Infrastruktur / Sicherheit und Identität / Barracuda
Zwei Eingangstüren, die überwacht werden müssen, und sie befinden sich nicht am selben Ort.
Barracuda: Netzwerk, E-Mail, Datensicherung und Fernzugriff.Ein Unternehmen, das eine Firewall installiert hat, glaubt oft, das Problem damit gelöst zu haben. Doch eine Firewall sieht nicht, was in einem Postfach ankommt, und ein E-Mail-Dienst sieht nicht, was über die Verbindung läuft. Es handelt sich um zwei getrennte Eingänge, und Barracuda ist einer der wenigen Anbieter, der beide über eine gemeinsame Verwaltung abdeckt.
Drei Gründe, warum ein Unternehmen glaubt, abgesichert zu sein
Keines der drei Beispiele ist auf Unachtsamkeit zurückzuführen. Es handelt sich um korrekte Überlegungen , die jedoch nicht bis zum Ende durchdacht sind.
Die Firewall stammt noch aus der Zeit vor dem externen Hosting.
Es wurde für eine Situation ausgelegt, in der sich die Server und die Daten noch im Gebäude befanden. Seitdem befinden sich die Dateien Microsoft 365 und die Mitarbeiter arbeiten von zu Hause aus: Der Großteil des Datenverkehrs läuft nicht mehr über die Geräte, für die er ursprünglich vorgesehen war.
Das Gerät überwacht einen Weg, den niemand mehr benutzt.
Die Nachrichtenfilterung gilt als eingerichtet
Microsoft 365 filtert tatsächlich einen Großteil der unerwünschten Nachrichten heraus. Was dennoch durchkommt, sind Nachrichten ohne Anhang und ohne gefährliche Links: eine Überweisungsanforderung, die mit dem Namen eines Führungskräften unterzeichnet ist, korrekt verfasst ist und im Rahmen einer echten Konversation steht.
Die Botschaft, die am meisten kostet, ist die, an der nichts Ungewöhnliches ist.
Seit der Sicherung hat noch niemand eine Wiederherstellung durchgeführt.
Jeden Abend wird ein Backup durchgeführt, und niemand achtet darauf. Die Frage ist nicht, ob es läuft, sondern wie lange es dauern würde, das Unternehmen an einem Dienstagmorgen anhand dieses Backups wieder zum Laufen zu bringen – ohne den ursprünglichen Server.
Ein Backup, das nie wiederhergestellt wird, ist nur eine Absicht.
Die beiden Eingänge und wer sie überwacht
Sie haben weder denselben Verlauf noch dieselben Anzeichen noch dieselben Behandlungsmethoden. Die Behandlung der einen bedeutet nicht automatisch die Behandlung der anderen, und genau darin liegt die häufigste Verwirrung.
Was durch die Verbindung fließt
Alles, was über das Netzwerk ein- und ausgeht: die aufgerufenen Websites, die genutzten Dienste, die von außen zu Ihren Servern hergestellten Verbindungen sowie der Datenverkehr zwischen Ihren verschiedenen Standorten.
- Eingehende Verbindungen zu Ihren Servern
- Verkehr zwischen der Zentrale und den Niederlassungen
- Fernzugriff für Mitarbeiter
- Von Ihren Computern aus aufgerufene Websites und Dienste
Barracuda CloudGen Firewall. Netzwerk-Firewall mit integrierter standortübergreifender Verbindung, die bei mehreren Standorten über eine einzige Konsole verwaltet werden kann.
Was im Posteingang landet
Die von Ihren Mitarbeitern empfangenen Nachrichten. Hierbei handelt es sich um eingehende Nachrichten, die keine Netzwerkgeräte durchlaufen, da die Nachricht direkt bei einem von Microsoft gehosteten Dienst eintrifft.
- Nachrichten, die vorgeben, von einem Geschäftsführer oder einem Lieferanten zu stammen
- Zahlungsaufträge auf ein geändertes Konto
- Schädliche Links und Anhänge
- Konten von Mitarbeitern, deren Passwort offengelegt wurde
Barracuda Email Protection. Filterung von E-Mails, Erkennung von Identitätsdiebstahlversuchen, Bereinigung bereits zugestellter E-Mails und Sensibilisierung der Mitarbeiter.
