Netzwerk-Segmentierung für mehr Security

Als herausfordernd bei der Netzwerksicherheit erweist sich die Komplexität und die Verwaltung des Netzes bei einer zunehmenden Anzahl von Segmenten beziehungsweise Subnetzen, Regeln und Monitoring-Pfaden. Und je diversifizierter ein Segmentierungskonzept ausfällt, wie bei einer Mikrosegmentierung versus Makrosegmentierung, um so komplexer ist die Verwaltung dieser Segmente. Hier die Balance zu halten, sollte unbedingt in Profihände gelegt werden. Herauszufinden, wie feingranular das Konzept sein muss und wie grob es bleiben kann, ist schließlich eine Frage von administrativer Machbarkeit. Wenn interne Ressourcen fehlen, stoßen Netzwerk-Betreiber schnell an ihre Grenzen.

Diese und weitere Aspekte gehören bei Pan Dacom schon gleich ins Erstgespräch, wenn sich Kunden für ein Segmentierungsprojekt mit uns entscheiden. Dieses Erstgespräch bietet Raum für eine fundierte erste Analyse. Ohne erste Analyse könnten wir unseren Kunden keine Mikrosegmentierung für alle kritischen Applikationen anbieten. Je feingranularer eine Segmentierung auf Applikationsebene ausfällt, umso besser können Zugriffe nach Benutzer, Rollen oder Kontexten gesteuert werden. Und das gehört ins Erstgespräch oder in einem gemeinsamen Workshop anhand von unseren Leitlinien erarbeitet, um geschäftskritische Anwendungen und Datenbanken dauerhaft und zuverlässig vor unbefugtem Zugriff durch laterale Bewegungen im Netzwerk zu schützen. In einem dann folgenden Segmentierungs-Workshop, erhalten wir noch mehr Klarheit über weitere Ansprüche an Netzwerksicherheit. Haben Sie sensible Daten, die es zu schützen gilt? Ein Workshop hilft, um die komplette Netztopologie und Kommunikationsbeziehungen zu erfassen. Nach dem ersten Workshop haben wir in der Regel genug Informationen für ein erstes Grobkonzept. Da legen wir Segmentierungszonen und Prioritäten fest. Ist dies erledigt, steht einem POC (Proof-of-Concept) nichts mehr im Weg. Schließlich können wir gemeinsam mit den Kunden an die Umsetzung und Optimierung des Konzepts gehen.

• Wir haben über 40 Jahre Erfahrung im Netzwerk-Business. Wir übernehmen auch bestehende Netzwerke aus anderen Dienstleistungsverhältnissen.
• Wir arbeiten bei unseren Konzepten Hersteller unabhängig. Wir haben Partnerschaften mit den führenden Anbietern wie Cisco, Alcatel, Nokia, genua, Fortinet, Check Point.
• Je nach Ausgangslage eruieren wir, ob eine Segmentierung mit der Firewall oder mit dem Fabric-Ansatz die effektivste Lösung für den Kunden ist.
• Wir segmentieren nach Standorten, Abteilungen und Geschäftseinheiten – inklusive VLAN-Design, Firewall-Regeln und Zugriffskontrolle.
• Physische und virtuelle Segmentierung von Servern und Workloads, regelbasierte Kommunikation, Protokollkontrolle und Alarmierung.
• Wir segmentieren Produktionsnetze (OT), Büro-IT, industrielle Steuerungssysteme (SCADA, ICS).
• Wir sichern Ihnen Zugriffskontrolle auf alle Anwendungen, je nach Benutzergruppe, Rollen und Kritikalität.
• Wir realisieren eine granulare Authentifizierung und Autorisierung bis hin zu Zero-Trust-Architekturen.

Zu unseren Kundensegmenten zählen Institutionen aus dem KRITIS-Umfeld mit hoch kritischer Infrastruktur. Wir segmentieren beispielsweise Produktionsanlagen mit SCADA-Systemen, isolieren Logistikdaten, erstellen Zugriffsbeschränkungen und erhöhen die Betriebssicherheit ohne die Produktivität einzuschränken.