Kategorie Digitalisierung: Blogbeiträge zu aktuellen IT-Themen

VPN war gestern: Mit PINA sicher und NIS2-ready

Sandra Becker — Thu, 20 Feb 2025 10:25:00 +0000

Ob KRITIS-Unternehmen, Mittelständler oder Branchen mit hohen Verfügbarkeitsanforderungen – wer geschäftskritische Daten und Systeme schützen möchte, setzt oft auf ein VPN (Virtual Private Network).

Doch klassische VPN-Lösungen stoßen an ihre Grenzen in Bezug auf Sicherheit, Performance und Skalierbarkeit. Gleichzeitig erhöht die NIS2-Richtlinie den Druck auf Betreiber und Unternehmen, ihre Netzwerke noch effektiver abzusichern.

Eine sicherere und innovativere VPN-Alternative bietet PINA (Private IP Network Access).

Statt auf öffentliche IP-Adressen angewiesen zu sein, kommunizieren bei PINA ausschließlich autorisierte Geräte über private IPs innerhalb einer abgeschotteten Netzwerkarchitektur. So bleibt Ihre IT-Infrastruktur für Unbefugte praktisch unsichtbar – und ist zugleich NIS2-ready.

Mit PINA erhöhen Sie signifikant die Datensicherheit und Cybersecurity Ihres Netzwerks. Ihre kritische Infrastruktur bleibt selbst bei verteilten Standorten jederzeit optimal abgesichert.

Inhalt:

Warum klassische VPNs an ihre Grenzen stoßen
Was ist PINA (Private IP Network Access)?
PINA und NIS2: So erfüllt PINA die Anforderungen von NIS2
Anwendungsfälle: Wo macht PINA Sinn?
Vorteile von PINA im Vergleich zu VPNs
Fazit: Warum Sie jetzt PINA einsetzen sollten
Q&A: Häufig gestellte Fragen

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Warum klassische VPNs an ihre Grenzen stoßen

Öffentliche IP-Adressen
Herkömmliche VPN-Verbindungen basieren auf öffentlichen IP-Adressen, was eine größere Angriffsoberfläche bedeutet. Gelangen Cyberkriminelle darüber in Ihr Netz kann das weitreichende Folgen haben.

Hoher Verwaltungsaufwand
Komplexe Konfigurationen, Zertifikatsmanagement und regelmäßige Software-Updates verursachen einen hohen Betreuungsaufwand. Bei sehr vielen Standorten oder Homeoffice-Nutzern steigt dieser Aufwand erheblich.

Sicherheitslücken
Falsch konfigurierte oder selten aktualisierte VPN Gateways sind potenzielle Einfallstore für Angriffe. Dies kann besonders im Kontext der NIS2-Richtlinie kostspielig und reputationsschädigend sein.

2. Was ist PINA?

PINA steht für Private IP-Network Access und verwendet ausschließlich private IP-Adressen, die nicht über das öffentliche Internet erreichbar sind. Nur autorisierte Geräte innerhalb eines geschlossenen Netzwerkbereichs können Daten austauschen, wodurch Ihr Netzwerk unsichtbar für Außenstehende bleibt.

Abgeschottete Kommunikation: Da keine öffentlichen IPs genutzt werden, sind unbefugte Zugriffe oder Manipulationen nahezu ausgeschlossen.

Kostengünstige Zugangstechniken: Ob DSL, Glasfaser (FTTH) oder Mobilfunk – Sie können PINA auf verschiedenen Wegen anbinden, ohne in teure Standleitungen (z. B. MPLS) investieren zu müssen.

Sichere Datenübertragung: Unternehmen mit verteilten Standorten profitieren von einer sicheren, vollständig isolierten Übertragung ihrer geschäftskritischen Informationen.

3. So erfüllt PINA die Anforderungen von NIS2

Die NIS2-Richtlinie macht deutlich, dass Betreiber kritischer Infrastrukturen, aber auch viele andere Unternehmen, ihre Systeme und Daten umfassend schützen müssen. PINA unterstützt diese Vorgaben in mehreren Punkten:

Verfügbarkeit: Unabhängig von öffentlichen IP-Adressen ist PINA resistent gegenüber DDoS-Angriffen oder IP-Scanning.

Integrität: Verschlüsselter Datenverkehr sowie ein in sich geschlossenes System erschweren Manipulationen.

Vertraulichkeit: Durch die konsequente Trennung vom öffentlichen Internet werden Angriffsvektoren für Kriminelle oder unbefugte Dritte erheblich minimiert.

Insbesondere KRITIS-Betreiber profitieren von der reduzierten Angriffsfläche, da sich lebenswichtige Prozesse besser gegen Ausfälle oder Sicherheitsvorfälle absichern lassen.

4. Typische Anwendungsfälle

Energieversorger und Stadtwerke
Verteilt arbeitende Anlagen wie Strom-, Gas- und Wasserzähler oder Umspannwerke lassen sich sicher mit der Leitstelle vernetzen. Die Datenübertragung erfolgt dediziert und geschützt, ohne direkten Internetkontakt.

Windkraftanlagen und Solarparks
Betreiber regenerativer Energieanlagen können Leistungsdaten und Betriebszustände zentral und sicher abfragen. Manipulations- und Abhörversuche werden durch die geschlossene Kommunikationsumgebung verhindert.

Abwasser- und Wasserwerke
Auch hier steigt die Versorgungssicherheit, wenn Sensoren für Wasserqualität oder Pumpensteuerungen in einem abgeschotteten Netzwerk laufen, statt dem öffentlichen Internet ausgesetzt zu sein.

Gebäudeleitsysteme und Videoüberwachung
Gerade im Security-Bereich ist es wichtig, dass DOS- oder DDoS-Angriffe ins Leere laufen. Mit PINA sind externe Attacken ausgeschlossen, da die Netze von außen nicht zugänglich sind.

Genereller VPN-Ersatz
Unternehmen, die Wert auf maximale Sicherheit legen, können PINA problemlos als Ersatz für ihr bisheriges VPN nutzen. Die Betriebskosten sind mit traditionellen VPN-Lösungen vergleichbar, bieten aber ein höheres Schutzniveau.

5. Vorteile von PINA im Überblick

Höhere Sicherheit: Keine öffentlichen IP-Adressen, wodurch Ihr Netzwerk für Angreifer quasi unsichtbar wird.

Kosteneffizienz: Statt teurer Standleitungen (z. B. MPLS) nutzen Sie gängige DSL-, FTTH- oder Mobilfunkanschlüsse.

Einfache Verwaltung: Zentralisierte Konfiguration statt aufwendigem Tunnel-Management.

Nahtlose Integration: Reibungslose Einbindung in bestehende Sicherheits- und Netzwerkumgebungen.

Wirtschaftlichkeit: Im Kontext von NIS2 oder KRITIS bietet PINA eine attraktive Alternative zu MPLS-Verbindungen – bei gleichzeitig gesteigerter Resilienz.

6. Fazit

Mit PINA (Private IP Network Access) erhalten Sie eine zukunftsfähige und hochsichere Alternative zu klassischen VPN-Konzepten.

Unternehmen, die sich auf die NIS2-Richtlinie vorbereiten oder bereits unter die KRITIS-Verordnung fallen, profitieren besonders von der isolierten Architektur und dem reduzierten Angriffspotenzial.

Kurz gesagt: PINA bildet eine abgeschottete Kommunikationsplattform, die Datenaustausch und Systemvernetzung ermöglicht, ohne die Schwachstellen des öffentlichen Internets zu nutzen. Damit steigern Sie gleichzeitig Ihre Datensicherheit, Cybersecurity und Resilienz – selbst bei anspruchsvollen Einsatzszenarien mit verteilten Standorten.

Weiterführender Tipp:

Neben einer sicheren Kommunikationsebene ist auch eine hochverfügbare Internetanbindung für KRITIS-Unternehmen unerlässlich, um die Resilienz ihrer IT-Infrastruktur zu gewährleisten.

In folgendem Blogartikel erfahren Sie, wie Sie Ihre Internetverfügbarkeit absichern und gleichzeitig Ihre NIS2-Compliance sicherstellen:

NIS2-Richtlinie: Wie KRITIS-Unternehmen mit hochverfügbarem Internet ihre IT-Resilienz steigern

NIS-2 die verbindliche EU-Richtlinie Das NIS2-Umsetzungsgesetz erweitert die deutsche KRITIS-Regulierung ab 2024 und stärkt die Cybersecurity bei Betreibern und Einrichtungen.

7. Q&A: Häufig gestellte Fragen

Was ist PINA?

PINA ist eine moderne Netzwerkarchitektur, die eine sichere und isolierte Kommunikation zwischen autorisierten Geräten über private IP-Adressen ermöglicht. Im Gegensatz zu traditionellen VPNs, die öffentliche IP-Adressen nutzen, minimiert PINA die Angriffsfläche, indem es Geräte in einem geschlossenen, sicheren Netzwerk miteinander kommunizieren lässt.

Dies verbessert sowohl die Sicherheit als auch die Skalierbarkeit und ist besonders geeignet für Unternehmen mit hohen Verfügbarkeits- und Sicherheitsanforderungen.

Was ist der Unterschied zwischen einer privaten und einer öffentlichen IP-Adresse?

Öffentliche IP-Adressen sind im Internet sichtbar und ermöglichen die direkte Kommunikation zwischen Geräten weltweit.

Diese Sichtbarkeit erhöht die Angriffsfläche für Cyberangriffe. Private IP-Adressen hingegen sind nur innerhalb eines geschlossenen Netzwerks sichtbar und bieten zusätzliche Sicherheit, da sie vom Internet isoliert sind.

PINA nutzt ausschließlich private IP-Adressen, um die IT-Sicherheit und Vertraulichkeit der Datenkommunikation zu maximieren.

Welche Anschlusstechniken werden von PINA unterstützt?

PINA unterstützt eine Vielzahl von Anschlussarten, darunter Mobilfunk (4G und 5G), xDSL, Glasfaser, Kabelanschlüsse sowie Starlink.

Diese Flexibilität ermöglicht den Aufbau hochverfügbarer und skalierbarer Netzwerke, die auf die spezifischen Anforderungen der Unternehmen angepasst werden können.

Kann man Starlink mit PINA verwenden?

Ja, Starlink kann als Backup-Lösung in das PINA-Netzwerk integriert werden.

Dabei wird ein VPN-Tunnel verwendet, der im Falle eines Ausfalls der Hauptverbindung eine Ersatzverbindung aktivieren kann, um eine kontinuierliche Netzwerkverfügbarkeit zu gewährleisten.

Ist PINA kostengünstiger als ein VPN?

Die Anschlusskosten von PINA sind in der Regel vergleichbar mit traditionellen VPN-Lösungen.

Was zeichnet das Service-Konzept von PINA aus?

PINA bietet im Vergleich zu herkömmlichen VPN-Lösungen zusätzliche Vorteile wie Redundanz und die Möglichkeit zur Skalierung.

Es ermöglicht eine flexible Anpassung des Netzwerks an die Bedürfnisse des Unternehmens.

Darüber hinaus umfasst das Service-Konzept von PINA verschiedene Service-Level-Agreements (SLAs) mit kurzen Reaktionszeiten und ein umfassendes Störungsmanagement.

Dies beinhaltet eine proaktive Netzwerküberwachung sowie schnelle Fehlerbehebung, um Ausfallzeiten zu minimieren und eine durchgehend hohe Verfügbarkeit sicherzustellen.

Wie lässt sich PINA in bestehende IT-Infrastrukturen integrieren?

PINA lässt sich nahtlos in bestehende IT-Infrastrukturen integrieren.

Die Konfiguration ist flexibel und ermöglicht eine schnelle Implementierung, ohne die aktuelle Netzwerkstruktur zu stören.

Es kann sowohl für Standorte vor Ort als auch für verteilte Netzwerke genutzt werden, wodurch Unternehmen ihre Netzwerksicherheit und -verfügbarkeit steigern können.

Bereit, Ihre IT-Infrastruktur NIS2-konform auf ein neues Sicherheitslevel zu bringen?

PINA – Ihre Lösung für innovative Netzwerksicherheit
Ihr Schlüssel für eine hochsichere IT-Infrastruktur

Möchten Sie mehr über PINA erfahren und die Sicherheit Ihres Betriebs stärken?

Vereinbaren Sie ganz einfach ein kostenloses Beratungsgespräch oder rufen Sie uns direkt unter +49 6441 96500 an.

Schützen Sie Ihr Netzwerk und erfüllen Sie die NIS2-Vorgaben ohne zusätzlichen Aufwand – Wir unterstützen Sie dabei!

Ihr Team von becom aus Wetzlar

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag VPN war gestern: Mit PINA sicher und NIS2-ready erschien zuerst auf .

Hochsicher vernetzt: Wie PINA kritische Infrastrukturen NIS-2 konform schützt

Sandra Becker — Thu, 01 Aug 2024 07:40:00 +0000

Erfahren Sie, wie Private IP Network Access (PINA) als hochsichere VPN-Alternative eine sichere und vollständig vom öffentlichen Internet isolierte Kommunikation ermöglicht, die kritische Infrastrukturen NIS2-konform schützt. Wir erläutern die Vorteile dieser Technologie und zeigen konkrete Anwendungsszenarien auf, die die Betriebssicherheit und Resilienz in Unternehmen signifikant verbessern.