Zu verhindern, dass ein Dokument den Weg nach draußen findet, ist eine weitere Herausforderung
Die Überwachung der eingehenden Daten sagt nichts darüber aus, was das Unternehmen verlässt: eine Kundendatei, die auf einem privaten Rechner gespeichert wird, ein vertrauliches Dokument, das an eine private E-Mail-Adresse weitergeleitet wird, ein Gespräch mit einem Assistenten, der nicht verwaltet wird. Dies wird in „ Microsoft 365 “ zusammen mit anderen Tools behandelt, und wir widmen diesem Thema eine ganze Seite.
Verhindern, dass Daten nach außen gelangenSechs Bereiche – und Sie wählen genau das aus, was Sie brauchen
Barracuda ist kein unteilbares Ganzes: Jeder dieser Bereiche kann separat erworben und betrieben werden. Der Vorteil einer Zusammenführung zeigt sich bei kleinen IT-Teams, da sie dann über eine einzige Konsole – BarracudaONE – verwaltet werden, die ohne Aufpreis enthalten ist.
CloudGen Firewall
Die in Ihren Räumlichkeiten installierte Firewall mit integrierter Standortverbindung. Sie verbindet die Zentrale, die Niederlassungen und die extern gehosteten Server miteinander und entscheidet selbst, über welchen Weg die einzelnen Datenverkehrstypen geleitet werden sollen.
SecureEdge und SecureEdge Access
Dieselbe Funktion, die nicht als Hardware, sondern als gehosteter Dienst bereitgestellt wird: Filterung, Standortverbindungen und Anwendungszugriff. SecureEdge Access ermöglicht den Zugriff auf eine bestimmte Anwendung anstelle des gesamten Netzwerks.
E-Mail-Schutz
Filterung bei Eingang, Erkennung von Nachrichten, die sich als bekannte Person ausgeben, Löschung bereits versendeter Nachrichten, sobald eine Kampagne identifiziert wird. Drei Pakete, von denen zwei die Datensicherung Microsoft 365 sowie die Sensibilisierung der Mitarbeiter beinhalten.
Die Anwendungsfirewall
Wird unter dem Namen „Barracuda Application Protection“ verkauft, als Hardware oder als Dienstleistung. Damit werden Ihre im Internet exponierten Websites und Schnittstellen überwacht – der Aspekt, über den am wenigsten gesprochen wird, der es aber allein schon wert ist, ein eigenes Projekt zu sein.
Barrakuda Backup
Sicherung Ihrer Server und Daten Microsoft 365, wobei eine Kopie außerhalb Ihrer Räumlichkeiten aufbewahrt wird. Was zählt, ist die Wiederherstellungszeit, und diese wird getestet.
Managed XDR
Eine Überwachungszentrale, die Tag und Nacht die Meldungen zu all dem oben Genannten auswertet und Alarm auslöst. Für ein zweiköpfiges Team ersetzt dies einen Bereitschaftsdienst, der unmöglich zu bewältigen wäre.
So gehen wir vor
Vier Schritte – und schon der erste kann das Projekt in seinem Umfang einschränken. Er erfolgt noch vor der Angebotserstellung, da ein Teil dessen, was Sie suchen, möglicherweise bereits durch Ihre bestehenden Lizenzen abgedeckt ist.
Was Ihre Lizenzen bereits abdecken
Wir ermitteln, welche Lizenzen Microsoft 365 und prüfen, was sie tatsächlich im Hinblick auf die Nachrichtenfilterung beinhalten, und vergleichen dies dann mit den in Ihrem Unternehmen aktivierten Einstellungen. Beides stimmt fast nie überein.
Manchmal kommt man zu dem Schluss, dass es sinnvoller ist, das zu nutzen, wofür Sie bereits bezahlen, anstatt etwas Neues zu kaufen. Das teilen wir Ihnen hier mit.
Die Auflistung Ihrer eingehenden Zugriffe
Wer verbindet sich von außen, mit welchem Ziel und mit welcher Hardware? Die Zugriffe von Dienstleistern, die aus der Ferne erreichbaren Produktionsmaschinen und die Verbindungen zwischen den Standorten werden einzeln erfasst.
Die Inbetriebnahme ohne Unterbrechung
Die neue Anlage wird installiert und im Testbetrieb erprobt, bevor sie den Betrieb aufnimmt. Die Nachrichtenfilterung wird zunächst im Testmodus eingerichtet, um zu ermitteln, welche Nachrichten fälschlicherweise zurückgehalten werden.
Eine Filterfunktion, die eine legitime Nachricht blockiert, wird innerhalb eines Monats deaktiviert, wodurch das Unternehmen weniger überwacht wird als zuvor.
Der Wiederinbetriebnahmeversuch
Wir führen eine vollständige Wiederherstellung auf Ersatzgeräten durch und messen dabei die dafür benötigte Zeit. Nur so lässt sich feststellen, wie wertvoll ein Backup ist.
