sie identische IP-Adressbereiche problemlos in ein Produktionsnetz integrieren. Außerdem lassen sich IP-Adressen nach außen verbergen. Sichere Produktionsbereiche durch Zonenbildung Effektiver Schutz durch Segmentierung Warum eine Industrial Firewall nutzen? Produktionsnetze mit einer einfachen Sicherheitsarchitektur bieten Angreifern oder Schad-Software die maximale Angriffsfläche: Wenn die zentrale Firewall überwunden wurde, sind alle Komponenten und Daten gefährdet. Durch Zonenbildung mit Industrial Firewalls können Sie die Kompromittierung Ihrer gesamten Produktionsinfrastruktur verhindern. Dabei senkt die schrittweise Erhöhung der Zonenanzahl das Gefahrenpotenzial. Sicherheitsprobleme lassen sich so einfach detektieren – Zeitaufwand, Schaden und Kosten werden deutlich reduziert. Eine nachweisbare Gefahrenprävention für Ihre Produktion verschafft Ihnen darüber hinaus Vorteile bei Sicherheitsaudits und Lieferantenbewertungen. Netzwerksegmentierung: Sichere Produktionsbereiche durch Zonenbildung mit der Industrial Firewall genuwall Einfache Integration An den Netzübergängen zwischen den Sicherheitszonen wird eine Industrial Firewall installiert. Damit Ihnen dabei kaum Aufwand entsteht, ist die Appliance ganz einfach zu integrieren. Eine einzelne Appliance erreicht einen Datendurchsatz von bis zu 2 Gbit/s. Höhere Performance-Anforderungen können mit Clustern erfüllt werden. Diese garantieren auch Hochverfügbarkeit an wichtigen Schnittstellen. Für den Einsatz in Produktionsnetzen bieten wir genuwall auf robuster Industrie-Hardware. Management Station Komfortable Administration Die Überwachung und Administration der Industrial Firewall genuwall erfolgt über eine Central Management Station oder ein Stand-alone-GUI . Die Management Station ermöglicht den Betrieb großer Installationen mit vielen Appliances. Diese können weltweit verteilt sein. Somit ist die komfortable Umsetzung von Security Policies, Logging und Bulk Operation möglich. Durch die zentrale Distribution von Patches ist Ihr gesamtes System stets auf dem aktuellen Stand. So können Sie mit geringem Aufwand eine einheitliche Sicherheitsinfrastruktur betreiben und alle Netzsegmente zuverlässig schützen. Die Management Station unterstützt auch Lösungen für Anlagen-Monitoring und sichere Fernwartung. Somit können Sie bei Bedarf Ihre Industrial Security jederzeit einfach erweitern. genuwall basiert auf zertifizierter Firewall Die Industrial Firewall genuwall bietet IT Security Made in Germany. Sie basiert auf der bewährten Firewall genuscreen . Diese ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach dem internationalen Standard Common Criteria (CC) in der anspruchsvollen Stufe EAL 4+ zertifiziert. Mit genuwall erhalten Sie eine hochwertige Sicherheitslösung, die auch von geschickten Angreifern nicht auszuhebeln ist. Firewall & VPN-Appliance genuscreen Zuverlässiger Schutz für Datentransfers und Netze Zertifiziert Zugelassen Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