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Einleitung

In der heutigen digitalen Ära ist die sichere und zuverlässige Vernetzung von Standorten und Geräten für Unternehmen unverzichtbar. Besonders in Branchen wie der Energieversorgung, Wasserwirtschaft und anderen kritischen Infrastrukturen, die im Fokus der NIS2-Richtlinie und der KRITIS-Verordnung stehen, ist eine robuste Kommunikationsinfrastruktur von essenzieller Bedeutung. Genau hier setzt PINA an – eine innovative Lösung, die es Unternehmen ermöglicht, Mobilfunk, DSL und Glasfaser-Anschlüsse zur Vernetzung zu nutzen, ohne dass diese im „öffentlichen“ Internet sichtbar sind. Dadurch wird eine hochsichere und isolierte Kommunikation ermöglicht.

2. Was ist PINA?

Private IP-Network Access ist eine innovative Lösung, die eine sichere und vollständig vom öffentlichen Internet isolierte Kommunikation ermöglicht. Im Gegensatz zu herkömmlichen VPN´s, bei denen Daten über das öffentliche Netz ausgetauscht werden, bietet Private IP-Network Access eine Verbindung, bei der die Endpunkte nicht über das Internet zugänglich sind. Dadurch bleiben sie für Dritte unsichtbar und sind vor Manipulationen geschützt. Dabei können kostengünstige Zugangstechniken wie DSL, FTTH oder Mobilfunk verwendet werden. Diese Art der Vernetzung ist besonders für Unternehmen geeignet, die sensible Daten von verteilten Standorten sicher übertragen müssen.

Grafische Darstellung: PINA: Private IP-Networks Access

3. Konkrete Anwendungsszenarien

Energieversorger und Stadtwerke

Energieversorger und Stadwerke können PINA nutzen, um ihre dezentralen Anlagen wie Strom-, Gas- und Wasserzähler, Umspannwerke und andere Betriebsstätten sicher mit der Leitstelle zu vernetzen. Die Datenübertragung erfolgt dabei geschützt und zuverlässig über dedizierte Kommunikationswege, ohne dass eine direkte Verbindung zum Internet besteht.

Windkraftanlagen und Solarparks

Betreiber von Windkraftanlagen und Solarparks stehen vor der Herausforderung, ihre Standorte sicher zu vernetzen. Mit PINA können sie Daten wie Leistungswerte und Betriebszustände sicher an zentrale Leitstellen übermitteln. Die geschützte Kommunikation verhindert dabei unbefugten Zugriff und Manipulationen.

Abwasser- und Wasserwerke

Auch Abwasser- und Wasserwerke profitieren von der sicheren Kommunikation durch PINA. Sensoren zur Überwachung der Wasserqualität oder Pumpensteuerungen können sicher vernetzt werden, wodurch die Versorgungssicherheit erhöht wird.

Gebäudeleitsysteme und Video-Überwachung

Gebäudeleitsysteme und Video-Überwachung von entfernten Anlagen sind essentiell gefährdet, da es sich um Sicherheitseinrichtungen handelt. DOS- und DDOS-Attacken sind mit PINA absolut ausgeschlossen.

Sichere VPN-Alternative

Generell kann PINA jedes VPN ersetzen. Wenn Unternehmen hohen Wert auf Sicherheit legen und Ihre Unternehmensnetzwerk maximal schützen möchten, ist PINA die optimale Alternative – zumal die Betriebskosten mit herkömmlichen VPN’s vergleichbar sind.

4. Sicherheit im Kontext von KRITIS und NIS2

Die NIS2-Richtlinie und die KRITIS-Verordnung stellen hohe Anforderungen an die Cybersicherheit kritischer Infrastrukturen. PINA erfüllt diese Anforderungen perfekt, indem es eine isolierte und sichere Kommunikationsumgebung bietet, die nicht angreifbar ist.

NIS-2 die verbindliche EU-Richtlinie Das NIS2-Umsetzungsgesetz erweitert die deutsche KRITIS-Regulierung ab 2024 und stärkt die Cybersecurity bei Betreibern und Einrichtungen.

5. Wirtschaftlichkeit

Für Unternehmen, die unter die NIS2-Richtlinie oder KRITIS fallen, bietet PINA eine, im Vergleich zu MPLS und ähnlichen Techniken, sehr preisgünstige Möglichkeit, die Sicherheitsanforderungen zu erfüllen und gleichzeitig die Resilienz der Betriebsabläufe deutlich zu verbessern und damit abzusichern.

5. Fazit

PINA ist eine leistungsstarke Lösung für Unternehmen und kritische Infrastrukturen, die eine sichere, zuverlässige und vom öffentlichen Internet isolierte Kommunikation benötigen. PINA bietet nicht nur eine höhere Sicherheit, sondern ermöglicht es auch, die Anforderungen der NIS2-Richtlinie und der KRITIS-Verordnung deutlich einfacher zu erfüllen.

Bereit, Ihr Unternehmensnetzwerk NIS2-konform auf ein neues Sicherheitslevel zu bringen?

PINA ist die Lösung für innovative Netzwerk-Technologie – Der Schlüssel für eine hochsichere IT-Infrastuktur.

Möchten Sie mehr über PINA erfahren und Ihre Betriebssicherheit stärken?

Dann vereinbaren Sie einfach ein kostenloses Beratungsgespräch oder rufen Sie uns direkt unter +49 6441 96500 an.

Ihr Team becom

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Hochsicher vernetzt: Wie PINA kritische Infrastrukturen NIS-2 konform schützt erschien zuerst auf .

NIS-2 und die Herausforderungen der DNS-Verwaltung

Sandra Becker — Wed, 31 Jul 2024 07:45:00 +0000

Erfahren Sie, wie Sie Ihre DNS- und Domain-Verwaltung sicher und compliant gestalten können, um rechtliche Risiken zu minimieren und Ihre Systeme zu schützen.

Inhaltsverzeichnis

Einführung
Warum ist eine professionelle DNS-Verwaltung wichtig?
Herausforderungen bei der DNS-Verwaltung
Die Bedeutung der NIS2-Regelungen für Unternehmen
Wesentliche Maßnahmen gemäß NIS2-Richtlinie
Strategien für eine effektive DNS-Verwaltung
Praktische Tipps zur Umsetzung
Wer ist von dieser NIS2-Regelung konkret betroffen?
Q&A: Häufig gestellte Fragen zur DNS-Verwaltung

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Einführung

Das Management von Domainnamen und die Verwaltung von DNS-Einträgen sind für jedes Unternehmen unerlässlich. DNS (Domain Name System) ist ein zentraler Dienst, dessen Störung durch fehlerhafte Einträge erhebliche Konsequenzen nach sich ziehen kann.

Das Domain Name System fungiert als grundlegende Komponente des Internets, indem es Domainnamen in IP-Adressen auflöst und damit die Erreichbarkeit von Online-Diensten ermöglicht. Fehlkonfigurationen oder Sicherheitslücken können nicht nur zu Ausfallzeiten führen, sondern auch die Integrität der Kommunikation gefährden.

Die neuen NIS2-Richtlinien verschärfen die Anforderungen an die DNS- und Domain-Verwaltung erheblich. Daher müssen Unternehmen nun umfangreiche Verifikations- und Dokumentationspflichten erfüllen, um rechtliche Risiken zu minimieren und ihre Systeme sicher zu halten.

2. Warum ist eine professionelle DNS-Verwaltung wichtig?

Die korrekte Verwaltung von DNS-Einträgen ist für jedes Unternehmen äußerst wichtig:

1. Erreichbarkeit und Zuverlässigkeit

Das Domain Name System (DNS) fungiert als das „Telefonbuch“ des Internets, das Domainnamen in IP-Adressen auflöst. Eine fehlerhafte DNS-Konfiguration kann zu Ausfallzeiten führen, die direkte Auswirkungen auf die Erreichbarkeit Ihrer Online-Dienste haben. Kunden können Ihre Webseite nicht aufrufen, E-Mails könnten nicht zugestellt werden und geschäftskritische Anwendungen könnten nicht funktionieren.

2. Sicherheit

Eine korrekte DNS-Konfiguration trägt wesentlich zur Sicherheit Ihrer IT-Infrastruktur bei. DNS-Angriffe wie DNS-Spoofing, DNS-Cache-Poisoning oder DNS-DDoS-Angriffe können verhindert werden, wenn die DNS-Einträge korrekt und sicher verwaltet werden.

3. Compliance

Viele Branchen und Rechtsvorschriften, einschließlich der neuen NIS2-Regelungen, haben strenge Anforderungen an die Sicherheit und Verfügbarkeit von Online-Diensten. Eine professionelle DNS-Verwaltung hilft Unternehmen, diese Compliance-Anforderungen zu erfüllen und rechtliche Risiken zu minimieren.

4. Effizienz und Skalierbarkeit

Durch eine zentrale und konsistente DNS-Verwaltung können Unternehmen ihre IT-Ressourcen effizienter nutzen und schneller auf Änderungen in der Infrastruktur reagieren. Dies ermöglicht eine schnellere Markteinführung neuer Produkte und Dienstleistungen sowie eine bessere Skalierbarkeit der IT-Systeme.

Insgesamt ist eine professionelle DNS-Verwaltung nicht nur ein technisches Erfordernis, sondern auch ein strategischer Vorteil für Unternehmen, die ihre Online-Präsenz sicher und zuverlässig gestalten möchten.

3. Herausforderungen bei der DNS-Verwaltung

Die Verwaltung von DNS (Domain Name System) und die Sicherstellung einer korrekten Konfiguration stellen Unternehmen oft vor erhebliche Herausforderungen, welche weitreichende Auswirkungen auf die Sicherheit, Verfügbarkeit und Compliance ihrer Online-Dienste haben.

1. Falsche Lösungen und Fehlerquellen

Viele Unternehmen verwalten ihre DNS-Einträge unstrukturiert und „nebenbei“. Oft sind mehrere Mitarbeiter mit unterschiedlichem Fachwissen involviert, und die Domains des Unternehmens werden bei verschiedenen Anbietern gehostet. Dies führt häufig zu Inkonsistenzen und Fehlern in der Konfiguration. Eine solche unzureichende Verwaltung kann Ausfallzeiten verursachen, da falsch konfigurierte DNS-Einträge die Erreichbarkeit der Webseiten und die Zustellung von E-Mails beeinträchtigen können

2. Fehlerhafte Konfigurationen von SPF, DKIM und DMARC

Ein weiterer häufiger Fehler ist das Kopieren der Syntax für SPF, DKIM und DMARC Einträgen aus dem Internet, ohne über spezifischen Kenntnisse dieser Standards und deren Implementierung zu verfügen. Dies kann zu Problemen bei der E-Mail-Sicherheit führen und die Kommunikation beeinträchtigen.

3. Sicherheitsaspekte und Compliance

Eine korrekte DNS-Konfiguration ist nicht nur für die Erreichbarkeit entscheidend, sondern auch für die Sicherheit der IT-Infrastruktur. Falsch konfigurierte DNS-Einträge können Einfallstore für DNS-Spoofing, DNS-Cache-Poisoning oder DNS-DDoS-Angriffe darstellen. Durch die neuen NIS2-Richtlinien werden Unternehmen zusätzlich verpflichtet, umfangreiche Sicherheitsmaßnahmen zu implementieren.

Dazu gehören regelmäßige Risikoanalysen, Sicherheitsbewertungen und die Entwicklung von Vorfallsbewältigungsplänen. Diese Maßnahmen sind essenziell, um Sicherheitsvorfälle effizient zu erkennen, zu analysieren und darauf zu reagieren, was wiederum die Einhaltung der neuen rechtlichen Anforderungen sicherstellt.

4. Rechtliche Anforderungen der NIS2-Richtlinie

Die NIS2-Richtlinie erweitert den Anwendungsbereich erheblich und betrifft nun auch Unternehmen außerhalb der traditionellen „kritischen Infrastrukturen“.

Sektoren wie Finanzwesen, Wasserversorgung, Abfallwirtschaft, digitale Infrastruktur und viele andere müssen nun die neuen Verifikations- und Dokumentationspflichten erfüllen.

Diese Verpflichtungen stellen sicher, dass Unternehmen in der Lage sind, erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden an die zuständigen Behörden zu melden. Eine rechtzeitige Reaktion erfordert gut etablierte Prozesse und spezialisierte Teams, um die Compliance zu gewährleisten und hohe Bußgelder zu vermeiden.

4. Die Bedeutung der NIS2-Regelungen für Unternehmen

Eine professionelle DNS-Verwaltung ist nicht nur technisch entscheidend, sondern auch für die Einhaltung gesetzlicher Vorschriften und die Sicherheit Ihrer Unternehmensdaten von großer Bedeutung.

1. Verpflichtungen von Unternehmen

Unternehmen sind nun verpflichtet, gemäß den neuen NIS2-Richtlinien strengere Sicherheitsmaßnahmen zu implementieren. Dazu gehören regelmäßige Risikoanalysen, Sicherheits-bewertungen und die Erstellung von Vorfallsbewältigungsplänen. Diese Maßnahmen zielen darauf ab, Sicherheitsvorfälle effizient zu erkennen, zu analysieren und angemessen darauf zu reagieren.

2. Haftungsrisiko für Geschäftsführer

Die Geschäftsführung trägt bei Verstößen gegen die NIS2-Richtlinie eine erhöhte persönliche Haftung. Dies könnte Unternehmen dazu bewegen, verstärkt in Cyberversicherungen und spezialisierte Informationssicherheitsbeauftragte zu investieren, um den gestiegenen Anforderungen gerecht zu werden.

3. Externe und interne Bedrohungen

Die zunehmende Digitalisierung und Vernetzung von Unternehmensprozessen führt zu einer Zunahme externer und interner Bedrohungen. Phishing-Angriffe, Ransomware und andere Cyberbedrohungen bedrohen die Integrität, Verfügbarkeit und Vertraulichkeit der Unternehmensdaten. Durch die NIS2-Richtlinie werden Unternehmen dazu verpflichtet, geeignete Sicherheitsmaßnahmen zu implementieren, um diese Bedrohungen abzuwehren und die Auswirkungen von Sicherheitsvorfällen zu minimieren.