Was Sie wissen sollten, bevor Sie sich entscheiden
Vier Fragen, die bei jedem Projekt immer wieder auftauchen, zusammen mit unserer Antwort darauf – auch wenn sie nicht in unserem Sinne ist.
Sollte man davor eine Filterung einfügen Microsoft 365 ?
Nicht immer. Je nach Ihren Lizenzen ist ein Teil der Erkennung betrügerischer Nachrichten bereits enthalten, und viele Unternehmen haben diese Funktion einfach nie aktiviert. Das prüfen wir als Erstes.
Diese Erweiterung ist sinnvoll, wenn Sie Funktionen benötigen, die Microsoft nicht bietet: das automatische Entfernen bereits gelesener Nachrichten, eine maßvolle Sensibilisierung der Mitarbeiter oder eine gemeinsame Verwaltung mit den anderen Systemen.
Gibt es den Namen „NG Firewall“ noch?
Es wurde 2017 durch die Barracuda CloudGen Firewall abgelöst. Es handelt sich um dieselbe Produktfamilie unter einem anderen Namen.
Ein weiterer Name steht vor einer Umstellung, und es ist ratsam, dies vor einer Verlängerung zu wissen: CloudGen Access wird durch SecureEdge Access ersetzt, und Barracuda veröffentlicht eine Anleitung unter migration. Wenn Sie eines der beiden Produkte nutzen, prüfen wir die installierte Version und bis wann sie noch Updates erhält.
Warum Barracuda und nicht ein anderer Anbieter?
Weil es das Netzwerk und das E-Mail-System unter einer gemeinsamen Verwaltung vereint – was nur wenige Anbieter tun – und weil es von einem zweiköpfigen Team betrieben werden kann.
Wir installieren auch andere Gerätetypen. Da wir uns in beiden Bereichen auskennen, können wir Sie hinsichtlich Ihrer konkreten Anforderungen beraten, anstatt Ihnen nur das zu verkaufen, was wir gerade im Angebot haben – und Sie können von uns Referenzen aus beiden Bereichen einholen.
Wer verwaltet das dann alles?
Ein Sicherheitssystem muss gepflegt werden: Versionen, Zertifikate, Anpassung der Filter, Überprüfung der Warnmeldungen. Ohne diese Pflege veraltet es und wird schließlich zum Hindernis, ohne noch etwas abzufangen.
Ihre Mitarbeiter können diese Aufgabe übernehmen, und wir schulen sie dafür. Wir können auch den Betrieb übernehmen, wobei die Verfügbarkeitszeiten vertraglich festgelegt werden.
Die damit verbundenen Fragen
Die Sicherheit eines Unternehmens hängt nie nur von einem einzigen Faktor ab. Hier sind die drei Faktoren, die am häufigsten gleichzeitig eine Rolle spielen.
Verhindern, dass Daten nach außen gelangen
Die Einstufung vertraulicher Dokumente und was verhindert, dass eine Datei an eine private Adresse oder einen nicht verwalteten Dienst gesendet wird.
ComputerComputer und Mobilgeräte verwalten
Ein nicht aktualisierter Computer bleibt ein Einstiegspunkt, ganz gleich, welche Ausrüstung davor steht. Das ist die Aufgabe, die damit immer einhergeht.
Der BetriebAll dies langfristig aufrechterhalten
Überwachung, Aktualisierungen, Durchsicht der Meldungen und schriftlich festgelegte Bereitschaftszeiten. Was aus einer Anlage wird, wenn sich niemand darum kümmert.
Fangen wir mit dem an, was Sie bereits bezahlen.
Bevor wir Ihnen einen Kauf vorschlagen, ermitteln wir, was Ihre Lizenzen Microsoft 365 abdecken und was nicht aktiviert ist. Die Antwort erhalten Sie schriftlich – auch wenn diese lautet: „Aktivieren Sie das, was Sie haben.“
Drei Niederlassungen in der Westschweiz: Renens, Sion und Châtel-Saint-Denis. Was wir anbieten, ist die Vermittlung von Ingenieuren, die die Arbeit erledigen werden.
Einmal endgültig wiederherstellen
Einen Server anhand eines Backups auf Ersatzhardware wieder in Betrieb nehmen und die dafür benötigte Zeit messen. Das ist die einzige Zahl, die an dem Tag zählt, an dem es passiert – und die fast niemand kennt.
Wir messen es gemeinsam mit Ihnen.