BRAIN FORCE realisiert Sicherheits-Projekt beim BMWi
Layer-2-Security und Monitoring von ARP-Guard
Langen / Frankfurt – 15. Mai 2007. Das Bundesministerium für Wirtschaft und Technologie (BMWi) hat mit BRAIN FORCE Frankfurt, dem Provider für Managed Services und Security, eine umfängliche Sicherheitslösung im Inneren des Netzwerks implementiert. Sie errichtet mit Hilfe der Lösung ARP-Guard der ISL Internet Sicherheitslösungen GmbH einen wirksamen Schutzschild gegen interne Angriffe und fremde Geräte im Netz, die beispielsweise bei Konferenzen Zugang zu gesicherten Netzsegmenten im Virtuellen LAN erhalten. Damit wurde erfolgreich eine Sicherheitslücke geschlossen, die Firewall und Virenschutz, IPS oder IDS nicht abdecken.
ARP-Guard der ISL GmbH(firmenpresse) - Die Aufgabenstellung an die Projektverantwortlichen bei BRAIN FORCE war es, jede fremde Hardware im Netzwerk des BMWi erkennbar zu machen. Sie haben meist hohe Sicherheitslücken, über die sich Viren und Trojaner im Datennetz des Ministeriums unerkannt verbreiten können. Deshalb wurde von Seiten der IT-Verantwortlichen im BMWi eine Überwachung des IP-Netzwerks auf Layer 2-Basis gefordert, die ein komplettes Monitoring der MAC-Adressen (Hardware-Adressen) ermöglicht. Unerlaubte Hardware-Systeme wie etwa fremde Notebooks sollen so schnell erkannt und abgewehrt werden. Mit der Software ARP-Guard wurde auf Anraten von BRAIN FORCE die perfekte Lösung des Problems ins Spiel gebracht, die einen hohen Erfolg des Projekts gewährleistet.
Hohe Leistungsanforderung
An das Monitoring der MAC-Adressen waren genaue Anforderungen gestellt und in verschiedenen Leistungskriterien formuliert worden. Das Netzwerk des BMWi sollte kontinuierlich auf Veränderungen überwacht und jedes Endgerät über seine MAC-Adresse identifiziert und autorisiert werden. Keine triviale Aufgabenstellung, befindet sich doch im Netz am Standort Berlin moderne Hardware mit circa 3.000 Ports, am Standort Bonn immerhin noch 2.000. Ein denkbarer Ausfall des Monitoringsystems durfte jedoch nicht zu einer Beeinträchtigung des Netzverkehrs führen, d.h. dass es im Fehlerfall nicht zu regulären Portabschaltungen kommen darf.
„Wir hatten sehr genaue Vorstellungen, was die Sicherheitsanforderungen betraf", erklärt Peter Weger, verantwortlicher Projektleiter beim BMWi. Und: „Wir brauchten einen genauen Überblick über die zugelassenen Endgeräte in unserem Netz: absolut wirksam, ohne große Kosten und mit schneller Verfügbarkeit zu identifizieren.“ Deshalb war eine konfigurierbare Abschaltung oder anderweitige Behandlung von Ports für den Fall der Entdeckung eines nicht zugelassenen Gerätes erforderlich. „Unter Sicherheitsaspekten, ein sehr anspruchsvolles Vorhaben", erinnert sich Thorsten Metzger, Projektleiter der BRAIN FORCE Frankfurt. „Es ging ja um handfeste Sicherheitsinteressen. Denn nicht nur die Verhinderung von Virenattacken oder Würmern ist für das BMWi bedeutsam, sondern auch die Datensicherheit will berücksichtigt werden. Zudem müssen interne Infos erkannt sowie geschützt werden und dürfen auf gar keinen Fall nach außen und in fremde Hände geraten", ergänzt der Experte.
Hintergrund
Mit der Lösung ARP-Guard hat die ISL Internet Sicherheitslösungen GmbH erstmalig ein weltweit einmaliges und hochwirksames System zum Aufbau eines aktiven Schutzschildes gegen fremde Geräte und interne Angriffe entwickelt. Damit wurde auch beim BMWi eine Sicherheitslücke geschlossen, die übliche Firewalls oder Intrusion Detection Systeme nicht abdecken. Mit seinem Network Access Control bietet ARP-Guard Schutz vor unerlaubten Geräten. Neue Hardware, die ans Netz angeschlossen wird, erkennt und meldet ARP-Guard sofort und wehrt sie automatisch ab. Damit wird der Anschluss unerwünschter Notebooks oder WLAN-Geräte unterbunden.
Als Layer 2 IPS bietet ARP-Guard aber auch Schutz vor internen Angriffen. Es erkennt, lokalisiert und wehrt sie automatisch ab. Daher können Daten nicht mehr unbemerkt ausspioniert, gelöscht oder manipuliert werden. Geheime Papiere oder auch Passwörter sind vor unerwünschtem Zugriff gesichert. Die Erkennung von so genanntem IP-Spoofing verhindert die Erschleichung besonderer Rechte im Netzwerk.Unternehmensinformation / Kurzprofil:
Über BRAIN FORCE Frankfurt:
Die BRAIN FORCE Frankfurt GmbH, eine Tochtergesellschaft der BRAIN FORCE HOLDING AG, bietet als IT-Service Provider Security- und System-Lösungen unter Einsatz marktführender Produkte namhafter Hersteller wie ARP-Guard, CP Secure, Network General, Net Optics, Pointsec, SecureWave, Sonicwall oder SurfControl. Das Dienstleistungsportfolio umfasst Professional und Managed Services bestehend aus Security-, Server-, Netzwerk- und Client–Management. Damit ermöglicht BRAIN FORCE ein Höchstmaß an Sicherheit und Verfügbarkeit der Netzwerke in Unternehmen aller Größen und Branchen rund um die Uhr.