4. Meldepflicht für Sicherheitsvorfälle

Die NIS2-Richtlinie schreibt vor, dass erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden an die zuständigen Behörden gemeldet werden müssen. Dies erfordert gut etablierte Prozesse und spezialisierte Teams, die darauf vorbereitet sind, solche Vorfälle zeitnah zu behandeln.

5. Erhöhte Bußgelder bei Nichtbeachtung

Die Nichtbeachtung der NIS2-Richtlinie kann zu höheren Bußgeldern führen als zuvor. Unternehmen stehen daher unter Druck, ihre Sicherheitsmaßnahmen rechtzeitig anzupassen, um finanzielle Sanktionen zu vermeiden und die Sicherheit ihrer digitalen Infrastruktur zu gewährleisten.

NIS2UmsuCG Das NIS2-Umsetzungsgesetz erweitert die deutsche KRITIS-Regulierung ab 2024 und stärkt Cybersecurity bei Betreibern und Einrichtungen.

5. Die Wesentliche Maßnahmen gemäß NIS2-Richtlinie

Die wesentlichen Maßnahmen gemäß Artikel 21 der NIS2-Richtlinie zur Cybersicherheit in der Europäischen Union beziehen sich auf eine Reihe von technischen, operativen und organisatorischen Sicherheitsvorkehrungen, die von wesentlichen und wichtigen Einrichtungen ergriffen werden müssen, um ihre Netz- und Informationssysteme angemessen zu schützen.

Konkret müssen diese Maßnahmen folgende Aspekte abdecken:

1. Risikoanalyse und Sicherheitsmanagement

Regelmäßige Risikoanalysen, um potenzielle Schwachstellen und Bedrohungen zu identifizieren. Entwicklung und Implementierung angemessener Sicherheitsmaßnahmen auf Basis dieser Analysen.

2. Bewältigung von Sicherheitsvorfällen

Etablierung von Verfahren zur Erkennung, Meldung und Reaktion auf Sicherheitsvorfälle. Enthält auch Notfallwiederherstellungspläne zur schnellen Wiederaufnahme des Betriebs nach einem Vorfall.

3. Sicherheit der Lieferkette

Sicherstellung, dass auch Lieferanten und Dienstleister angemessene Sicherheitsstandards einhalten. Einschließlich der Bewertung der Sicherheitspraktiken von Anbietern und Maßnahmen zur Sicherung der Lieferketten.

4. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Systemen

Einbeziehung von Sicherheitsanforderungen bereits in die Entwicklungs- und Erwerbsphase von Netz- und Informationssystemen. Offenlegung von Schwachstellen und deren Management.

5. Verwendung von Kryptografie und Authentifizierung

Implementierung geeigneter Verschlüsselungstechniken und Methoden zur sicheren Authentifizierung und Zugriffskontrolle. Sicherstellung der Integrität und Vertraulichkeit von Daten.

6. Cyberhygiene und Schulungen

Durchführung von Schulungsprogrammen zur Förderung guter Sicherheitspraktiken. Sensibilisierung für grundlegende Verfahren zur Cyberhygiene und aktuelle Bedrohungen.

7. Kontinuierliche Verbesserung und Wirksamkeitsbewertung

Regelmäßige Bewertungen der Effektivität implementierter Sicherheitsmaßnahmen. Sicherstellung, dass diese angemessen sind und den aktuellen Bedrohungen gerecht werden.

Diese Maßnahmen sind darauf ausgerichtet, ein angemessenes Sicherheitsniveau für Netz- und Informationssysteme zu gewährleisten, das den spezifischen Risiken und Bedrohungen gerecht wird. Sie basieren auf dem aktuellen Stand der Technik und sollen sicherstellen, dass wesentliche Einrichtungen in der Lage sind, Sicherheitsvorfälle zu bewältigen und deren Auswirkungen auf ein Minimum zu reduzieren.

6. Strategien für eine effektive DNS-Verwaltung

1. Eine zentrale Verwaltung durch DNS-Experten

Implementieren Sie eine zentrale Verwaltung Ihrer DNS-Einträge durch erfahrene Fachleute. Dadurch gewährleisten Sie Konsistenz in der Konfiguration und erleichtern die Einhaltung von Compliance-Anforderungen.

2. Die professionelle Einrichtung von SPF, DKIM und DMARC

Verbessern Sie die Sicherheit Ihrer E-Mail-Kommunikation durch die korrekte Implementierung von SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting & Conformance). Diese Standards sind entscheidend für die Verhinderung von E-Mail-Spoofing und die Gewährleistung der Authentizität Ihrer E-Mails.

3. Automatisierung von Prozessen

Setzen Sie auf Automatisierung, um menschliche Fehler zu minimieren und Reaktionszeiten zu verbessern. Automatisierte Tools können dabei helfen, Routineaufgaben wie die Überwachung von DNS-Einträgen und die Aktualisierung von Sicherheitsrichtlinien effizient durchzuführen.

4. Regelmäßige Überprüfung und Aktualisierung

Führen Sie regelmäßige Überprüfungen Ihrer DNS-Konfiguration durch, um sicherzustellen, dass sie den aktuellen Sicherheitsstandards und rechtlichen Anforderungen entspricht. Halten Sie Ihre DNS-Einträge aktuell und dokumentieren Sie alle relevanten Maßnahmen zur Einhaltung von Compliance-Vorgaben.

7. Praktische Tipps zur Umsetzung

Evaluierung und Auswahl eines zuverlässigen DNS-Providers

Wählen Sie einen zuverlässigen DNS-Provider mit robusten Sicherheitsmaßnahmen aus.

Verwendung von DNSSEC

Implementieren Sie DNSSEC (Domain Name System Security Extensions), um die Integrität und Authentizität Ihrer DNS-Daten zu gewährleisten.

Regelmäßige Überprüfung und Aktualisierung von DNS-Einträgen

Überprüfen und aktualisieren Sie regelmäßig Ihre DNS-Einträge, um sicherzustellen, dass sie korrekt und aktuell sind.

Sicherheitspatches und Updates

Halten Sie Ihre DNS-Server und -Systeme durch regelmäßige Sicherheitspatches und Updates auf dem neuesten Stand, um potenzielle Sicherheitslücken zu schließen.

Monitoring und Logging

Implementieren Sie ein robustes Monitoring- und Logging-System, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren.

8. Wer ist von dieser NIS2-Regelung konkret betroffen?

Die NIS2-Richtlinie erweitert den Anwendungsbereich erheblich, indem sie nicht nur wesentliche Einrichtungen wie Energie, Verkehr und Gesundheitswesen einschließt, sondern auch wichtige Dienstleistungssektoren umfasst.

Zu diesen Sektoren gehören das Finanzwesen, die Wasserversorgung, die Abfallwirtschaft, die digitale Infrastruktur, die Lebensmittelindustrie, die Luft- und Raumfahrt, sowie Post- und Kurierdienste und die öffentliche Verwaltung.

Darüber hinaus fallen Einrichtungen und Organisationen, die bestimmte Dienste anbieten (Diensteanbieter digitaler Dienste), ebenfalls unter den Anwendungs-bereich der NIS2-Richtlinie. Dazu gehören:

1. Top-Level-Domänen (TLD) und DNS-Anbieter

Unternehmen, die Domainnamen registrieren und DNS-Dienste bereitstellen.

2. Telekommunikationsanbieter

Unternehmen, die Telekommunikationsdienste und Internetdienstleistungen bereitstellen.

3. Online-Marktplätze

Plattformen, die den Verkauf von Waren oder Dienstleistungen zwischen Benutzern ermöglichen.

4. Cloud-Dienstleister

Anbieter von Speicherplatz, Rechenkapazitäten oder Datenverarbeitungsdiensten über Netzwerke.

5. E-Commerce-Plattformen

Unternehmen, die den Handel von Waren oder Dienstleistungen über das Internet ermöglichen.

6. Soziale Netzwerke

Plattformen, die Benutzern ermöglichen, Inhalte zu teilen und zu interagieren.

Die Erweiterung dieser Anwendungsbereiche zielt darauf ab, eine breitere Palette kritischer Infrastrukturen und digitaler Dienstleister zu schützen, unabhängig von ihrer Größe oder ihrem Umsatz.

NIS2UmsuCG Die Einhaltung der NIS2-Regelungen ist nicht optional. Unternehmen, die diese vernachlässigen, riskieren empfindliche Bußgelder und rechtliche Konsequenzen.

Q&A: Häufig gestellte Fragen zur DNS-Verwaltung

Welche Vorteile bietet eine professionelle DNS-Verwaltung?

Eine professionelle DNS-Verwaltung verbessert die Sicherheit, reduziert Ausfallzeiten und erleichtert die Einhaltung gesetzlicher Vorschriften.

Wie kann ich sicherstellen, dass meine DNS-Konfiguration den NIS2-Anforderungen entspricht?

Überprüfen Sie regelmäßig Ihre DNS-Einträge und dokumentieren Sie alle relevanten Maßnahmen zur Sicherstellung der Compliance.

Welche konkreten Schritte müssen Unternehmen gehen, um die NIS2-Regelungen zu erfüllen?

Unternehmen sollten zunächst ihre DNS-Infrastruktur überprüfen und sicherstellen, dass sie den neuen Anforderungen entspricht. Dies umfasst die Dokumentation aller relevanten Prozesse und Sicherheitsmaßnahmen sowie die regelmäßige Aktualisierung der DNS-Einträge.

Welche Risiken bestehen, wenn Unternehmen die DNS-Verwaltung vernachlässigen?

Vernachlässigte DNS-Verwaltung kann zu Ausfallzeiten, Sicherheits-lücken und rechtlichen Konsequenzen führen. Unternehmen könnten Bußgelder wegen Nichteinhaltung der NIS2-Regelungen riskieren und ihr Ruf und ihre Kundenbeziehungen könnten leiden.

Warum ist die korrekte Konfiguration von SPF, DKIM und DMARC für die E-Mail-Sicherheit entscheidend?

SPF, DKIM und DMARC sind Standards, die helfen, E-Mail-Authentifizierung und -Integrität zu gewährleisten. Eine falsche Konfiguration kann dazu führen, dass legitime E-Mails als Spam markiert oder abgewiesen werden, was die Unternehmenskommunikation und die Reputation beeinträchtigen kann.

Wie können Unternehmen ihre DNS-Verwaltung verbessern?

Durch die Implementierung automatisierter Prozesse können Unternehmen die Effizienz ihrer DNS-Verwaltung steigern. Dies reduziert menschliche Fehler und ermöglicht eine schnellere Reaktion auf Änderungen und Sicherheitsbedrohungen.

Welche Rolle spielt DNS bei der Sicherheit der Unternehmens-Infrastruktur?

DNS spielt eine entscheidende Rolle, da es als Basisdienst für die Auflösung von Domainnamen in IP-Adressen fungiert. Eine sichere DNS-Konfiguration ist wichtig, um DNS-basierte Angriffe zu verhindern und die Integrität der Kommunikation zu gewährleisten.

Welche Tools und Technologien können Unternehmen verwenden, um ihre DNS-Verwaltung zu verbessern?

Unternehmen können auf Tools wie DNS-Management-Plattformen, Automatisierungssoftware für DNS-Aktualisierungen und Überwachungstools setzen, um ihre DNS-Verwaltung zu optimieren und Sicherheitsrisiken zu minimieren.

Wie können kleine und mittlere Unternehmen (KMU) die Kosten für eine professionelle DNS-Verwaltung minimieren?

KMU können Kosten sparen, indem sie auf Cloud-basierte DNS-Dienste setzen, die Skalierbarkeit bieten und dennoch robuste Sicherheitsmaßnahmen ermöglichen. Zudem können sie von Managed DNS-Services profitieren, die eine externe Verwaltung ihrer DNS-Infrastruktur ermöglichen.

Welche Best Practices gibt es für die Kontinuität und Sicherung der DNS-Verwaltung bei Mitarbeiterwechseln oder organisatorischen Änderungen?

Unternehmen sollten klare Richtlinien für die Dokumentation und Übertragung von DNS-Zugriffsberechtigungen und -Konfigurationen einführen. Dies gewährleistet die Kontinuität und Sicherheit der DNS-Verwaltung bei Personalwechseln oder organisatorischen Umstrukturierungen.

Sie haben keine Zeit und keine Ressourcen für Ihre DNS-Verwaltung? Sie möchten Ihre Domain- und DNS-Verwaltung optimieren und NIS2-konform werden?

Dann überlassen Sie die komplexe DNS- und Domain Verwaltung einfach unseren Experten.

Befreien Sie sich von Ihrer DNS-Verwaltung und vereinbaren Sie ein kostenloses Beratungsgespräch oder rufen Sie uns direkt unter +49 6441 96500 an.

Ihr Team becom

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag NIS-2 und die Herausforderungen der DNS-Verwaltung erschien zuerst auf .

Starlink: Die Zukunft der Betriebsstabilität für ausfallsicheres Internet

Sandra Becker — Thu, 14 Sep 2023 12:17:52 +0000

In einer digitalisierten Welt, in der unsere Abhängigkeit von vernetzter Technologie ständig wächst, sind Katastrophen und unerwartete Ausfälle unausweichliche Herausforderungen.

Stellen Sie sich vor, Ihr Unternehmen verliert urplötzlich die Internetverbindung, die es für reibungslose Abläufe benötigt. Welche Konsequenzen würden sich daraus ergeben?

