Features

• Dienstleistungstyp:

  Beratung, Dienstleistung

• Geschäftsanforderungen:

  Telearbeit, Remotezugriff, Internetsicherheit, Mobile Geräte und Anwendungen

• Kompatibel mit:

  Microsoft Forefront Threat Management Gateway 2010, Microsoft Forefront Unified Access Gateway

• Branche:

  Allgemein – Für alle Märkte

Beschreibung

So gut wie jede Firma hat in den heutigen Zeiten Mobilen Mitarbeiter, die von unterwegs aus auf Firmendaten zugreifen müssen. Moderne VPN Lösungen wie zum Beispiel das Microsoft Unified Access Gateway (DirectAccess) oder die Cisco ASA (AnyConnect) verwenden SSL-basierte VPN-Protokolle die selbst durch Proxy-Server oder restriktiven Firewall-Systeme hindurch eine Verbindung zum Unternehmensnetzwerk aufbauen können. Ein weiterer Mehrwert dieser modernen Lösungen ist hierbei die „Always-On“ VPN-Funktionalität. Hierbei werden die VPN Clients so konfiguriert, dass sie sich selbstständig mit dem Unternehmensnetzwerk verbinden, sobald eine Internetverbindung auf den Mobilen Computern verfügbar ist. In diesem Fall brauchen sich ihre Benutzer nie wieder einen Gedanken machen von "wo" aus sie "wie" auf "ihre Daten" zugreifen können – sie müssen lediglich einen Internetzugang finden und schon können sie mit ihren Daten so arbeiten als wären sie selbst in der Firma anwesend.

Eine weitere Form der modernen VPN Lösungen sind die SSL-VPN Zugangsportale, die in Form von intelligenten Webseites einen zentralen Zugriff auf Unternehmensdaten und -anwendungen ermöglichen. Hierbei kommen ausgeklügelte Mechanismen zum Einsatz die abhängig von der Computer Konfiguration (Device Compliance) und den zugreifenden Benutzern einen Zugriff gewähren oder untersagen. Wir haben uns im Bereich der SSL-VPN Portale auf das Produkt „Microsoft Forefront Unified Access Gateway (UAG)“ (ehemalig: Whale Communication e-Gap Security Appliance) eingeschworen, da es in unseren Augen aufgrund seiner schier unendlichen Portal Anpassungsmöglichkeiten, einem sehr variablen Single-Sign-On (SSO) System und einer hohen Anwendungsunterstützung quasi keine Limitationen kennt. Ein „geht nicht“, gibt’s in diesem Fall wirklich nicht.

Bei den VPN-Lösungen haben wir uns auf die folgenden Bereiche spezialisiert:
- Direct Access
- SSL-VPN mit Zugangsportal
- Network Access Protection (NAP)
- Endpoint-Detection (Device Compliance)