Darüber hinaus bietet der BRAIN FORCE-Konzern über seine Gesellschaften Infrastruktur-Lösungen für geschäftskritische IT-Systeme, branchenunabhängige Business-Lösungen sowie branchenspezifische Anwendungen für Finanzdienstleistungs- und Fertigungsunternehmen. BRAIN FORCE hat rund 1.200 feste und freie Mitarbeiter und ist mit 15 Niederlassungen in neun europäischen Ländern präsent. Die Holding ist an den Börsen in Wien und Frankfurt/Main gelistet.
Weitere Informationen: http://www.brainforce-fra.com
BRAIN FORCE Frankfurt GmbH
Hatice Madensoy
Ohmstraße 12
D-63225 Langen
Tel.: +49 (0) 6103 906 705
Fax: +49 (0) 61 03 906 789
E-Mail: hatice.madensoy(at)brainforce-fra.com
Riba:BusinessTalk GmbH
Aki Blum
Klostergut Besselich
D-56182 Urbar / Koblenz
Tel.: +49 (0)261 963757-0
Fax: +49 (0)261 963757-11
E-Mail: ablum(at)riba.eu
URL: www.riba.eu
Datum: 18.05.2007 - 09:36 Uhr
Sprache: Deutsch
News-ID 30118
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Aki Blum
Stadt:
Langen/Frankfurt
Telefon: 0261-963757-0
Kategorie:
New Media & Software
Meldungsart: Erfolgsprojekte
Versandart: eMail-Versand
Freigabedatum: 15.05.2007
Diese Pressemitteilung wurde bisher 1308 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"BRAIN FORCE realisiert Sicherheits-Projekt beim BMWi"
steht unter der journalistisch-redaktionellen Verantwortung von
BRAIN FORCE Frankfurt GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Port Aggregatoren sind nicht der einzige Bereich, in dem Net Optics seine Monitoring-Access-Lösungen um zusätzliche Funktionalitäten erweitert. Die neuesten 10/100/1000, 1 GigaBit und 10 GigaBit iBypass Switches überzeugen jetzt durch eine Tap-Mode-Funktionalität, die den Geräten neue Einsatzg
Net Optics und BRAIN FORCE schließen Distributionsvereinbarung ...
Enge Partnerschaft realisiert Net Optics’ Expansionspläne im europäischen Markt Langen/Frankfurt, 02. Mai 2007 – BRAIN FORCE und Net Optics haben ein exklusives Distributionsabkommen geschlossen, mit dem Ziel, die bestehenden Beziehungen im europäischen Channel zu intensivieren. Die BRAIN
Security im Fokus des CeBIT-Auftritts ...
Ein Höchstmaß an Sicherheit und maximale Verfügbarkeit der Netzwerke in Unternehmen aller Branchen sind die Prämissen, die die BRAIN FORCE Frankfurt auch zum Thema ihres diesjährigen CeBIT-Auftritts macht. Die umfirmierte ehemalige systeam GmbH aus Langen und jetzige Tochtergesellschaft der BRA
Weitere Mitteilungen von BRAIN FORCE Frankfurt GmbH
nksys und webtelligence gehen unter ein Dach ...
Winterbach/Karlsruhe, den 16. Mai 2007. Der Microsoft Business Intelligence Gold Partner nksys, mit der langjährigen Erfahrung des ProClarity Produktportfolios, und webtelligence, mit der Spezialisierung auf das Business Process Management, gaben auf der ersten Microsoft Business Intelligence Konfe
Ongate kooperiert mit Produktsuchmaschine Milando.net: ...
Ongate verfügt über fundiertes Know-How und die entsprechenden Kanäle für Suchmaschinenoptimierung von Webseiten. Über 90% der Nutzer finden Ihren Weg durch das Netz mit Suchmaschinen. Mit der eigens entwickelten Ongate Technik werden Webseiten fit für die Listung in Suchmaschinen gemacht und
MAXPERT als 1. deutscher Schulungsanbieter für IPAD akkreditiert - Ab sofort Zertifizierung als ITIL ...
„Der Agree & Define (IPAD) ist nach dem Support & Restore (IPSR) und dem Release & Control (IPRC) bereits das dritte ITIL-Practitioner-Seminar für den die Maxpert von EXIN als erster deutscher Anbieter akkreditiert wurde.“, freut sich Nikolai Hombach, Mitglied der Geschäftsführung
BETA SYSTEMS CUSTOMER CONFERENCE 2007 ...
Berlin, 16. Mai 2007 – Die Beta Systems Software AG veranstaltet vom 14. – 15. Juni 2007 ihre jährliche Customer Conference in Berlin. Der Anbieter hochwertiger Software-Produkte und -Lösungen für die sichere und effiziente Verarbeitung großer Datenmengen bietet Anwendern auch in diesem Jahr
