Die Bedeutung einer sicheren Vernetzung von Standorten und Liegenschaften nimmt angesichts der wachsenden Bedrohungslage stetig zu. Darüber hinaus ergeben sich bei der Umsetzung der EU-NIS-2 Verordnung weitere technische Anforderungen an die Informationssicherheit. Um sensible Daten wirksam zu schützen, ist eine robuste und hochsichere Verschlüsselung unerlässlich. Insbesondere für den Umgang mit Verschlusssachen bei Behörden und geheimschutzbetreuten Unternehmen ist der Einsatz solcher Schutzmaßnahmen bei der Übertragung klassifizierter Daten verpflichtend vorgeschrieben.
Die Verschlüsselung von Ethernet-Verbindungen zwischen größeren Standorten verhindert den unbefugten Zugriff auf sensible Informationen. Dafür wird in einem Netzzugangsgerät der gesamte Datenverkehr auf Layer 2 zuverlässig verschlüsselt. Unser Netzzugangsgerät FSP 150-XG118Pro hat sich bei vielen Kunden im Hochsicherheitsbereich bewährt. Bandbreiten bis zu 10 Gbit/s können zuverlässig mit Ende-zu-Ende Verschlüsselung über öffentliche, ungesicherte Netze übertragen werden.
Die BSI-zugelassene Verschlüsselung verwendet einen quantensicheren AES-256-Algorithmus, der als Hardware-Implementierung eine vernachlässigbare Verzögerung aufweist. Dank der Krypto-Agilität kann der Schlüsselaustausch auf quantensichere Protokolle erweitert werden. Eine hohe Ausfallsicherheit wird durch die redundante Anbindung über disjunkte Verbindungswege erreicht.
Als besonderes Leistungsmerkmal kann dieses Produkt nachträglich mit einem modularen Server aufgerüstet werden. Damit können virtualisierte Softwarelösungen für Routing, Firewalling oder zur Angriffserkennung gehostet werden, was die Flexibilität der Lösung deutlich erhöht. Mittels Zero Touch Provisionierung ist eine automatisierte Inbetriebnahme des Gerätes inklusive der gegebenenfalls gehosteten virtualisierten Netzfunktionen möglich.
In weit verzweigten Netzwerken müssen neben den großen Standorten häufig auch kleinere Außenstellen und Heimarbeitsplätze angebunden werden. VPN-Verbindungen als gesicherte IP-Tunnel über das Internet bieten eine kostengünstige Lösung. Eine BSI-zugelassene Layer 3 Verschlüsselung muss aber auch hier für die Übertragung von Verschlusssachen eingesetzt werden. Unser Partner genua bietet für viele Anwendungen im Hochsicherheits-Segment mit genuscreen eine zuverlässige Lösung an.
Die kombinierte Layer 2- und Layer 3-Lösung der beiden IT-Sicherheitsexperten Adva Network Security und genua kann über ein gemeinsames Managementsystem administriert werden. Das vereinfacht nicht nur den Betrieb, sondern auch die Integration in eine bestehende IT-Umgebung. Damit erleichtert unsere Partnerschaft den Auf- und Ausbau eines zuverlässigen, flexiblen und hochsicheren Verbindungsnetzes. Kunden mit hohem Schutzbedarf erhalten so eine integrierte Lösung, die höchste IT-Sicherheit und Performance bietet.
Dieser Beitrag ist eine Anzeige von Adva Network Security.