Inhalt:

Die Verwundbarkeit unserer digitalen Infrastruktur
Das Diversifizierungsrisiko in der digitalen Welt
5G vs. Internetstabilität
Starlink: Ausfallsicheres Internet via Satellit
Ausfallsicherheit durch Technologiebündelung

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Die Verwundbarkeit unserer digitalen Infrastruktur

Im Februar 2023 kam es am Frankfurter Flughafen zu erheblichen Störungen, als ein Betonbohrer in fünf Metern Tiefe vier Glasfaserkabel nahe einer Bahntrasse durchtrennte.

Dies wirft die Frage auf, wie es sein kann, dass ein einfacher Glasfaserschaden den größten Flughafen Deutschlands lahmlegen konnte. Gab es keine Backup-Verbindungen?

Ähnliche Vorfälle hatten bereits Düsseldorf und Hannover im Jahr zuvor erlebt, als hunderttausende Haushalte aufgrund eines Baggerschadens ohne Internet auskommen mussten. Warum sind solche kritischen Kommunikationsleitungen so anfällig für Störungen? Sollten wichtige Verbindungen nicht besser geschützt sein?

2. Das Diversifizierungsrisiko in der digitalen Welt

Im Prinzip ist die Idee von Backup-Verbindungen, die über verschiedene Strecken und getrennte Hauseinführungen zum Kunden geführt werden, so alt wie das Internet selbst. Fachleute sprechen hier von „knoten- und kantendisjunkter“ Wegeführung.

„Kantendisjunkt“ bedeutet, dass die Verbindungswege nicht durch die gleichen Räume, Rohre oder Schächte verlaufen, während „Knotendisjunkt“ bedeutet, dass sie nicht die gleichen Netzkomponenten nutzen.

In der Praxis ist es jedoch oft schwierig, solche vollständig unabhängigen Verbindungswege zu schaffen, insbesondere wenn dies den Bau neuer Trassen erfordert, was schnell teuer werden kann. Geografische Herausforderungen, wie Brücken über Flüsse, können die getrennte Verlegung von Glasfaserkabeln erschweren und zu stark unterschiedlichen Leitungslängen führen, was bei gespiegelten Rechenzentren zu Problemen führen kann.

3. 5G vs. Internetstabilität

Beim Frankfurter Flughafen gab es Backup-Verbindungen über 5G, aber selbst das 5G-Netz rund um den Flughafen fiel aus. Mobilfunkmasten in Metropolregionen sind inzwischen aufgrund der guten Infrastruktur direkt mit dem Glasfasernetz verbunden, während in ländlichen Regionen dazu Richtfunk verwendet wird.

4. Starlink: Ausfallsicheres Internet über Satelliten

Hier kommt Satelliteninternet ins Spiel. Starlink zielt darauf ab, Internetzugang über Satelliten bereitzustellen. Dies ist keine neue Idee, aber Starlink unterscheidet sich grundlegend von früheren Anbietern. Starlink nutzt ein Netzwerk aus Tausenden von Satelliten, die weltweit Gigabit-Geschwindigkeiten selbst in entlegenste Gebiete liefern sollen, ein Dienst, der bereits in Deutschland verfügbar ist.

Als Teil von SpaceX plant Starlink, bis 2027 insgesamt 12.000 neue Satelliten in den Orbit zu bringen. Diese Satelliten kreisen nicht in der üblichen Höhe von 36.000 Kilometern, sondern in lediglich etwa 500 Kilometern Entfernung zur Erde. Das bedeutet erheblich kürzere Übertragungszeiten und verbesserte Reaktionszeiten.

5. Ausfallsicherheit durch Technologiebündelung

Zusammenfassend zeigt das Glasfaser-Dilemma die Notwendigkeit, unsere digitale Infrastruktur zu stärken und gegen Ausfälle zu schützen. Es ist entscheidend, mehr als nur einen physischen Pfad für die Datenübertragung bereitzustellen.

Die Bündelung dieser Technologien bietet einen signifikanten Vorteil: Sie ermöglicht ein nahezu vollständig unterbrechungsfreies Internet.

Durch die Kombination von getrennt geführten Glasfaserverbindungen, ergänzt durch 5G oder Richtfunk, und abgerundet durch eine Starlink-Verbindung für den Katastrophenfall, kann ein Unternehmen sicherstellen, dass es immer auf mindestens eine funktionierende Verbindung zurückgreifen kann.

Bereit für ein zuverlässiges und ausfallsicheres Internet für Ihr Unternehmen?

„becom.one“ ist die Lösung für innovative Bonding-Technologie – Ihr Schlüssel für einen dauerhaft stabilen Internetzugang

Möchten Sie mehr über unseren Internet-Cloud Service „becom.one“ erfahren und Ihre Betriebskontinuität stärken?

Dann vereinbaren Sie einfach ein kostenloses Beratungsgespräch!

Weitere Informationen finden Sie auch auf www.becom.one oder rufen Sie uns direkt unter +49 6441 96500 an.

Wir freuen uns auf Sie!

Team becom

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Starlink: Die Zukunft der Betriebsstabilität für ausfallsicheres Internet erschien zuerst auf .

Was ist DNS?

Sandra Becker — Fri, 01 Apr 2022 09:51:17 +0000

Inhalt:

Was ist DNS?
Die Geschichte von DNS
Einführung in DNS
Und wie funktioniert das Ganze?
DNS und Sicherheit
DNSSEC
DNS over TLS/DNS over HTTPS
Ausblick

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Was ist DNS?

DNS (Domain Name System) ist ein Verzeichnissystem für Computer und Dienste, die mit dem Internet verbunden sind. Dieses Verzeichnis löst Domänennamen (genauer Hostnamen) in IP-Adressen auf. Es wandelt Domänennamen, welche leicht von Menschen merkbar und verwendbar sind (wie z.B. www.web.de) in IP-Adressen (hier 82.165.229.138) um.

Da Computer nur mit Zahlenreihen kommunizieren können, wurde DNS als eine Art „Telefonbuch“ entwickelt, das die in den Browser eingegebene Domäne in eine computerlesbare IP-Adresse umwandelt.

2. Die Geschichte von DNS

Vor dreißig Jahren, als das Internet noch in den Kinderschuhen steckte, musste man, wenn man eine Website besuchen wollte, die IP-Adresse dieser Website kennen. Denn Computer sind prinzipiell nur in der Lage, über Zahlen miteinander zu kommunizieren.

Dies hier ist zum Beispiel eine IP-Adresse: 127.31.42.198.

Sie ist lang. Genau genommen 32 Bit lang (bei IPv6 sogar 128 Bit) und nur schwer zu merken. Eine IP-Adresse ist eine ideale Kennung zur Kommunikation zwischen Maschinen. Nun sind Menschen aber keine Roboter. Man braucht also eine Möglichkeit, um computerlesbare Informationen in menschlich lesbares zu übersetzen. Diese Lösung muss schnell, leicht und skalierbar sein.

In den frühen 1980er Jahren entstand ein System, das IP-Adressen automatisch Domänennamen zuordnete – das Domain Name System war geboren. Und dieses System dient bis heute als Rückgrat des modernen Internets.

Trotzdem weiß leider nur ein kleiner Teil der Welt, dass ein Domain Name System existiert. Und ein noch kleinerer Teil hat tiefergehende Kenntnisse darüber, wie es funktioniert.

3. Einführung in DNS

Wenn Sie einen Domänennamen abfragen, fragt Ihr Browser Ihren lokalen auflösenden Nameserver, ob er die DNS-Einträge (DNS Record) für diese Domäne zwischengespeichert hat.

Bei dem auflösenden Nameserver handelt es sich in der Regel um einen Server bei Ihrem Internet Service Provider (ISP). Wenn es sich um eine beliebte Website, wie z.B. google.de handelt, hat der Server des Providers den Eintrag wahrscheinlich bereits in seinem Cache zwischengespeichert und liefert die Antwort direkt zurück. In diesem Fall wäre die DNS-Abfrage damit auch bereits beendet.

Diese Datensätze (DNS Records) werden jedoch nur für einen kurzen Zeitraum gespeichert. Wenn Domain Administratoren einen DNS Record erstellen, legen sie dabei einen sogenannten Time to Live Wert (TTL) fest. Der TTL Wert gibt den auflösenden Nameservern (Resolver) vor, wie lange sie die Datensatzinformationen selbst zwischenspeichern dürfen. TTLs können dabei von 30 Sekunden bis zu einem Tag reichen.

Was passiert also, wenn der gesuchte DNS Record nicht zwischengespeichert ist? Dann fragt der auflösende Nameserver die sogenannten Root Nameserver nach der angefragten Top Level Domain (TLD z.B. .de). Die Rootserver verweisen dann auf die zuständigen Nameserver der jeweiligen TLD Verwaltung (NIC – In Deutschland z.B. das DeNIC). Von dort wiederum geht die Anfrage schlussendlich an den für das Hosting der Einträge maßgeblichen Provider.

Es bedarf also einer Menge einzelner Schritte nur um eine IP-Adresse im DNS zu finden. Dieser Vorgang dauert dabei aber erstaunlicherweise lediglich ein paar Millisekunden.

Zur Veranschaulichung: Ein Augenblinzeln dauert etwa 50 Millisekunden. Die meisten DNS-Anfragen werden hingegen in weniger als 20 Millisekunden beantwortet!

4. Und wie fuktioniert das Ganze?

Wir wissen nun also bereits, dass DNS es ermöglicht, IP-Adressen einem Domänennamen zuzuordnen. Wo werden diese Informationen gespeichert? Auf den bereits erwähnten Nameservern.

Nameserver speichern DNS-Einträge, Im Grunde ist das eine Textdatei, die besagt, dass „dieser Name“ „dieser IP-Adresse“ zugeordnet ist.

Gibt es also irgendwo einen geheimen Untergrund Bunker, in dem alle Nameserver stehen und alle DNS-Einträge für jede Website im Internet gespeichert sind? Nein… das wäre wenig hilfreich.

Das Internet wurde dezentralisiert konzipiert und genauso verhält es sich auch mit DNS. Es ist eingebettet in eine hierarchische Architektur.

An der Spitze dieser Hierarchie stehen die Root Nameserver. Die Internet Corporation for Assigned Names and Numbers (ICANN) koordiniert den Betrieb dieser geografisch weltweit auf allen Kontinenten verteilten Kern Infrastruktur. Insgesamt gibt es 13 Root Nameserver. Diese speichern nicht alle Domainnamen, sondern halten lediglich die Information bereit, welche Nameserver für den Betrieb der jeweilige Top-Level-Domains (TLDs) zuständig sind.

TLDs sind die zwei- oder dreistelligen Erweiterungen wie zum Beispiel „.de“ am Ende eines Domänennamens. Um den Nameservice für die deutsche TLD .de zu erbringen, betreibt das DENIC selbst wiederum ein weltweites Netzwerk von Nameservern. Dieses umfasst derzeit 19 Standorte auf fünf Kontinenten. Auf diesen Nameserver wird die Information vorgehalten, welche Nameserver für die Auflösung des Namens www.web.de zuständig sind.

Der zuständige Nameserver ist in der Regel der eines DNS-Anbieters oder ein Hosting Provider. Und hier finden wir schlussendlich den DNS-Eintrag, der www.web.de der IP-Adresse 82.165.229.138 zuordnet.

5. DNS und Sicherheit

Der Domain Name Service erfüllt seit den Anfangstagen des Internets still und zuverlässig seine Aufgabe. Bewusst wird uns das erst, wenn er einmal nicht funktioniert, oder (schlimmer) falsche Informationen liefert.

In seiner Ursprungsform ist DNS nicht gegen Manipulationen Dritter geschützt. Ein böswilliger Angreifer könnte einen eigenen Nameserver aufsetzen und diesen mit falschen Informationen bestücken. Wenn er nun ein Opfer dazu bringen kann, diesen DNS-Server für die Namensauflösung zu verwenden, hat der Angreifer damit die volle Kontrolle über die Internetverbindungen seines Opfers erlangt und kann z.B. Anfragen auf Webserver umleiten, auf denen Schadsoftware installiert ist um somit die Endgeräte der Benutzer zu infizieren.

Über die Jahre haben die Hersteller von Nameserver Software einige Maßnahmen in ihrer Software implementiert um dieses sogenannte „DNS Spoofing“ bzw. „Cache Poisoning“ zu unterbinden.

6. DNSSEC

Unabhängig von Software Fixes wurde zudem eine Erweiterung des DNS-Protokolls etabliert, um eine manipulationssichere Namensauflösung zu gewährleisten: Domain Name System Security Extensions (DNSSEC). Hierbei werden die DNS-Einträge mit einem kryptografischen Verfahren auf den Nameservern signiert. Sofern der anfragende Client den DNSSEC Schlüssel abfragt, kann er so leicht eine Manipulation erkennen.

7. DNS over TLS / DNS over HTTPS

Spätestens seit Edward Snowden im Jahr 2013 die Praktiken der US-Geheimdienste offenlegte, die das Mitschneiden jeglichen Internetverkehrs ermöglichten, hat sich im Internet die Verschlüsselung des Datenverkehrs mit TLS immer mehr durchgesetzt. Mittlerweile warnen Browser die Benutzer sogar beim Aufruf einer unverschlüsselten Webseite. Auch die Verbindungen von und zu E-Mail Servern werden heute standardmäßig verschlüsselt. DNS-Abfragen hingegen werden weiterhin unverschlüsselt übertragen. Ändern sollen das die (konkurrierenden) Standards DNS over TLS und DNS over HTTPS.