VPN Software Client genuconnect Zugelassen VPN Software Client genuconnect: Sichere Anbindung an interne Netze bis VS-NfD Wer für staatliche Organisationen oder Firmen der geheimschutzbetreuten Industrie tätig ist, muss sich in der Regel auf eine entsprechende Absicherung der Verbindung verlassen können – und erwartet, dass Sicherheitsfeatures nicht den Workflow unterbrechen. Für höchste Sicherheit und Funktionalität beim Einsatz von Laptops oder Tablets mit Microsoft Windows 10 oder 11 sorgt der VPN Software Client genuconnect. Er schützt die Verbindungen dieser mobilen Devices vor unbefugten Zugriffen und skaliert mit wachsenden Infrastrukturen. BERATUNGSTERMIN VEREINBAREN Top Highlights Zugelassen für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED Sichere VPN-Technologie „Made in Germany“ für Datenkommunikation über nicht vertrauenswürdige Netze Optimale Usability: Automatischer Verbindungsaufbau ohne Benutzerinteraktion möglich Authentisierung über Smartcard des Users & komplette Integration in Microsoft Windows Ihre Vorteile auf einen Blick Komplette Integration in Microsoft Windows Hohe Skalierbarkeit: Mit über 100.000 VPN Clients einsatzfähig Alle Krypto-Anteile wurden von genua entwickelt Authentisierung über Smartcard des Users Unterstützt quantenresistentes VPN mit Zulassung für VS-NfD, NATO RESTRICTED und RESTREINT UE/EU RESTRICTED Kompatibel mit gängigen Roll-out-Mechanismen Nahtlose Integration in Public‑Key‑Infrastrukturen (PKI) Highlights VPN Software Client genuconnect Informationsmaterial Angebot 01 Hochsichere VPN-Verbindung 02 Security-Assistent 03 Bewährte IPsec-Technologie Hochsichere VPN-Verbindung Sicher unterwegs mit VPN Software Client & Smartcard genuconnect stellt per App einfach und komfortabel eine hochsichere VPN-Verbindung zwischen Remote-Arbeitsplätzen und dem Organisationsnetzwerk her. Mit genuconnect sind sensible Daten auch bei der Kommunikation aus dem Home Office oder von unterwegs jederzeit sicher geschützt. Eine verpflichtende Verwendung von Smartcards sorgt dabei für zusätzliche Sicherheit. In Kombination mit einer Zertifikatslösung erhalten Sie eine schlüsselfertige, flexible und komfortabel administrierbare Komplettlösung zur VS-NfD-Kommunikation. Security-Assistent Schneller und einfacher Einsatz als Security-Assistent genuconnect sorgt für die Sicherheit der Verbindungen von Laptops und Tablets mit Microsoft Windows 10 oder 11 und bietet dabei hohe Usability. genuconnect baut automatisch eine hochsichere VPN-Verbindung für alle Anwender auf. Dabei ist die Interoperabilität zu Festplattenverschlüsselung, Device-Kontrolle und Endpoint Protection sichergestellt. Die Lösung zeichnet sich durch geringe Komplexität, hohe Skalierbarkeit und überzeugende Benutzerfreundlichkeit aus. Anwender profitieren von einem nativen und zeitgemäßen Graphical User Interface (GUI). Die vollständige Nutzbarkeit der Windows-Betriebssystemleistung sowie der gesamten Funktionalität im Rahmen der Systemkonfiguration sind bei der Anwendung des Security-Assistenten selbstverständlich. Außerdem ist der VPN Software Client mit dem Microsoft-Ökosystem kompatibel. genuconnect wird mit den vorhandenen Windows-Tools verwaltet, sodass sich Installation, Konfiguration, Update sowie Deinstallation einfach und schnell durchführen lassen. Mit genuconnect lassen sich mobile Endgeräte wie Laptops und Tablets hochsicher an interne IT-Netzwerke anbinden. Der VPN Software Client ist komplett in Windows integriert und wird mit Windows-Tools verwaltet. Bewährte IPsec-Technologie Leistungsfähiger, flexibler und skalierbarer VPN Software Client Eine einzigartige IT-Security-Architektur macht genuconnect besonders leistungsfähig: Bewährte IPsec-Technologie und BSI-konforme Krypto-Algorithmen schützen in Kombination mit einer Smartcard die Daten der Anwender auf höchstem Niveau. genuconnect ist mit gängigen Smartcards verwendbar. Die Authentisierung zur Nutzung des Laptops oder Tablets erfolgt einfach per Windows-Anmeldung oder als automatischer Log-on via Smartcard. Die Lösung skaliert problemlos für Infrastrukturen mit mehr als 100.000 VPN Clients. Hochsichere Anbindung von Windows Devices mit dem VPN Software Client genuconnect Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns

