Kein IT-System ist jemals zu hundert Prozent sicher vor Angriffen. Mit unseren umfangreichen Erfahrungen in der Planung und Implementierung von Security-Infrastrukturen können wir aber mit Ihnen zusammen einen vernünftigen Kompromiss aus Schutzbedarf und Aufwand finden. Im einzelnen sind Sie bei uns mit den folgenden Themen in den besten Händen:
Public Key Infrastruktur
- Beratung bei der Einführung von Microsoft-basierten PKI
- Installation von mehrstufigen PKI-Strukturen, auch nach CommonPKI-Standard
- Unterstützung beim Rollout von Zertifikaten und Einführung von Zertifikatsbasierten Authentifizierungsmechanismen
- Evaluieren von HSM-Modulen, Smart Cards und Smart Card-Lesern
- Unterstützung und Einführung von Lösungen für die Verschlüsselung von Dateien und Festplatten
Identity Management
- Einführung von zentralem Identity Management auf u.a. auf Basis von Microsoft Forefront Identity Manager 2010
- Anbindung von Drittsystemen, auch z.B. von Gebäudesicherheitslösungen
- Entwicklung von angepassten Benutzeroberflächen für Administratoren und Anwender
Certificate und Smart Card Management
- Unterstützung bei der Entwicklung und Umsetzung von Richtlinien und Abläufen im Zertifikatsmanagement
- Einführung von Produkten für das Management von Zertifikaten und Smart Cards wie z.B. Microsoft Forefront Identity Manager Certificate Management 2010
- Einführung umfassender Smart Card-Lösungen, auch z.B. mit biometrischen Verfahren, RFID-Chip und Integration in Gebäudesicherheits- und Abrechnungssysteme
Digital Rights Management
- Aufbau von DRM-Infrastrukturen auf Basis von Microsoft AD RMS
Digitale Signaturen
- Unterstützung bei der Umsetzung von Anbindungen an akkreditierte Trustcenter (S-Trust, TC TrustCenter etc.)
- Unterstützung bei der Einführung von Lösungen für die qualifizierte und fortgeschrittene Signatur
- Umsetzen von Gateway-basierenden Lösungen für die Signatur und Verschlüsselung von EMails (S/MIME)
Server und Active Directory Sicherheit
- Härten von Microsoft Betriebssystemen
- Umsetzen von rollenbasierten Sicherheitsrichtlinien für Server
- Lösungen für den Einsatz und Schutz von Active Directory in der DMZ in komplexen Umgebungen mit zahlreichen Standorten und mehreren Forests
Netzwerksicherheit
- Einführen von IPSec
- Einführen von Network Access Protection (NAP)
- Einführen von 802.1x (PEAP / EAP) und Radius in LAN und WLAN Umgebungen