Es handelt sich hierbei um verschiedene Konzepte für die Verschlüsselung von DNS-Anfragen, die sich nur durch die für die Verschlüsselung und Übermittlung verwendeten Methoden unterscheidet. Die Frage, ob eines der beiden Protokolle in Bezug auf Datenschutz und Sicherheit besser ist oder nicht, wird derzeit kontrovers diskutiert. Die Vorzüge der beiden Protokolle hängen aber generell sehr vom jeweiligen Anwendungsfall ab.

8. Ausblick

DNS hat sich als bewährte Technologie mit dem Internet weiterentwickelt und ist zusammen mit ihm erwachsen geworden. Das Grundprinzip ist bis heute erhalten geblieben – verbunden mit technischen Erweiterungen, die für mehr Sicherheit und Zuverlässigkeit sorgen. Die hierarchische weltweite Struktur ermöglicht bis heute einen reibungslosen Betrieb im Hintergrund, der sich bislang erfolgreich staatlichen Kontrollversuchen entziehen konnte. Eine behutsame Weiterentwicklung des Protokolls verbunden mit einer internationalen Kooperation wird DNS auch im 21. Jahrhundert weiter unentbehrlich machen.

Sie möchten mehr über DNS und unsere Managed Internet-Services erfahren?

Nutzen Sie unser allumfassendes Serviceangebot oder bestimmen Sie selbst, in welchem Umfang wir Ihnen zur Verfügung stehen.

Wir beraten Sie ganz individuell und gehen auf all Ihre Anforderungen und Wünsche ein. Kommen Sie gern auf uns zu!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was ist DNS? erschien zuerst auf .

Zero Trust als Paradigmenwechsel – Das Ende der Firewall?

Sandra Becker — Thu, 17 Feb 2022 07:00:00 +0000

Übersicht:

Weißes Haus veröffentlicht neue Cybersecurity-Richtlinien
Strategie-Änderung durch Solarwind Vorfälle & Co.
Zero-Trust für mehr Sicherheit
Paradigmenwechsel auf mehreren Ebenen
Mehrdimensionaler Ansatz
Staatliche Behörden als Technologietreiber?
Muss ich jetzt handeln?
Paper der US-Regierung

Weißes Haus veröffentlicht neue Cybersecurity-Richtlinien

Von der Öffentlichkeit weitgehend unbemerkt, hat die US-Regierung vor wenigen Tagen ihre neueste Cybersecurity Richtlinie veröffentlicht. Ähnlich wie hierzulande das Bundesamt für Sicherheit in der Informationstechnik z.B. den IT-Grundschutzkatalog erarbeitet, wird auch in den USA von den dort zuständigen Behörden definiert, welche neuen Sicherheitsstandards in Zukunft für die Datenverarbeitung sowohl der Regierungsorgane als auch aller ihr untergeordneten Bundesbehörden gelten.

Strategie-Änderung durch Solarwind Vorfälle & Co.

Vor dem Hintergrund der enormen Schäden, die zum Beispiel durch den Solarwinds-Hack und die erfolgreichen Angriffe auf kritische Infrastrukturen wie Energieversorger, Krankenhäuser und Sozialversicherungen entstanden sind, wurden die gegenwärtig eingesetzten Cyber Sicherheitskonzepte kritisch überprüft und auf ihre Schwachstellen hin analysiert.

Zero-Trust für mehr Sicherheit

Das Ergebnis: Die heutigen Sicherheitskonzepte sind den modernen, hybriden Angriffsmethoden längst nicht mehr gewachsen. Die konzeptionelle Unterteilung in ein internes Netzwerk, welches inhärent sicher ist und das Internet, welches potentiell gefährlich ist, wird als veraltet betrachtet und führt darüber hinaus zu fatalen Fehleinschätzungen über die tatsächliche Bedrohungslage im Netzwerk. Daraus wird nun ein radikaler Paradigmenwechsel abgeleitet: Zero Trust.

Zero Trust bedeutet, dass von nun an das interne Firmennetz grundsätzlich als kompromittiert angesehen werden muss. Eine Verteidigung des internen Netzes nur über Perimeter, z.B. mittels Firewalls, wird als sinnlos oder gar schädlich angesehen.

Paradigmenwechsel auf mehreren Ebenen

Man darf sich also nicht mehr auf den Schutz der Netzwerkgrenze verlassen, um Geräte und Applikationen vor unbefugtem Zugriff zu schützen. Die Benutzer sollen sich in Zukunft bei Anwendungen und nicht bei Netzwerken anmelden.

Warum also ist die Authentifizierung auf der Anwendungsebene sicherer als auf der Netzwerkebene? Die Netzwerkebene ist zu umfassend. Im übertragenen Sinn ist es so, als würde man dem Mitarbeiter den Schlüssel für das komplette Bürogebäude aushändigen, anstatt ihm den Zugang nur auf seinen Arbeitsplatz (oder nur auf bestimmte Akten) einzuschränken. Die Anwendungsauthentifizierung ist hingegen auf individuelle Benutzeraktionen ausgerichtet, wie die Zuweisung und Durchsetzung spezifischer organisatorischer Rollen und Verantwortlichkeiten. Vor diesem Hintergrund schätzen die Behörden einen Netzwerkzugriff über VPN als nicht mehr zeitgemäß ein.

Einzelne Applikationen und Hosts müssen demzufolge genauso gut abgesichert sein, als wenn sie aus dem Internet erreichbar wären. Denn sind diese nur aus bestimmten Netzsegmenten zu erreichen, werden Sicherheitslücken von den Verantwortlichen oft als nicht so dringlich angesehen. Schließlich ist das Netz noch durch die vorgeschaltete Firewall abgesichert. Dieses Denken erzeugt aber lediglich eine scheinbare Sicherheit und wirkt sich bei einem Angriff negativ aus.

Sicherheit muss von der Netzwerkebene heruntergebrochen werden auf Host- und Applikationsebene. Dies führt zu der Anforderung, dass jeglicher „interner“ Datenverkehr verschlüsselt sein muss. So zum Beispiel die Kommunikation mit Fileservern oder auch DNS-Abfragen.

Mehrdimensionaler Ansatz

Der weitaus größte Teil des Papers beschäftigt sich mit der Einführung eines zeitgemäßen, zentralen Identitätsmanagements:

Alle Behördenmitarbeiter sollen ein zentral verwaltetes Identity Management für den Zugriff auf alle Anwendungen, die sie bei ihrer Arbeit benötigen, verwenden. Phishing-resistente Multi Faktor Authentifizierung schützt die Mitarbeiter dabei vor Onlineangriffen. Als Phishing-resistente MFA Methoden werden beispielsweise der Web-Authentication-Standard mit WebAuthn und der Fido2 Standard des W3C genannt. Systeme, die als nicht Phishing-resistent gelten, dürfen dann nicht mehr genutzt werden: Zum Beispiel das Registrieren über Telefonnummern für SMS oder Sprachanrufe um Einmalcodes oder Push-Benachrichtigungen zu erhalten. Auch OTP über Apps auf dem Handy gilt als nicht sicher. Stattdessen sollen zwingend Hardware Security-Tokens oder -Karten zum Einsatz kommen.

Passwörter sollen nach Möglichkeit nicht mehr eingesetzt werden. Falls sie doch noch benötigt werden, soll man auf Regeln zur Komplexität eines Passworts, wie die verpflichtende Verwendung von Klein- und Großbuchstaben, Sonderzeichen und Ziffern, verzichten. Auch der Zwang, in regelmäßigen Abständen Passwortänderungen einzufordern, soll beendet werden. Diese Regeln haben im Alltag einen diametralen Effekt gezeigt und führen zu unsicheren Passwörtern und Prozessen.

Außerdem heißt es, dass eine rollenbasierte Zugangskontrolle (RBAC) zwar gut ist, die Behörden sich aber nicht zu sehr auf statische, vordefinierte Rollen verlassen sollten. Stattdessen soll der Zugang feinkörniger und dynamischer gewährt werden. Das bedeutet letztendlich eine „Just-in-Time“ Zugangskontrolle, bei der einem Benutzer nur so lange Zugang zu einer Ressource gewährt wird, wie er sie benötigt, und der Zugang wieder entzogen wird, wenn er nicht mehr benötigt wird.

Staatliche Behörden als Technologietreiber?

Es mag verwundern, dass die US-Regierung hier richtungsangebend agiert. Bislang galt die öffentliche Verwaltung nicht unbedingt als Leuchtturm der Innovation in der Informationstechnologie.

Das verdeutlicht, wie ernst man die Bedrohungslage von staatlicher Seite einschätzt.

Vor diesem Hintergrund kann man die langfristigen Auswirkungen dieses Paradigmenwechsels auf die Cybersicherheit gar nicht groß genug einschätzen.

Muss ich jetzt handeln?

Die Richtlinie enthält ausführliche Handlungsanweisungen und Best Practices für die Transformation von Legacy Sicherheitskonzepten hin zu einem Zero Trust Environment mit einem holistischen Blick auf Benutzer, Anwendungen und Funktionen.

Zero Trust bedeutet dabei zunächst den Aufbau starker Authentifizierungs-, Autorisierungs- und Verschlüsselungssysteme. Gleichzeitig schottetet man den Zugang auf wichtige Anwendungen erfolgreich gegen Angriffe ab und erhält zudem eine bessere betriebliche Agilität.

IT-Verantwortliche sollten sich spätestens jetzt mit der Architektur eines Zero-Trust-Netzwerks und wie man dieses plant und mit der derzeit verfügbaren Technologie aufbauen kann, vertraut machen.

Gleichzeitig sollte man vorsichtig mit größeren Investitionen in Sicherheitstechnologien sein, die gegebenenfalls in wenigen Jahren als veraltet gelten.

Die Transformation in Richtung Zero Trust erfordert eine genaue Evaluierung aller Anwendungen und Prozesse. Umsichtige Planung ist erforderlich, um dabei Betriebsabläufe nicht zu gefährden oder unnötig kompliziert zu gestalten. Denn neben aller Technologie ist der Faktor Mensch nach wie vor die wichtigste Komponente jedes Sicherheitskonzepts.

Hier gehts zum Paper der US-Regierung.

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Zero Trust als Paradigmenwechsel – Das Ende der Firewall? erschien zuerst auf .

Die wirtschaftlichste Lösung für Standortvernetzung

Sandra Becker — Mon, 15 Nov 2021 08:00:00 +0000

Viele unterschiedliche Standorte unter einer einzigen IT-Administration zu vernetzen erforderte bislang immer noch einen sehr hohen technischen und finanziellen Aufwand. Traditionelle WAN-Lösungen wie MPLS oder VPN weisen dabei erhebliche Defizite besonders in den Bereichen Leistung, Kosten und Ausfallsicherheit auf.

Genau hier bietet SD-WAN einen intelligenten Ansatz der die Probleme heutiger WANs löst. Erfahren Sie in diesem Beitag, wie ihr Unternehmen von SD-WAN profitiert.

Inhalt:

Cloud-basierte Technologien
Wie funktioniert SD-WAN?
Aktuelle Herausforderungen für Unternehmensnetzwerke
Netzwerkarchitekturen in der Standortvernetzung
SD-WAN und die Cloud Zukunft
Kosten und Performance
Warum sich eine frühe Investition auszahlt
SD-WAN Anwendungsfälle
SD-WAN Einführung – 5 Schritte Roadmap
Warum SD-WAN von becom?

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Cloud-basierte Technologien

Informationstechnologie ist einer ständigen Transformation ausgesetzt. Dies trifft insbesondere auch auf die Technologien zur Unternehmens- und Standortvernetzung zu.

Transparenz, Agilität und Performance sollen unter den Aspekten der Wirtschaftlichkeit und Zukunftssicherheit dem Unternehmen einen Vorteil im globalen Wettbewerb sichern.

Moderne Arbeitsprozesse treiben hybride Multi-Cloud Anwendungen voran. Zuverlässigkeit und Stabilität müssen dabei gewährleistet sein. SD-WAN hilft Unternehmen diesen Anforderungen gerecht zu werden.

Wie funktioniert SD-WAN?

Software-Defined Wide Area Networks (SD-WAN) bieten eine neue Form der Flexibilität, um den sich rasch verändernden Anforderungen im Zuge der Digitalisierung und einer zunehmend cloudbasierten IT-Welt zu begegnen.

Im Rahmen einer hybriden Struktur werden dabei mehrere am Standort verfügbare Access-Technologien wie z.B. VDSL, FTTH, MPLS, LTE oder 5G parallel genutzt, um die Verfügbarkeit und den Durchsatz in der Standortvernetzung zu steigern.

Datenströme können mit SD-WAN äußerst effizient zwischen den einzelnen Unternehmensstandorten und in das Internet geroutet werden – vor allem unter Berücksichtigung der Priorität und Sensibilität von Informationen. Die softwarezentrierte Netzwerksteuerung (Software-Defined Networking) ermöglicht durch die Entkopplung der Datenströme von der Steuerungsschicht die Möglichkeit, die Steuerungsaufgaben in die Cloud zu verlegen.

Die Router am jeweiligen Standort haben also nur noch die Aufgabe, die Daten nach Vorgabe zu senden und zu empfangen. Dadurch können diese durch ein universelles Edge-Device ersetzt werden. Die Verwaltung geschieht über eine cloudbasierte Management-Plattform.

SD-WAN ist nicht nur schneller, zuverlässiger und flexibler als traditionelle Standortvernetzungen, der Vorteil liegt vor allem auch in einer effektiveren und effizienteren Nutzung der vorhandenen Ressourcen sowie der einfachen Anwendung.

