Erklärvideo: So überwacht DATACREW Ihre Firewall

Die Firewall

Jede Firma hat eine Firewall. Sie wehrt jeden Tag hunderte Zugriffe aus dem Internet ab. Aber wer schaut hin, was sie abwehrt? Wer merkt, wenn sich nachts jemand an der Firewall anmeldet? Und wer weiß, ob die Einstellungen vom letzten Jahr heute noch sicher sind?

Der Leitstand

Darum verbinden wir die Firewalls unserer Kunden über verschlüsselte Tunnel mit einem zentralen Sicherheits-Leitstand in Buchkirchen. Jede Firewall meldet laufend, was an ihr passiert: Anmeldungen, Änderungen, abgewehrte Zugriffe, VPN-Verbindungen und die Auslastung der Internetleitung. Dabei fließen nur Protokolldaten, keine Inhalte.

Alarme

Unsere Regeln bewerten jede Meldung automatisch. Eine Anmeldung von einer fremden Adresse, mehrere Fehlversuche hintereinander, eine geänderte Firewall-Regel, ein Portscan, ein fehlgeschlagener VPN-Zugang. Meldet sich eine Firewall länger nicht, ist auch das ein Alarm. Jeder Alarm zeigt sofort, welcher Kunde und welche Firewall betroffen ist.

Sicherung und Prüfung

Jede Nacht sichern wir die komplette Konfiguration jeder Firewall und legen sie versioniert ab. Jede Änderung ist nachvollziehbar: wer, wann, was. Ein Prüfskript vergleicht die Einstellungen mit unserem Sicherheitsstandard und meldet Abweichungen. Eine fehlerhafte Änderung setzen wir auf den letzten guten Stand zurück.

Die Leitung

Die Firewalls liefern auch Verkehrsdaten. So sehen wir die Auslastung jeder Internetleitung in Echtzeit und erkennen, wenn ein einzelner Rechner plötzlich große Datenmengen ins Internet schickt oder eine Leitung dauerhaft am Limit läuft. Oft bevor sich jemand über ein langsames Netz beschwert.

Die Server

Auf Ihren Servern läuft zusätzlich ein kleiner Wächter. Er überwacht Systemdateien auf Veränderung, sucht Spuren von Schadsoftware und prüft die installierte Software gegen aktuelle Schwachstellen. Die Ergebnisse landen im selben Leitstand wie die Firewall-Alarme.

Der Bildschirm

Alles läuft auf einem Bildschirm im DATACREW-Büro zusammen, aktualisiert alle fünf Sekunden: Alarme, fremde Anmeldungen, Änderungen, Leitungsauslastung und der Status jeder Firewall. Rot heißt: Wir schauen hin, sofort.

Schluss

Firewall, Überwachung und Reaktion aus einer Hand, ohne eigenes Sicherheitspersonal und ohne eigene Software. Für unsere Firewall-Kunden ist die Überwachung inklusive. Wenn Sie wissen wollen, was Ihre Firewall jeden Tag abwehrt: Rufen Sie uns an.