Fail-Safe Management für die TrustedInfrastructure

Die Sirrix.TrustedVPN Produktfamilie stellt eine umfassende Lösung für die Verbindung von Netzwerken entfernter Lokationen eines Unternehmens untereinander sowie für die Anbindung mobiler oder Home Office User bereit. Sie zeichnet sich durch eine bis dato nicht erreichte Kombination von ultimativer Sicherheit und einfachste, narrensichere Bedienbarkeit aus. Sie besteht aus dem Sirrix.TrustedObjects.Manager als zentrales Management System, den Sirrix.TrustedVPN.Boxen als VPN-Gateways für die einzelnen Lokationen sowie aus einem VPN Software Client, der die Sirrix.TrustedVPN.Boxen als Zugangspunkt für die zentralen Unternehmensressourcen nutzen kann.

Mit dem Sirrix.TrustedObjects.Manager wurde ein Bedienungskonzept realisiert, das im Unterschied zu her-kömmlichen Produkten nicht die einzelnen beteiligten Geräte administriert, sondern eine Ebene höher sich auf die logischen Verkehrsbeziehungen konzentriert.

Damit können auch „normale“ Netzwerkadministratoren ohne besondere Security- oder VPN-Ausbildung hochsichere virtuelle Netze sehr schnell einrichten bzw. pflegen. Gleichzeitig ermöglicht dieses Konzept ein einfaches und aussagekräftiges Audit in Bezug auf die Funktionstüchtigkeit und Sicherheit erwünschter Kommunikationsbeziehungen sowie auf den Ausschluss unerwünschter Verbindungen.

Die Kernaufgabe des Administrators besteht lediglich darin, mithilfe des webbasierten Sirrix.Trusted-Objects.Managers logische VPNs einzurichten, die jeweils aus einer bestimmten Auswahl von Sirrix.Trusted-VPN.Boxen mit ihren angeschlossenen Netzen an den einzelnen Standorten bestehen. Das Hinzufügen eines solchen Netzes zu einem logischen VPN führt zu einem Konfigurationsupdate aller beteiligten Systeme mit dem Ergebnis eines voll vermaschten virtuellen über das Internet getunnelten Netzes zwischen den beteiligten Teilnetzen in den einzelnen Standorten. Alle so erreichbaren Rechner können nun IP-Verkehrsbeziehungen miteinander aufnehmen und dabei sicher sein,

• dass der Datenverkehr im Internet weder abgehört noch manipuliert werden kann und
• dass ausschließlich Verkehrsbeziehungen zwischen zugelassenen Rechnern an definierten Standorten hergestellt werden können.

Der Sirrix.TrustedObjects.Manager kann zusammen mit der Lösung gekauft und selbst betrieben werden oder auch bei einem Dienstleister aufgestellt werden, der die Sirrix.TrustedVPN Kunden im Rahmen eines Managed Services Vertrages unterstützt.