Aktuelle Herausforderungen für Unternehmensnetzwerke

Das Netzwerk gehört zur Kerninfrastruktur eines jeden Unternehmens. Nicht immer ist es einfach auf die täglichen neuen Anforderungen an dieses Netz adäquat und zeitnah zu reagieren. Die zeigte sich besonders im Frühjahr 2020, als es im Rahmen der Corona-Pandemie zu einem weltweiten sprunghaften Anstieg der digitalen Kommunikation kam.

Plötzlich mussten hunderte oder gar tausende Angestellte im Homeoffice mit den nötigen Netzwerkressourcen versorgt werden. Videokonferenzen forderten ebenso nach mehr Bandbreite wie IP-Telefonie und Cloud Applikationen. In dieser Hinsicht fungierten die globalen Auswirkungen der Pandemie als gnadenlose Digitalisierungstreiber.

Wurde vorher in deutschen Unternehmen Cloud Technologie eher skeptisch betrachtet, so ist diese nun Teil einer breiten und branchenübergreifenden Bewegung zu hin zu innovativen Lösungsansätzen.

Netzwerkarchitekturen in der Standortvernetzung

MPLS
Bei MPLS wird die Standortvernetzung innerhalb eines privaten, geschlossenen Netzwerks betrieben. Auf diese Weise erreicht eine MPLS Verbindung hohe Qualität, Sicherheit und Verfügbarkeit.

Das Routing der Daten erfolgt im MPLS Netz auf Basis von CoS (Classes of Service). Als Nachteil ist die Abhängigkeit von einem einzigen Carrier zu nennen, was sowohl die Standleitungskosten (Preis pro MBit) als auch den Betrieb des Netzes teuer werden lässt.

Außerdem sind MPLS-Netze sehr statisch und wenig flexibel, wenn zum Beispiel kurzfristig ein Standort hinzukommt oder wegfällt.

Internet VPN
Im Gegensatz zu einem MPLS VPN werden bei einem IPsec VPN (auch Site-to-Site VPN genannt) keine separaten Anschlussleitungen benötigt. Das Site-to-Site VPN nutzt bestehende Internetzugänge, um Daten zwischen den einzelnen Unternehmensstandorten über das Internet auszutauschen.

Damit die sensiblen Daten im öffentlichen Internet nicht für jedermann zugänglich sind, werden die Informationen vor dem Versand mit IPsec (Internet Protocol Security) verschlüsselt und beim Empfänger wieder entschlüsselt.

Das Unternehmen ist in der Regel allein dafür verantwortlich, dass notwendige Maßnahmen wie regelmäßige Updates und Wartung der VPN-Server und Firewalls durch die unternehmensinterne IT durchgeführt werden. Für den Betrieb eines selbst-gemanagten IPsec VPN ist daher eine entsprechende technische Expertise im Unternehmen zwingend notwendig.

MPLS-Netze sind also zwar zuverlässig und sicher aber gleichzeitig auch teuer und unflexibel. Internet VPN ist dagegen zwar deutlich günstiger – hat aber gleichzeitig eine geringere Verfügbarkeit und ist komplexer zu managen.

SD-WAN und die Cloud Zukunft

Herkömmliche WAN Technologien auf Basis konventioneller Router wurden nie mit Hinblick auf die Cloud entwickelt.

Die Stärke von SD-WAN als Cloud-native Overlay Netzwerk ist die Integration hybrider Strukturen. Entsprechend der Priorität oder der Vertraulichkeit der Informationen könnten beispielsweise sensible Daten über ein bereits vorhandenes MPLS Netz übertragen werden, während Streaming-Dienste den Weg über das Internet nutzen.

Cloud Anwendungen wie Office 356 werden wiederum über SD-WAN OnRamp performant integriert. Durch dieses intelligente Netzwerkmanagement verbessert sich die Performance der eingebundenen Cloud-Dienste und erhöht sich die Verfügbarkeit der Echtzeitanwendungen.

Unternehmen nutzen zunehmend die Cloud und abonnieren Software-as-a-Service (SaaS). Traditionell waren die Anwender bislang mit dem Rechenzentrum des Unternehmens verbunden um auf die Geschäftsanwendungen zuzugreifen. Mittlerweile greifen sie jetzt auf dieselben Anwendungen in der Cloud zu.

Infolgedessen sind die vergangenen, unflexiblen WAN Konzepte nicht mehr dazu geeignet diese Anforderungen zu erfüllen. Das sogenannte Backhauling des gesamten Datenverkehrs – auch des in die Cloud gerichteten – von Niederlassungen in die Zentrale führt zu unnötigen Latenzen, in deren Folge die Anwendungs-Performance beeinträchtigt wird.

SD-WAN bietet hier eine Vereinfachung durch Bandbreiteneffizienz, bei gleichzeitig geringeren Kosten, und einen nahtlosen Übergang in die Cloud mit erheblichen Performance-Vorteilen. Dies zugleich ohne auf die notwendige Sicherheit und den Datenschutz zu verzichten.

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Kosten & Performance

SD-WAN ist eine sehr kosteneffiziente Technologie. Der Schwerpunkt liegt hier bei der Realisierung von hoher Netzwerkperformance bei gleichzeitiger Ausfallsicherheit und zentraler Verwaltung. Ist die Lösung einmal implementiert, zeichnet sie sich durch einen niedrigen Wartungsaufwand und einfache Administration aus.

Die Nutzung breitbandiger Internetanschlüsse ermöglicht ein breiteres Spektrum an Anbieten an den jeweiligen Standorten ohne, wie bei MPLS, von einem einzigen Carrier und dessen Preismodell und Vertragsgestaltung abhängig zu sein.

Insofern lassen sich also sehr schnell höhere Bandbreiten und die damit einhergehende bessere Anwendungsperformance mit effektiv niedrigeren Netzwerkkosten erreichen. Vergleicht man also den Preis pro Mbit/s und den darauf verfügbaren Services so stellt SD-WAN ein unschlagbares Preis-Leistungsverhältnis dar.

Warum sich eine frühe Investition auszahlt

Die Anforderungen an moderne Unternehmensnetzwerke steigen permanent. Traditionelle WAN Techniken basierend auf MPLS-Technologie führen dabei schnell zu explodierenden Kosten.

Ein frühzeitiger Umstieg auf SD-WAN amortisiert sich also besonders rasch und macht das Netzwerk fit für die Cloud. Bei exemplarischen Berechnungen der Netzwerk Life Cycle Costings haben SD-WAN Lösungen einen deutlichen Vorteil gegenüber traditionellen WAN Lösungen gezeigt.

Die Modernisierung des Netzwerks reduziert also die Abhängigkeit von alten Technologien und stellt einen wichtigen Schritt bei der Cloud Transformation dar.

SD-WAN Anwendungsfälle

Welche Branchen & Unternehmen profitieren besonders von SD-WAN? Im Allgemeinen alle Unternehmen, welche über eine große Anzahl an vernetzten Standorten verfügen.

Insbesondere auch, wenn ein Teil dieser Standorte im Ausland ist. MPLS Verbindungen ins Ausland sind besonders teuer und lassen sich problemlos durch kostengünstiges SD-WAN ersetzen.

Auch im Retail Bereich mit einer großen Anzahl an Filialen lässt sich mit SD-WAN die Vernetzung vereinfachen und gleichzeitig deutlich ausfallsicherer machen. Ein großer deutscher Lebensmitteldiscounter hat bereits 2020 sein komplettes europaweites Filialnetz auf SD-WAN umgestellt.

Wer intensiv Cloud Dienste wie Microsoft 365 oder Amazon AWS Instanzen nutzt profitiert ebenfalls von einer verbesserten Performance und einfacher Integration. Auch Anforderungen wie die Hochverfügbarkeit der Internetanbindung lassen sich damit einfach umsetzen.

SD-WAN Einführung – 5 Schritte Roadmap

Schritt: Netzwerkanalyse: Im ersten Schritt wird der Ist-Zustand des Netzwerks erhoben. Eine genaue Bestandsaufnahme der WAN und LAN Infrastruktur und der über das Netzwerk bereitgestellten Applikationen erleichtert es Migrationspfade zu entwickeln und potenzielle Performance Engpässe zu identifizieren.
Schritt: Proof of Concept: Niemand kauft gerne die sprichwörtliche Katze im Sack. In einem von beiden Seiten definierten POC Szenario werden im Rahmen einer kleinen Teststellung Funktionstests und Benchmarks vereinbart. So kann sich der Kunde mit der Lösung vertraut machen und bestimmte, ihm wichtige, Fragestellungen auf technischer Ebene beantworten.
Schritt: SD-WAN Konzeption: Die aus dem PoC gewonnenen Erkenntnisse fließen direkt in die Planung des Netzwerkdesigns und der SD-WAN Architektur ein. Hardwareanforderungen werden definiert und ein Migrationsplan erstellt. Gemeinsam mit dem Kunden wird hierbei auf „Hot Zones“ geachtet, d.h. besonders sensible Bereiche des operativen Betriebs werden mit höherer Priorität behandelt.
Schritt: Durchführung der Netzwerktransformation: Das Netzwerk wird intelligent! Nun beginnt die spannende Phase der Umsetzung. In enger Zusammenarbeit erfolgt die SD-WAN Integration in die bestehende Netzstruktur. Der Kunde lernt hierbei in der Regel schnell die Vorteile der Flexibilität und Transparenz des zentralen Managements zu schätzen.
Schritt: Unterstützung im operativen Betrieb: Ein Netzwerk ist nie „fertig“. Ständig sieht man sich mit neuen Anforderungen und Veränderungen konfrontiert. SD-WAN ist dabei eine Schlüsseltechnologie, die es ermöglicht eine kontinuierliche Weiterentwicklung und Verbesserung des Netzwerkbetriebs zu realisieren. Ihr SD-WAN Partner steht Ihnen dabei stets zur Seite um gemeinsam das intelligente Netzwerk noch smarter zu machen.

Warum SD-WAN von becom?

Als Managed Service Provider (MSP) und Netzwerkexperten sind wir kontinuierlich in Bewegung, um neue Technologien zu finden, um diese für unsere Kunden vorteilhaft einzusetzen. Wir arbeiten stets am digitalen Puls der Zeit und sind den entscheidenden Schritt voraus.
Unsere Expertise als Netzwerkspezialist schafft bei unseren Kunden und Geschäftspartnern ein hohes Maß an Vertrauen, welches wir sehr schätzen. Profitieren auch Sie davon!
Reaktionsschnelle Planung, Konzeption & Umsetzung garantieren wir grundsätzlich.
Wir sind flexibel und arbeiten individuell. Jedes Projekt ist einzigartig und erfordert unterschiedliche Vorgehensweisen und Maßnahmen, welche exakt auf die Bedürfnisse unserer Kunden abgestimmt sind.
Wir sind unkompliziert. Egal in welcher Phase – bei uns können Sie sich auf kurze Wege und direkte Ansprechpartner verlassen.
Unsere Lösungen werden ausnahmslos in deutschen Rechenzentren gehostet.
becom Systemhaus ist auf die Realisierung komplexer Projekte spezialisiert.
Als Netzwerkexperten begleiten wir Sie auf dem Weg zu Ihrer individuellen SD-WAN Lösung und liefern weiterhin alle benötigten Leistungen aus einer Hand. Angefangen von der strategischen Beratung, Analyse, Planung bis hin zur Implementierung, Betrieb und Monitoring Ihres Netzwerks.
Auf Wunsch haben Sie auch die Möglichkeit Ihr Netzwerk selbst zu betreuen und zu verwalten.

Gemeinsam mit Ihnen entwickeln wir ein maßgeschneidertes Unternehmensnetzwerk, welches Ihre Standorte intelligent, agil und flexibel verbindet. Ganz gleich, ob Sie ein bestehendes MPLS oder Ethernet Netz mit SD-WAN optimieren oder eine komplett neue Standortvernetzung aufbauen wollen.

Sie möchten eine SD-WAN Architektur in Ihrem Unternehmen implementieren und mehr über SD-WAN und unser SD-WAN Full-Managed Service Angebot erfahren?

Nehmen Sie Kontakt zu uns auf!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Als Netzwerkexperten unterstützen wir Sie mit innovativen, individuellen und nachhaltigen IT-Lösungskonzepten.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Die wirtschaftlichste Lösung für Standortvernetzung erschien zuerst auf .

Was sind Managed Services?

Sandra Becker — Tue, 02 Nov 2021 09:00:00 +0000

Viele Unternehmen können den fortschrittlichen, steigenden IT- Anforderungen aus unterschiedlichen Gründen nicht mehr gerecht werden. Managed Services bietet Unternehmen eine Lösung, die sie bei diesen Herausforderungen unterstützt und zudem strategische Vorteile bringen kann.

Inhalt:

Was sind Managed Services?
Unterschiede: Managed Services vs. Klassische IT-Dienstleister
Managed Services = Outsourcing?
Beispiele für Managed Services IT-Dienstleistungen
Vorteile von Managed Services für Unternehmen
Was umfasst ein Service-Level-Agreement?
Managed Services von becom
Warum becom als Managed Service Provider?

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Was sind Managed Services?

Als Managed Services bezeichnet man im Allgemeinen wiederkehrende IT Dienstleistungen, welche ein Unternehmen an einen darauf spezialisierten Dienstleister auslagert. Hierzu zählen z.B. die Überwachung und Verwaltung von Netzwerken, die Wartung von Applikationen, die Bereitstellung bestimmter Anwendungen in der Cloud oder der technische IT-Support für die Mitarbeiter vor Ort. Art und Umfang dieser Leistungen werden in einem Service Level Agreement (SLA) zwischen dem Anbieter und dem Kunden festgelegt. Managed Services werden in der Regel monatlich nach verschiedenen Preismodellen abgerechnet.

