Eine Lösung für branchenspezifische IT-Sicherheitsstandards
Zertifizierungen und Normen
Die Sicherheitsanforderungen an aktuelle IT-Infrastrukturen sind oftmals sehr komplex, somit richtet sich unser ARP-GUARD NAC Lösungsportfolio nach den jeweiligen Sicherheitsstandards der betreffenden Branche. Die Flexibilität, Architektur und Funktionsweisen der Sicherheitslösung eignen sich im besonderen Maße für Kritische Infrastrukturen (KRITIS) und bieten zuverlässigen Netzwerkzugangsschutz.
Folgende Sicherheitsanforderungen werden durch ARP-GUARD erfüllt:
- ISO 27001
- ISO 27799
- DIN EN 80001-1
- PCI/DS
- B3S Standard
- Zertifizierung auf der Basis des IT-Grundschutzes
Branchenübersicht
ARP-GUARD NAC schützt Behörden und Verwaltungsnetze
Für die öffentliche Hand und deren Informationssicherheit ist der Aufbau eines funktionierenden IT-Sicherheitsmanagements verbindlich. Als wichtiger Baustein ist der IT-Grundschutz nach BSI zu etablieren, um die IT-Systeme zuverlässig vor digitalen Angriffen schützen zu können. Die ARP-GUARD NAC-Lösung leistet als Netzwerkzugangskontrollsystem einen wesentlichen Beitrag zur Umsetzung der Standards der IT-Grundschutz-Kataloge des BSI, um die IT-Sicherheit in Behörden sicherzustellen. Für unsichere und nicht autorisierte Systeme wird der Zugang unterbunden. Eine funktionierende Verwaltung ist für ihre Bürger und die Wirtschaft unverzichtbar. Besonders die fortschreitende Digitalisierung des gesamten Verwaltungsapparates bringt viele Möglichkeiten und Vereinfachungen für ihre Bürgerinnen und Bürger mit sich und soll auf lange Sicht die klassischen Behördengänge ersetzen. Allerdings entstehen mit den neuen Möglichkeiten und Kommunikationswegen auch weitere Angriffsvektoren, besonders bei den größtenteils personenbezogenen und sensiblen Daten, die es vor unbefugten Zugriff zu schützen gilt.
Sicherer Zugang zu Forschung und Bildung
Der Bereich Forschung und Bildung stellt vielfältige Anforderungen an eine Netzwerkzugangskontrolle. Die Nutzung diverser Systeme und mobiler Geräte sowie die stete Verfügbarkeit der Dienste, für eine große Anzahl unterschiedlichster Nutzergruppen, stellt eine besondere Herausforderung für die Netzwerkinfrastruktur dar. Der freie Zugang zum Internet einerseits sowie andererseits der direkte, kontrollierte Zugriff auf das interne Netzwerk sind sicherzustellen. Unsere Lösung schützt Ihre Unternehmenswerte zuverlässig. Unberechtigte Zugriffe auf Forschungsergebnisse oder ausgearbeitete Patentanmeldungen können zuverlässig verhindert werden. Die Gefährdung des Geschäftserfolges durch unbemerkte Wirtschaftsspionage, -sabotage oder Datendiebstahl gehören der Vergangenheit an.
Zugangsschutz für die IT von Banken und Finanzdienstleistern
Die Banken und Finanzdienstleistungsunternehmen unterliegen im besonderen Maße umfangreichen regulatorischen und gesetzlichen Vorgaben hinsichtlich der sicheren Nutzung von Informationstechnologien. Besonders in dieser Branche wachsen die Bedrohungen durch Cyber-Kriminalität erheblich. Die Einhaltung und Gewährleistung von sicheren Prozessen erfordern ein aktives IT-Sicherheitsmanagement für Banken und Sparkassen. Unser integriertes Intrusion Prevention System kann durch eine Anomalie-basierte Erkennung unverzüglich auf Netzwerkbedrohungen reagieren und den Netzwerkzugriff für betroffene Endgeräte unterbinden.
Sicherheit für medizinische Netzwerke
Die Informationstechnologie leistet im Gesundheitswesen wertvolle Dienste, sei es in der Dokumentation von Behandlungen oder um medizinische Daten und Bilder jederzeit verfügbar zu machen. Die Zusammenführung medizinischer (MT) und nicht medizinischer Geräte (IT) zu einem medizinischen IT-Netzwerk (MIT) trägt wesentlich zur Verbesserung der Behandlungsqualität bei. Doch die Vernetzung stellt Sie auch vor die Herausforderung, die gegensätzlichen Zielsetzungen von IT und MT in einem Sicherheitskonzept zu vereinen. So ist die Medizintechnik auf Verfügbarkeit und Sicherheit getrimmt, während die IT-Netzwerke in erster Linie den hohen Bedarf an Funktionsumfang abdecken sollen.
IT-Sicherheit von verzweigten Filialnetzen standardisieren
Wachstum und Konsolidierung im Einzelhandel führt zu immer größeren Filialstrukturen. Entsprechend umfangreich ist auch der Zuwachs an Systemen und Geräten, die zum IT-Netzwerk gehören. Die Fusion verschiedener Handelsunternehmen und der damit verbundenen Anforderung, heterogene Infrastrukturen der einzelnen Filialnetze zusammenzuführen, erfordert daher intelligente Lösungen. Das ARP-GUARD NAC bietet durch den Multiprotokollansatz die Möglichkeit, alle Geräte via SNMP oder 802.1X zu identifizieren. Damit wird die gesamte Topologie eines Netzwerkes erfasst und grafisch abgebildet.
Zugangsschutz in Zeiten von Industrie 4.0
Für die Industrie, deren vernetzte IT-Welt mittlerweile bis in die Produktionssysteme hineinreicht, brechen mit Industrie 4.0 neue Zeiten an. Die Aufhebung der Trennung zwischen IT und Produktion ermöglicht die Kommunikation von Maschinen mit den umgebenden ITK-Systemen. Das bietet große Vorteile, dass Zusammentreffen beider Welten stellt aber auch neue Herausforderungen an die IT-Sicherheit. ARP-GUARD orchestriert die Schnittstellen zwischen der IT und der Produktionstechnik und ermöglicht so eine sichere Kommunikation ganz nach Ihren Anforderungen.
Die Versorgung im Fokus
Kritische Infrastrukturen sind Organisationen oder Einrichtungen von großer Relevanz für das staatliche Gemeinwesen. Ein Ausfall oder eine Beeinträchtigung würde nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen nach sich ziehen. Sie sind daher gemäß dem BSI-Gesetz (Bundesamt für Sicherheit in der Informationstechnik) verpflichtet, umfassende Vorkehrungen zu treffen, die Störungen und Einschränkungen vermeiden sollen.