Näher am Bürger - AKDB

Intrusion Detection & Prevention Systeme (IDP): Sicherheit hoch zwei
AKDB setzt auf IDP-Systeme als
Die Sicherheit ihrer Kunden hat für
die AKDB höchste Priorität: Deshalb
werden seit über 14 Jahren Firewall-
Systeme eingesetzt. Eine Firewall ist
ein System, das den Datenverkehr
nach bestimmten Kriterien reglementiert.
Eine Art Datenampel, die eine
Kommunikation zulässt oder verbietet.
Es gibt immer mehr Bedrohungen aus
dem Internet. Die AKDB hat diese Herausforderung
angenommen. Sie hat
Systeme, die den Datenverkehr untersuchen,
sogenannte Intrusion Detection
Systeme. Zusätzlichen Schutz
bietet neben der Untersuchung eine
automatische Reaktion. Man nennt
diese Geräte Intrusion Prevention
Systeme. Ein weiterer Vorteil der
Datenanalyse auf Anomalien ist die
Erkennung auch „unbekannter“ Viren
oder Trojaner. Gemäß staatlicher
Empfehlungen bilden bei der AKDB
Firewall und Intrusion Prevention Systeme
ein mehrstufiges Sicherheitskonzept.
Es erzeugt einen maximalen
Schutz und sorgt für zusätzliche Stabilität
der Zielsysteme. Ein Intrusion
Prevention System besteht aus einer
Managementplattform und beliebig
vielen Sensoren. Die Sensoren sind
Hardwaregeräte, die in Echtzeit Datenströme
analysieren. Die Analyse
erfolgt auf Basis eines Regelwerks,
das speziell für den jeweiligen Ein-
satzbereich angepasst und laufend
kontrolliert wird. Ein Sensor wird an
kritischen Übergabepunkten (siehe
Schaubild) oder dezidiert an wichtigen
Systemen installiert. Das Regelwerk,
als Arbeitsanweisung für den
Sensor, wird auf der Managementstation
erstellt und auf den jeweiligen
Sensor geladen. Dieses besteht aus
Angriffs- und Erkennungsmustern für
Anomalien mit möglichen Reaktionsanweisungen
sowie einer Protokollierung
bzw. Alarmierung.
Der Sensor arbeitet autark vom Managementsystem
das Regelwerk ab
und reagiert situativ auf die Angriffe.
So werden kritische Angriffe blo-
Bedrohungen aus dem Internet:
Mit einem mehrstufigen Sicherheitskonzept
nimmt die AKDB
die Herausforderungen an.
32 Ausgabe Dezember 2010