Content Security und Virenschutz für Unternehmen

Die Anbindung der Mitarbeiter an das Internet ist zur Grundausstattung geworden. Die damit verbundenen Risiken sind bekannt: Verlust vertraulicher Unternehmensdaten, Viren und Trojaner bis hin zur unerwünschten Analyse des Datenverkehrs.

Es gibt eine Vielzahl von Lösungen verschiedener Hersteller zum Schutz von Unternehmen. concentrade berät bei der Auswahl der für das Unternehmen am besten geeigneten Produkte. Von Data Loss Prevention über Virenschutz und sichere Email Kommunikation bieten wir marktführende Lösungen an, die individuell an den Bedarf des Unternehmens angepasst werden.

Virenschutz und Data Loss Prevention: Mit concentrade erfolgreich gegen Trojaner oder Datenraub

Datenklau verhindern mit Content Security Solutions von concentrade!

Sichere Nutzung des Internets am Arbeitsplatz

Die Nutzung des Internets zieht neben seinen Vorteilen auch Nachteile, wie zum Beispiel Datenraub oder Befall von Malware, nach sich. Zudem missbrauchen zahlreiche Programme den ungehinderten Web-Zugang zum Internet und übertragen als Browser getarnt unerwünscht Daten. Data Loss Protection Solutions ermöglichen die zuverlässige Erkennung und das Unterbinden solcher Applikationen und Inhalte. concentrade liefert Lösungen für einen sicheren Web-Zugang inklusive Virenschutz sowie die für Unternehmen notwendige Rechtssicherheit. Zusätzlich berücksichtigen sie erweiterte Themen wie die anonymisierte Auswertung des Datenverkehrs ( Stichwort Content Security und Data Loss Prevention ) und die zeitbasierte Einschränkung freizeitorientierter Inhalte.

Phishing verhindern – sichere Email-Kommunikation!

Virenschutz und Spamabwehr in der Email-Kommunikation

 Die Kommunikation per Email - sowohl intern als auch extern - ist eine potentielle Schwachstelle der IT Sicherheit eines Unternehmens. Es ist der einfachste und häufigste Weg, Viren Trojaner und andere Malware in das Unternehmen einzuschleusen. Content Security beginnt mit Virenschutz für Unternehmen und Absicherung des Mailverkehrs.

Abstraktes Bild – eine Hand hält einen Briefumschlag mit einem Schloss.

Sicher per Email kommunizieren: Verschlüsseln und Signieren

Obwohl Email Verschlüsselung in der Öffentlichkeit häufig diskutiert wurde, werden Emails im Allgemeinen im Klartext übertragen. Sie werden bei der Übermittlung über eine Vielzahl fremder Serversysteme bis an ihren Bestimmungsort geleitet. Dabei ist es relativ einfach, Mails automatisiert nach Informationen und Inhalten zu durchsuchen oder zu manipulieren. Selbst innerhalb Europas ist die Analyse des Emailverkehrs gängige Praxis. Wirksamer Schutz besteht in der Email Verschlüsselung und in Maßnahmen zur Data Loss Prevention.

concentrade bietet Lösungen, die nahtlos in die bestehende Email-Infrastruktur integriert werden können. Die Email Verschlüsselung kann anhand unterschiedlichster Kriterien automatisiert werden, um die Echtheit und Vertraulichkeit zu gewährleisten. Für Anwender geschieht dieser Vorgang unsichtbar und bedeutet keinerlei Einschränkungen.

Visualisierung von Programier-Code und Netzwerkverbindungen.

Sandboxing

Sandboxing beschreibt eine Technologie, die diverse Sicherheitssysteme sinnvoll ergänzt. Sie ist als Erweiterung bei nahezu allen namhaften Herstellern verfügbar. Sandboxing ist eine eigenständige Ergänzung der klassischen Security und wird daher als separates Thema behandelt.

Sandboxing ist sehr erfolgreich beim Schutz vor gezielten Angriffen, beim Erkennen von Verschlüsselungstrojanern und anderer Schadsoftware. Eine Mutation des Schadcodes führt oftmals zum Versagen klassischer Sicherheitssysteme und Verfahren. Sandboxing ist dagegen auch hier sehr wirksam.

Beim Sandboxing wird verdächtiger Code in einer virtuellen, restriktiven Umgebung unter strikter Kontrolle der Ressourcen wie Dateien und Speicher zur Ausführung gebracht. Das Verhalten wird analysiert und bewertet. Dieser Vorgang geschieht vollautomatisch, inklusive der Verwaltung der virtuellen Systeme.

In der Regel ist das Sandboxing-Produkt in zwei Varianten erhältlich. Zum einen als kostengünstige Ergänzung zu bestehen Sicherheitssystemen, bei dem Sandboxing vom Hersteller in der Cloud betrieben wird. Zum anderen gibt es eigenständige Hardware- oder Software-Lösungen, die im Unternehmensnetzwerk betrieben werden können.

Bei den Produkten der jeweiligen Hersteller sind deutliche Unterschiede festzustellen. Die Bandbreite reicht von der Analyse von verdächtigem Software-Code im durchlaufenden Datenverkehr bis hin zu Produkten mit Proxy-Architektur. Letztere schalten sich im Datenverkehr zwischen und stellen - bis zur vollständigen Analyse - eine sichere Kopie der Dateien zur Verfügung.

Zunehmend sind Sandboxing-Produkte Teil einer umfassenden Security-Architektur, in der nach ausgedehnter Analysephase auch bei nachträglicher Feststellung von Schadcode andere Sicherheitssysteme informiert werden. Somit sorgt Sandboxing beispielsweise auch für die nachträgliche Isolation des Schadcodes durch kompatible Antivirus-Software auf dem Client und im Netzwerk.

Fokusthema im Detail