Hochsichere Zertifikatslösung genutrust genutrust: Hochsichere VS-NfD-konforme Zertifikatslösung Organisationen aus der Privatwirtschaft und dem öffentlichen Bereich, die nicht direkt auf die Verwaltungs-Public-Key-Infrastruktur (V-PKI) zugreifen können, verwenden VPN-Clients wie genuconnect. Dazu benötigen sie Smartcards mit den geeigneten Zertifikaten. Die Zertifikatslösung genutrust ermöglicht den Bezug der benötigten Mengen an VPN-Zertifikaten sowie die Einrichtung von E-Mail-Zertifikaten auf Smartcards. Die automatisierte Erstellung der Smartcards trägt darüber hinaus zur Entlastung der IT-Administration bei. genutrust erfüllt alle Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) an eine PKI. BERATUNGSTERMIN VEREINBAREN Top Highlights Nutzung aller Vorteile der D-Trust PKI Automatisierter Prozess zur Erstellung der Smartcards Komplettes VS-NfD-Ökosystem aus einer Hand Ihre Vorteile auf einen Blick Bezug von Zertifikaten gemäß den Richtlinien TR-03145-1.1 und TR-03145-VS-NfD Optimierter Prägeprozess mit Automatismen für Smartcards Einfache Nutzung innerhalb bestehender Infrastrukturen Bundles mit verschiedenen Mengenstaffeln an Zertifikaten erhältlich Komplettes VS-NfD-Ökosystem aus einer Hand Vertrauenswürdige Lösung “Made in Germany” Highlights Hochsichere Zertifikatslösung genutrust Hardware-Varianten Informationsmaterial Angebot D-Trust PKI Komplettpaket für einzelne Geschäftsbereiche und große Organisationen Die Zertifikatslösung genutrust beinhaltet einen neu entwickelten Prägeserver zum Bezug von Zertifikaten der D-Trust GmbH. Diese Zertifikate erfüllen alle BSI-Anforderungen – damit können Organisationen ohne den Aufwand einer eigenen entsprechenden Infrastruktur alle Vorteile der D-Trust PKI nutzen. Darüber hinaus dient der Prägeserver als zentrale Plattform zur Erfassung der Smartcard-Informationen sowie zur Steuerung des Smartcard-Druckers. Dies ermöglicht eine vollständig automatisierte Produktion gebrauchsfertiger Smartcards. genutrust ist kompatibel zu den VPN-Lösungen von genua: Die Zertifikate lassen sich z. B. für genuconnect mit IKEv2 verwenden. Zudem sind Keys ohne Zertifikate erstellbar. Bereitstellung von Smartcards mit der hochsicheren Zertifikatslösung genutrust Hochsichere VPN-Verbindung Sicher unterwegs mit VPN Software Client und Smartcard genuconnect stellt per App einfach und komfortabel eine hochsichere VPN-Verbindung zwischen Remote-Arbeitsplätzen und dem Organisationsnetzwerk her. Mit genuconnect sind sensible Daten auch bei der Kommunikation aus dem Home Office oder von unterwegs jederzeit sicher geschützt. Eine verpflichtende Verwendung von Smartcards sorgt dabei für zusätzliche Sicherheit. In Kombination mit der Zertifikatslösung genutrust erhalten Sie aus einer Hand eine schlüsselfertige, flexible und komfortabel administrierbare Komplettlösung zur VS-NfD -Kommunikation. VPN Software Client genuconnect Hochsichere Anbindung von Windows Devices an interne Netze bis VS-NfD Zugelassen Unser Vertriebs-Team steht Ihnen für Anfragen gerne zur Verfügung. Wir freuen uns auf Sie. Kontaktieren Sie Uns