Die komplette MONITOR-Ausgabe 10/2008 können Sie

PROMOTION
26
Thema | Telekom & Internet
Web-Applikationen als Risikofaktor
Web-Applikationen wie E-Banking,
Shop-Systeme und die gesamten Web
2.0- Entwicklungen haben für Unternehmen
den unschlagbaren Vorteil,
dass sie veränderbar und den Bedürfnissen
konstant anpassbar sind. Umgekehrt
sind diese Web-Applikationen
bevorzugte Ziele von Angriffen aus
dem Internet.
Will man in der Praxis dieses Risiko umgehen,
sind umfangreiche Qualitätssicherungsprozesse
notwendig, die sich wiederum
kontraproduktiv auf die Flexibilität eines
Systems auswirken können. Zudem müssen
bei der Einführung neuer Anwendungen
alle Sicherheitsmaßnahmen und
Authentisierungsanbindungen immer
wieder eingepflegt und aktualisiert werden.
Dies macht die Implementation einer sicheren
Anwendungsumgebung zu einem
langsamen, aufwändigen und somit teuren
Prozess.
Zusätzlich müssen Unternehmen zur
Sicherstellung von Compliance-Anforderungen
ihre Sicherheitsinfrastruktur aufrüsten.
Neue Standards, wie z.B. der
Payment Card Industry Data Security Standard
(PCI DSS) oder ISO 27001, definieren
Maßnahmen zur Steigerung der Web-
Applikationssicherheit. Eine effiziente und
kostengünstige Umsetzung zur Erfüllung
dieser Anforderungen ist mit manuellen
Maßnahmen in den einzelnen Applikationen
unmöglich.
Was also tun, damit Firmendaten sicher
und Applikationen flexibel bleiben?
Der Einsatz einer Web Application
Firewall (WAF) bietet eine strategische
Lösung, um die erforderlichen Sicherheitsmaßnahmen
schnell und zuverlässig zu
realisieren. Damit vermeiden Unternehmen
eine Verletzung ihrer Sorgfaltspflicht sowie
den damit oftmals verbundenen Verlust von
Geschäftsvorteilen und Imagewerten.
Ähnlich wie bei Sicherheitsmaßnahmen
am Flughafen, wo Ticket, Pass, Gepäck und
Personen überprüft werden, beschäftigt sich
Neue Geschäftskunden im Fokus
Mit raivan (Raiffeisen value added network), dem gemeinsam mit den Raiffeisen-
Rechenzentren betriebenen österreichweiten Datennetz von Raiffeisen, bietet die
Raiffeisen Datennetz GmbH (RDG) auch Unternehmen umfassende Lösungen an.
Mit über 1.500 Netzknoten versorgt das
raivan-Netzwerk heute nicht nur alle
Raiffeisenbanken, sondern zudem an die
100 führende Unternehmen und über
3.000 Anbindungen/Standorte in ganz
Österreich.
„Wir wollen aber auch neue Geschäftskunden
gewinnen“, so DI Hilbert Heikenwälder,
Direktor der 1971 gegründeten
Raiffeisen Datennetz GmbH. Dabei werden
vor allem Unternehmen fokussiert,
die mehrere Standorte in Österreich besitzen
beziehungsweise Filialen im Ausland.
Heikenwälder sieht RDG als Qualitätsanbieter,
der im Businesssegment einen
hochwertige Nischenplatz beansprucht.
„Wir bieten Qualität, Sicherheit und
Stabilität“, bringt Heikenwälder die Vor-
züge der RDG auf den Punkt. Interessant
sind die Dienstleistungen vor allem für
Unternehmen, die hohe Anforderungen
an ihr Netzwerk haben und komplexe
Lösungen mit hohen Integrationsbedarf
benötigen - und das rund um die Uhr.
Das Produktportfolio umfasst unter anderem
MPLS (Multi Protocol Label
Switching)-Services, die Möglichkeit, die
Daten von POS-Kassen (Bankomatkassen)
über das raivan-Netz zu übertragen, Netzzugänge
für dezentrale Standorte, die
keine fixe Anbindung mit Standleitung
benötigen sowie für mobile Anwender,
kostengünstige Anbindungsvarianten für
kleinere Standorte mit bis zu zehn Anwendern
für den Transport nicht-zeitkritischer
Daten zwischen Filialen und der Zentrale
sowie jede Menge Zusatzservices.
monitor | Oktober 2008
eine WAF mit diesen beiden Fragen - also
erstens, wer jemand ist und zweitens, was
er tut. Darüber hinaus kümmert sich die
Web Application Firewall auch um die
konsequente Filterung aller Anfragen und
Daten und bietet somit zu jeder Zeit alle
relevanten Informationen darüber, wer in
der gesamten Webumgebung was getan hat.
Dadurch werden Web-Applikationen und
Web-Services effizient geschützt, ihre
Verfügbarkeit optimiert, und Sicherheitsverantwortliche
gewinnen Zeit, um
proaktiv zu handeln.
www.phion.at
„Wir bieten Qualität,
Sicherheit und
Stabilität.“ -
DI Hilbert
Heikenwälder,
Direktor RDG
Beim Datenverkehr mit MPLS können
Kunden individuell und flexibel anhand
von klar definierbaren Kriterien (z. B.
Datendurchsatz oder Transferpriorität)
festlegen, mit welcher Priorität die Datenpakete
durch das raivan-Netz transportiert
werden.
Dabei werden unterschiedliche Anwendungen
einer bestimmten Prioritäten-
Klasse zugeordnet. Dadurch kann der
Transport von Daten, Bildern, Sprache und
Video optimiert werden.
www.raivan.at