Ein Managed Service Provider (MSP) erbringt diese Leistungen durch regelmäßige Unterstützung und aktive Verwaltung als Remote Service und auch in den Räumlichkeiten des Kunden. Auch im Rechenzentrum des MSP (Hosting) oder im Rechenzentrum eines Drittanbieters können Services erbracht werden. MSPs können zudem ihre eigenen nativen Dienste in Verbindung mit den Diensten anderer Anbieter bereitstellen (z. B. ein sicherheitszentrierter MSP, der Systemadministration zusätzlich zu einer Cloud Firewall eines Drittanbieters anbietet).

Reine MSPs konzentrieren sich oft nur auf einen Anbieter oder eine Technologie (z.B. Office 365). Viele MSPs bieten auch Dienste anderer Anbieter an. Der Begriff MSP wurde traditionell auf infrastruktur- oder gerätezentrierte Dienste angewandt, dieser hat sich aber inzwischen auf alle Arten von kontinuierlicher Verwaltung, Wartung und Support ausgeweitet.

Unterschiede: Managed Service Provider vs. Klassische IT-Dienstleister

Traditionell wurde die Wartung von Computern oder Netzwerken im Zusammenhang mit IT früher mit der sogenannte „Break-Fix-Methode“ durchgeführt. Das bedeutete, dass das Unternehmen, wenn es ein Problem gab, seinen Dienstleister anrief und dieser auf das Problem hoffentlich schnell genug reagierte und ggf. einen Mitarbeiter vorbeischickte. Durch die Übergabe der kompletten Verantwortlichkeit des IT-Betriebs an einen MSP ist nun dieser für die Verwaltung, Überwachung oder Lösung von Problemen der IT-Systeme voll verantwortlich.

Zudem tritt der MSP manchmal selbst als Softwareanbieter auf. Sei es als Cloud Provider oder auch als Anbieter einer branchenspezifischen Anwendung, die durch ihn gepflegt und weiterentwickelt wird. Das Vertragsverhältnis unterscheidet sich ebenfalls: Auch wenn klassische IT Dienstleister durchaus langfristige Wartungsverträge mit Ihren Kunden abschließen, so sind diese aber nicht an bestimmte Servicelevel und Verfügbarkeitsversprechen gebunden. Anders beim MSP. Hier wird ein ausführliches Service Level Agreement ausgearbeitet, welches durchaus auch Vertragsstrafen bei unzureichender Verfügbarkeit beinhalten kann. Ein MSP hat also ein starkes Interesse daran, für einen reibungslosen Betrieb der Infrastruktur zu sorgen und Betriebsunterbrechungen auf ein Minimum zu reduzieren.

Managed Services = Outsourcing?

Managed Services und Outsourcing sind nicht dasselbe. Beim Outsourcing wird die komplette Unternehmens-IT an einen externen IT-Dienstleister ausgelagert, was in der Regel mit einem Stellenabbau einhergeht.

Im Zuge der Auslagerung werden bisweilen ganze Fachbereiche gestrichen. Managed Services unterscheiden sich vom klassischen IT-Outsourcing also insofern, als meist nur bestimmte Teilbereiche und nicht die gesamte IT-Verantwortlichkeit und -Infrastruktur an einen Service Provider ausgelagert werden. So behalten Auftraggeber die Hoheit über die Gesamtstruktur der IT-Landschaft und deren Prozesse und umgehen einen Kontrollverlust.

Managed Services zielen damit vor allem darauf ab, die vorhandenen Mitarbeiter zu entlasten, damit sie sich besser auf ihre Kernaufgaben konzentrieren können.

Beispiele für Managed-Services IT-Dienstleistungen

Managed Services sind so vielfältig und heterogen wie die aktuelle IT Landschaft, die diese Dienste benötigt. Im Allgemeinen kann man aber folgende Leistungen dazu zählen:

Netzwerk und Server Monitoring sowie proaktives Störungsmanagement
Storage Services wie z.B. die Bereitstellung und Wartung von Speicherplatz zur rechtskonformen Archivierung von Daten
Virtualisierung und Cloud Computing z.B. das Hosting von CMS oder CRM Software
Infrastruktur Services wie z.B. die Vernetzung von Standorten oder auch die Betreuung der lokalen Netzwerkinfrastruktur
Unified Communications wie z.B. E-Mail und Messenger Dienste
Mobile Device Management für Mobiltelefone und Laptops
Durchführung von Backup und Recovery Operationen
Generelles IT-Troubleshooting und Anwendungsmanagement
Anwender Support mit Helpdesk und Trouble Tickets
Security-Services wie z.B. Antivirus Software, Spam Abwehr und Firewalling
Compliance Management wie z.B. regelmäßige Audits und die Schulung von Datenschutzbeauftragten

Vorteile von Managed Services für Unternehmen

Die Wartung großer IT-Ressourcen vor Ort, einhergehend mit einer immer komplexer werdenden IT-Umgebung, ist für kleine und mittlere Unternehmen keine leichte Aufgabe. Sie sind auf eine funktionierende IT-Infrastruktur angewiesen, die ohne Unterbrechungen läuft und sich ihren oft knappen Budgets anpasst.

Managed Service Provider können einen Großteil der notwendigen IT Leistungen bereitstellen. Ein wesentlicher Vorteil ist, dass die IT-Mitarbeiter von Unternehmen, die Managed Services in Anspruch nehmen, sich durch die Entlastung von Routineaufgaben wieder auf Ihre eigentlichen Kernkompetenzen konzentrieren können. So entstehen Freiräume um neue Potentiale für die Unternehmensentwicklung zu erschließen.

Durch die Inanspruchnahme der Managed Services werden zudem wirtschaftliche und technische Risiken reduziert:

Die IT-Systeme sind immer auf dem neuesten Stand und gegen mögliche Ausfälle gesichert.
Die Bereitstellung und Qualität der Leistungen sind dank SLA messbar.
Die Betriebskosten fürderhin transparent und kalkulierbar.
Ein weiterer Vorteil besteht in der Flexibilität und Skalierbarkeit.
Die Leistungen können individuell an die Anforderungen des Unternehmens angepasst werden.
Ohne zusätzliche Investition in neue Infrastrukturen kann durch einfaches Hinzubuchen der Service erweitert werden.
Umgekehrt können auch Dienstleistungen, die man nicht mehr benötigt, wieder beendet werden.

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Was umfasst ein Service-Level-Agreement?

Ein Service Level Agreement kann unter anderem die folgenden Vertragsinhalte umfassen:

Eine Übereinkunft zur prozentualen Verfügbarkeit der Services. Dabei wird der Service nach Wichtigkeit eingeordnet und ein Maximalwert für die Verfügbarkeit definiert. Zum Beispiel könnte folgendes für den Betrieb von Servern vereinbart werden: Eine Verfügbarkeit von 24 Stunden am Tag, 7 Tage die Woche mit einer jährlichen Ausfallrate von maximal 0,1 Prozent und einer Reaktionszeit von 30 Minuten nach Schadensanzeige.

Die Reaktionszeiten des Helpdesks für einzeln klassifizierte Probleme sollten ebenfalls definiert sein. Auch das Eskalationsmanagement mit entsprechenden Meldeketten und Aktionen.

Ein wichtiger Teil ist die Preisgestaltung bzw. das Abrechnungsmodell. Hier wird neben den Preisen auch festgelegt wie die Zeiterfassung zu erfolgen hat und zu welchen Konditionen z.B. die Abrechnung von Dienstleistungen abseits der Geschäftszeiten passiert.

Die Rechtsfolgen bei Nichteinhaltung der Servicevereinbarung werden in der Regel in Form von Vertragsstrafen, die sich nach Schwere der Verfehlung staffeln, festgeschrieben. Abschließend wird die Bereitstellung von Nutzungsstatistiken vereinbart, um das Vertragsverhältnis in jährlichen Audits unter betriebswirtschaftlichen Schwerpunkten bewerten zu können. Gegebenenfalls werden hier auch schon konkrete Leistungskennzahlen (Key-Performance-Indicators) als Benchmarks definiert.

Managed Services von becom

Die becom Systemhaus GmbH & Co. KG bietet Jamboon Enterprise SD-WAN als Full Managed Service an und kann seine Kunden dadurch auf dem Weg in die digitale Transformation von Netzwerken kompetent begleiten.

Das Portfolio umfasst dabei globale und regionale SD-WAN Dienste als Managed Services. Hierzu gehören insbesondere die Standortvernetzung mit ausfallsicheren Filialanbindungen und die Integration bereits bestehender Vernetzungsarchitekturen in ein software-driven Management Modell (z.B. Internet-augmented MPLS).

Die Integration von Cloud Services wie z.B. MS Azure wird über das Produkt SD-WAN Cloud OnRamp möglich.

Der Fokus liegt dabei immer auf größtmöglicher Sicherheit und Verfügbarkeit. So wurde speziell für diese Bedürfnisse das Produkt HPIX als einfache Umsetzung für einen hochverfügbaren Internetzugang entwickelt. HPIX ermöglicht die Aggregation mehrerer Internet Anschlüsse bei gleichzeitig maximaler Ausfallsicherheit.

Ein weiterer Vorteil ist, dass becom als Full Managed Service Provider nicht nur Internetaccess in Deutschland und weltweit sondern auch MPLS zur Verfügung stellen kann.

Alle Leistungen werden mit kundenfreundlichen SLA Verträgen abgesichert. Unsere Netzwerk Experten verfügen über jahrzehntelange Erfahrungen im Business und freuen sich über jede neue Herausforderung.

Warum becom als Managed Service Provider?

Als Managed Service Provider (MSP) und Netzwerkexperten sind wir kontinuierlich in Bewegung, um neue Technologien zu finden, um diese für unsere Kunden vorteilhaft einzusetzen. Wir arbeiten stets am digitalen Puls der Zeit.
Unsere Expertise als Netzwerkspezialist schafft bei unseren Kunden und Geschäftspartnern ein hohes Maß an Vertrauen, welches wir sehr schätzen. Profitieren Sie auch davon.
Reaktionsschnelle Planung, Konzeption & Umsetzung garantieren wir grundsätzlich.
Wir sind flexibel und arbeiten individuell. Jedes Projekt ist einzigartig und erfordert unterschiedliche Vorgehensweisen und Maßnahmen, welche exakt auf die Bedürfnisse unserer Kunden abgestimmt sind.
Wir sind unkompliziert. Egal in welcher Phase – bei uns können Sie sich auf kurze Wege und direkte Ansprechpartner verlassen.
becom Systemhaus Ihr SD-WAN Anbieter aus Deutschland.

Sie möchten eine SD-WAN Architektur in Ihrem Unternehmen implementieren und mehr über SD-WAN und unser SD-WAN Managed Service Angebot erfahren?

Nehmen Sie Kontakt zu uns auf!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Als Netzwerkexperten unterstützen wir Sie mit innovativen, individuellen und nachhaltigen IT-Lösungskonzepten.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was sind Managed Services? erschien zuerst auf .

SD-WAN: Anwendungsleistung durch Cloudnetzwerke steigern

Sandra Becker — Mon, 11 Oct 2021 14:55:00 +0000

Immer mehr Unternehmen rüsten ihre Netzwerke aufgrund der zunehmenden Migration zu Cloud-Anwendungen auf SD-WAN-Technologie um. Der immer weiter steigende Bandbreitenbedarf kann mit traditionell eingesetzten WAN-Lösungen wie MPLS nur zu sehr hohen Kosten und mit unzureichender Flexibilität gedeckt werden. Durch den Einsatz von SD-WAN-Technologie sind Sicherheit und Anwendungsperformance mit geringem Kostenaufwand realisierbar.

Inhalt:

Software-Defined Wide Area Network (SD-WAN)
Bandbreiten
Kosten
Bündelung
Sicherheit
Netzwerktransformation & Cloud
Anwendungsleistung
Fazit

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Software-Defined Wide Area Network (SD-WAN)

SD-WAN ist ein softwarebasiertes Netzwerkdesign zur Standortvernetzung, welches seinen Ursprung in der Rechenzentrumstechnologie hat.

Es werden mehrere Internetverbindungen gebündelt und zu einem verschlüsselten Tunnel zusammengefasst. Der Datenverkehr kann in Bezug auf bestimmte Merkmale proirisiert werden.

Das Management erfolgt transparent über einen Cloud Orchestration Server, welcher die Konfiguration und das Monitoring der WAN Netzwerkinfrastruktur bereitstellt. Mit diesem Ansatz erreicht man eine hohe logische und physische Sicherheit ohne sich von einem einzelnen WAN Provider abhängig machen zu müssen.

Im Gegensatz zu MPLS, welches nur an bestimmten Standorten und mit eingeschränkten Bandbreiten zur Verfügung steht, lässt sich SD-WAN auf herkömmlichen Breitband Internetanbindungen realisieren. So kann zum Beispiel ein LTE Backup für eine gewisse Redundanz am Standort sorgen, indem der Ausfall terrestrischer Verbindungen damit überbrückt wird.

Die Bündelung mehrerer WAN Anschlüsse kann zur Aggregation der zur Verfügung stehenden Bandbreiten genutzt werden.

2. Bandbreiten

Im Prinzip können WAN Anschlüsse jeglicher Ausprägung genutzt werden. Vom einfachen xDSL zu Standleitungen auf Kupfer- oder Glasfaserbasis bis hin zu Mobilfunk und Satelliten Internet. Bandbreiten bis zu 1 Gbit/s oder auch mehr sind kein Problem, sofern die SD-WAN Hardware entsprechend dimensioniert ist.

