Firewall und VPN
Die Absicherung gegen Angriffe von außen ist ein unverzichtbarer Kernbaustein der Netzwerksicherheit. Wo früher vornehmlich die Perimeter-Verteidigung im Zentrum der Sicherheitsarchitektur stand, ist heute durch die Vielzahl der zu integrierenden Protokolle und Kommunikationswege eine flexiblere Antwort auf externe Bedrohungen erforderlich.
NOVOSEC bietet Beratung in verschiedensten Bereichen des Firewallbaus und -betriebs.
Firewalls
Sei es für eine 1U-Appliance oder eine ausgebaute DMZ mit mehreren Subnetzen, wir helfen bei Planung und Design. Wir analysieren Schwachstellen bestehender Firewalls und unterstützen bei der forensischen Analyse von erfolgten Angriffen.
Die Einführung neuer Kommunikationswege erfordert oft Anpassung bestehender Firewall-Strukturen. VPNVerbindungen zu Geschäftspartnern oder Home-Offices, die Einführung von Voice-over-IP, oder die Nutzung externer Push-Services wie Blackberry: alle diese Technologien haben Konsequenzen für die Sicherheitsarchitektur. Wir beraten bei der Planung und Umsetzung, ermitteln die Auswirkungen auf die Netzwerksicherheit und helfen bei der Umsetzung der notwendigen Anpassungen.
Penetrationstests
Die zuverlässigste Art die Sicherheit zu überprüfen, sind simulierte Angriffe. Wir bieten sowohl Black-Box Tests, die von außen mit denselben Mitteln durchgeführt werden, die ein echter Angreifer benutzen würde, als auch White-Box Tests, bei denen wir vor Ort mit Insider-Informationen die Infrastruktur angreifen. Unser Arsenal umfasst skriptgesteuerte Angriffe auf Netzwerk-Ebene, ebenso aber auch den Test von Webapplikationen unter besonderer Berücksichtigung der OWASP-Liste der wichtigsten Schwachstellen typischer Webapplikationen.
