Security

Tegenwoordig worden moderne technieken gebruikt om uw netwerk te misbruiken of informatie van u te verkrijgen. Een andere belangrijke trend is mobiliteit. Het gebruik van push e-mail, wireless LAN, IP-telefonie en Ipod’s neemt sterk toe. Ook de wetgeving en regulering, zoals Sarbanes Oxley (SOX), Code Tabaksblat en Basel stelt strengere eisen aan uw netwerkinfrastructuur. Dit betekent dat managers persoonlijk verantwoordelijk worden gesteld voor de security van de bedrijfsgegevens. Zo bent u verplicht om aan te kunnen tonen wie, wat en wanneer heeft gedaan.

AXIANS begrijpt deze bedreigingen en trends en adviseert de beveiliging op meerdere plaatsen  binnen het netwerk aan te brengen. Beveiliging met alleen een firewall en een antivirus (gateway) is allang niet meer voldoende. Volgens AXIANS is security van uw netwerk, geen eenmalige actie, maar een doorlopend proces. Een geïntegreerde beveiliging beschermt alle facetten binnen uw netwerk. Door continue te monitoren, te reageren en bij te sturen is een optimale beveiliging te realiseren. Alleen op deze manier kunt u uw netwerk optimaal beschermen.

Remote Access and End Point Security (RAES)

Een van de hoofdonderdelen in de beveiliging van een netwerk is de remote access van externe gebruikers en bronnen met het interne netwerk. Dit zijn toegestane koppelingen met het netwerk door de gateway die goed gecontroleerd moeten worden. Endpoint devices, zoals laptops en mobiele telefoons, hebben beveiliging nodig omdat deze potentiële risico’s met zich meedragen die zich kunnen spreiden in het netwerk. Vertrouwelijke informatie die zich op endpoint devices bevindt, moet daarbij ook tegen diefstal en verlies worden beschermd.

Secure Internet Gateway

Een van de hoofdonderdelen in de beveiliging van een netwerk is het koppelvlak met ander netwerken. Deze kunnen van publieke aard zijn (bijvoorbeeld Internet) of eigendom van andere organisaties met een beveiligingsbeleid waarover geen zeggenschap of verantwoordelijkheid bestaat. (bijvoorbeeld: LAN/ WAN). De hoofdzaak bij de beveiliging van de gateway is om schadelijke en ongewenste data te weren aan de poort. Deze data stroom kan zowel geïnitieerd worden door directe aanvallen vanuit extern naar het netwerk (SPAM/hackers/Trojan horses), of deze is intern geïnitieerd door gebruikers, denk hierbij aan het abusievelijk browsen naar bijvoorbeeld onbetrouwbare bronnen of geïnfecteerde websites.

Vulnerability and Security Management

Naast de koppelingen van andere netwerken en remote devices met het netwerk dient ook de informatie, data en onderdelen zelf op het netwerk beschermd te worden. Men kan actieve scans uitvoeren op kwetsbaarheden om dit te managen en om preventieve maatregelen te nemen tegen de aanvallen in het netwerk. Om abusievelijk of moedwillige informatie verlies tegen te gaan en te rapporteren kan men gebruik maken van technieken die de informatie beschermen tegen verlies, door gebruik te maken van Data Loss Prevention systemen.