3. Kosten

In der Regel setzen sich die Kosten aus den Faktoren WAN + Bandbreite + Plattform + Hardware zusammen. Je nach Anbieter wird der SD-WAN Traffic in einer Pauschale basierend auf der kombinierten Bandbreite des jeweiligen Standortes berechnet. Dazu kommt die Bereitstellung von Cloud Gateways, Orchestration Server, Service und Support sowie die Hardware am Standort.

4. Bündelung

Die WAN Bündelung ist das Herzstück der SD-WAN Technologie. Damit können mehrere Breitbandleitungen zu einer einzigen, hochverfügbaren gemeinsamen Leitung zusammengefasst werden. Im Gegensatz zu einem einfachen Load Balancing, welches die Last nur auf mehrere WAN-Verbindungen verteilen kann, wird hier eine echte intelligente Bündelung aller verfügbaren Verbindungen realisiert.

Dabei wird die individuelle Anschlusscharakteristik und Auslastung berücksichtigt. SD-WAN kann alle Arten von Zugangsmedien kombinieren, seien es ADSL, SDSL, VDSL, Kabel, LTE 5G oder auch Richtfunk und Satellit.

Die Dynamische Multipfadpfad Optimierung sorg dabei durch ständige Überwachung von Qualitätsparametern wie z.B. Jitter und Latenz für die optimale Nutzung der anliegenden Bandbreiten.

5. Sicherheit

Die Bündelung der WAN Anschlüsse sorgt bereits auf physischer Ebene für eine erhöhte Ausfallsicherheit. Fällt eine Leitung aus dem Verbund aus, wird dies vom Anwender nicht bemerkt, da über SD-WAN der Datentransport nahtlos weiter funktioniert.

Zudem wird der Datenverkehr zwischen den Standorten nach hohen Sicherheitsstandards verschlüsselt. Hier kommt in der Regel AES128 oder AES256 zum Einsatz.

Eine inhärente Sicherheit bietet weiterhin die Tatsache, dass im SD-WAN durch „Per Packet Processing“ der Traffic randomisiert über alle Anschlüsse verteilt wird. Selbst wenn ein potentieller Angreifer die Verschlüsselung geknackt hätte, könnte er die Daten nicht decodieren, da er dazu Zugriff auf alle WAN Anschlüsse benötigen würde.

6. Netzwerktransformation & Cloud

Die Integration von Cloud Diensten liegt sozusagen in der DNA der SD-WAN Technologie. Durch die softwaregesteuerte Architektur und den dezentralen, cloudzentrischen Ansatz ist hier bereits die Grundlage für die flexible Bereitstellung von Cloud Leistungen gelegt.

So ist z.B. Secure Access Service Edge (SASE) eine Netzwerkarchitektur, die VPN- und SD-WAN-Funktionen mit Cloud-nativen Sicherheitsfunktionen, wie z. B. sichere Web-Gateways, Cloud Access Security Broker, Firewalls und Zero-Trust-Netzwerkzugriff, kombiniert. Diese Funktionen werden über die Cloud bereitgestellt und vom SASE-Anbieter als Service angeboten.

Bei Cloud onRamp handelt es sich um eine Reihe von Funktionen, die das SD-WAN Overlay Netz um eine öffentliche Cloud-Instanz erweitern. Dadurch können Zweigstellen, zentrale Standorte und Rechenzentren das SD-WAN nutzen, um den besten Weg zum Erreichen der Anwendungen zu finden, welche in privaten VPCs innerhalb eines öffentlichen Cloud-Anbieters wie AWS, Azure oder Google gehostet werden.

Es kann aber auch eine Multi – Cloud Connectivity realisiert werden, indem verschiedene Cloud Instanzen bei diversen Anbietern untereinander verbunden werden um somit ein Höchstmaß an Interoperabilität und Ausfallsicherheit zu schaffen.

7. Anwendungsleistung

IT-Netzwerke sind heutzutage voll von Anwendungen, die unterschiedliche Servicelevel benötigen und um Bandbreite konkurrieren. Einige Applikationen sind eher latenzabhängig während andere auch mit hoher Latenz noch gut funktionieren. Anstatt zuzulassen, dass leistungsintensive Anwendungen ein Netzwerk überlasten und es für alle anderen Anwendungen verschlechtern, ermöglicht SD-WAN die Nutzung softwaregesteuerter Optimierung über alle verfügbaren Verbindungen. Dadurch wird ein zuverlässiger Datentransport gewährleistet ohne dass Daten verloren gehen oder Verbindungen unterbrochen oder blockiert werden.

Durch die geschickte Platzierung von Cloud Gateways in weltweiten Rechenzentren kann zudem die Verbindung zu großen Cloud Providern deutlich verbessert werden. Ein Standort in Übersee muss somit nicht erst über die europäische Firmenzentrale geroutet werden, um seine Office Cloudanwendung zu nutzen. Das verkürzt Paketlaufzeiten und verbessert die Applikationsperformance merklich.

Ein weiterer Weg die Performance zu verbessern besteht in der Möglichkeit, detaillierte Quality-of-Service Regeln zu erstellen, die durch anwendungsspezifische Anpassungen eine Priorisierung bestimmter Services erlauben. Hier hilft das ausführliche Monitoring und Reporting auf dem Orchestration Server um frühzeitig Performance Probleme zu erkennen und potentielle Engpässe bereits im Vorfeld zu erkennen.

8. Fazit

SD-WAN Netze stellen die nächste Generation des intelligenten Netzwerks dar und sind ein wichtiger Baustein für eine moderne Netzinfrastruktur. Der Schlüssel einer SD-WAN Lösung ist, verschiedene Netzwerke intelligent parallel zu nutzen, um verschiedene Vorteile zu erreichen. Die Lösung ist nicht nur schneller, zuverlässiger und flexibler, der Profit liegt auch in einer effektiveren und effizienteren Nutzung der Ressourcen sowie einer einfachen Anwendung.

Sie möchten eine SD-WAN Architektur in Ihrem Unternehmen implementieren und mehr über SD-WAN und unser SD-WAN Full Managed Service Angebot erfahren?

Nehmen Sie Kontakt zu uns auf!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Als Netzwerkexperten unterstützen wir Sie mit innovativen, individuellen und nachhaltigen IT-Lösungskonzepten.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag SD-WAN: Anwendungsleistung durch Cloudnetzwerke steigern erschien zuerst auf .

Was ist eine Netzwerkinfrastruktur?

Sandra Becker — Mon, 04 Oct 2021 12:47:00 +0000

Inhalt:

Was ist eine Netzwerkinfrastruktur?
Woraus besteht eine Netzwerkinfrastruktur?
Was ist Netzinfrastrukturmanagement?
Was ist ein Software-Defined Network (SDN)?
Wie funktionieren Lösungen zur Verwaltung der Netzwerkinfrastruktur?
Was ist ein Software-Defined Wide Area Network (SD-WAN)?

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Was ist eine Netzwerkinfrastruktur

Die Netzwerkinfrastruktur ist die umfassende Sammlung grundlegender Komponenten, die zusammenarbeiten, um ein IT-Netzwerk zu betreiben. Es ist der wichtigste Teil der IT-Infrastruktur eines Unternehmens.

Da ein Unternehmen auf sein IT-Netzwerk angewiesen ist, um unternehmenskritische Anwendungen und Geschäftsabläufe auszuführen, ist es von entscheidender Bedeutung, dass die zugrunde liegende Netzwerkinfrastruktur zuverlässig, sicher, robust und skalierbar ist.

2. Woraus besteht eine Netzwerkinfrastruktur?

Die Netzwerkinfrastruktur besteht in der Regel aus einer Mischung von Hardware, Software und Netzwerkdiensten:

Zur Hardware gehören z.B. Router, Switches, Gateways und Modems.
Zur Software gehören Überwachungs- und Verwaltungstools und Betriebssysteme.
Zu den Netzwerkdiensten gehören Netzwerkprotokolle wie TCP, UDP und die IP Adressierung.

Ein Unternehmen kann sein IT-Netzwerk durch die Integration von Drittanbieterdiensten erweitern und eine hybride Netzwerkinfrastruktur aufbauen. Zum Beispiel kann die Infrastruktur vor Ort mit Cloud-Diensten erweitert werden.

3. Was ist Netzinfrastrukturmanagement?

Netzwerkadministratoren setzen verschiedene Tools zur Verwaltung der Netzwerkinfrastruktur ein.

Diese gewährleisten den optimalen Betrieb des Netzwerks, indem sie Leistungsengpässe erkennen, Probleme beheben und den Bedarf an Skalierung zur Unterstützung wachsender Geschäftsabläufe ermitteln.

Insgesamt konzentriert sich das Netzwerkinfrastrukturmanagement auf fünf Aspekte des Netzwerks:

Überwachung der Netzwerkinfrastruktur: Monitoring Tools überwachen das Netz kontinuierlich und melden Probleme. So kann beispielsweise die Überlastung einer Netzwerkkomponente erkannt werden. Ebenso Ausfälle von Serverdiensten, welche die Verfügbarkeit des Netzwerks beeinträchtigen können.
Konfigurationsmanagement: Hier geht es darum sicherzustellen, dass die Netzwerkgeräte zentralisiert konfiguriert, gepatcht, aufgerüstet oder bei Bedarf auch ersetzt werden. In der Regel nutzen Netzwerkadministratoren Automatisierungstools, um Konfigurationsänderungen bei der Verwaltung umfangreicher IT-Netzwerke zu verfolgen und zu verwalten.
Performance Management: Dieser Aspekt konzentriert sich auf die Analyse des Netzwerk-Traffics und auf die Aufrechterhaltung des erforderlichen Leistungsniveaus, um sicherzustellen, dass der Geschäftsbetrieb nicht beeinträchtigt wird. Zu den kritischen Metriken, die für das Leistungsmanagement relevant sind, gehören u. a. die verfügbare Netzwerkkapazität, die Bandbreitennutzung, die Latenz und der Durchsatz.
Störungsmanagement: Das Störungsmanagement beschäftigt sich mit der Identifizierung von Problemen in einem IT-Netzwerk und hilft bei der Ermittlung der Ursachen, um wiederkehrende Probleme zu vermeiden. Hier geht es darum auf Ausfallszenarien schnell zu reagieren und damit die MTTR (Mean Time To Recovery) zu verkürzen.
Sicherheitsmanagement: Da ein IT-Netzwerk für den Geschäftsbetrieb von entscheidender Bedeutung ist, muss sichergestellt werden, dass es vor netzwerkbasierten Bedrohungen geschützt ist und böswillige Versuche, sich unbefugten Zugang zu verschaffen, abgewehrt werden können. Netzwerkadministratoren können hierzu unter anderem Firewalls, Systeme zur Erkennung und Verhinderung von Eindringlingen (IDS – Intrusion Detection System bzw. IPS -Intrusion Prevention System) und Tools zur Überwachung des Protokollverkehrs (SIEM – Security Information and Event Management) einsetzen, um sicherzustellen, dass das Netzwerk sicher ist und Angriffe schnell erkannt und abgewehrt werden. Lösungen für die Verwaltung der Netzwerkinfrastruktur sind in der Regel so konzipiert, dass sie standardmäßige Netzwerkprotokolle wie das Simple Network Management Protocol (SNMP) und das Internet Control Message Protocol (ICMP) verwenden, um die Wartung, Überwachung und Erkennung von Netzwerkelementen zu gewährleisten. Erweiterte Möglichkeiten bieten agentenbasierte Systeme, welche Clientsoftware auf Netzwerkservern und -geräten installieren und damit detaillierte Metriken und Zustände an einen zentralen Server melden. Diese Daten werden dann in einer Zustandsdatenbank gespeichert.

4. Was ist ein Software-Defined Network (SDN)?

Software-Defined Network (SDN) ist ein architektonischer Ansatz für die Verwaltung von IT-Netzwerken und der zugrunde liegenden Infrastruktur.

SDN hilft Unternehmen dabei, die Verwaltung und Kontrolle des Netzwerks zu zentralisieren, die Infrastrukturverwaltung zu abstrahieren und die Flexibilität zu verbessern. Dabei wird durch größtmögliche Automatisierung die Netzwerkverwaltung effektiver und flexibler gestaltet.

5. Wie funktionieren Lösungen zur Verwaltung der Netzwerkinfrastruktur?

Da die IT-Netzwerke von Unternehmen immer komplexer werden, sind manuelle Methoden zur Verwaltung der Netzwerkinfrastruktur oft ineffizient und fehlerbehaftet.

Um die Überwachung und Fehlerbehebung zu optimieren, werden heute softwarebasierte Lösungen implementiert und damit die Netzwerkinfrastruktur leichter kontrollierbar.

6. Was ist ein Software-Defined Wide Area Network (SD-WAN)?

SD-WAN ist ein softwarebasiertes Netzwerkdesign zur Standortvernetzung, welches seinen Ursprung in der bereits erwähnten SDN Technologie hat.

Hierbei werden mehrere Internetverbindungen gebündelt und zu einem verschlüsselten Tunnel zusammengefasst. Der Datenverkehr kann in Bezug auf bestimmte Merkmale priorisiert werden.

Das Management erfolgt hierbei transparent über einen Cloud Orchestration Server, welcher die Konfiguration und das Monitoring der WAN Netzwerkinfrastruktur bereitstellt.

Mit diesem Ansatz erreicht man eine hohe logische und physische Sicherheit in der Standortvernetzung ohne sich von einem einzelnen Provider abhängig zu machen.

Sie möchten eine SD-WAN Architektur in Ihrem Unternehmen implementieren und mehr über SD-WAN und unser SD-WAN Full-Managed Service Angebot erfahren?

Nehmen Sie Kontakt zu uns auf.

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was ist eine Netzwerkinfrastruktur? erschien zuerst auf .