Voorkomen is beter dan genezen. En dat is met veiligheidsincidenten niet anders. Waar je jouw connectiviteit goed hebt ingericht, je security monitoring op orde hebt en veelal secure-by-design is, is er een kern in je IT-infrastructuur die vaak nog wordt vergeten. Dit zit in het overlappende gedeelte tussen deze twee onderdelen van jouw IT-infrastructuur.
Met Simac | Secure Connected kunnen wij samen met jou deze kern invullen. Hieronder leggen we uit hoe we dat kunnen doen!
Een firewall met net iets meer
Door veiligheidsincidenten te stoppen voordat ze je netwerk opkomen is een firewall een must voor ieder netwerk. Simac | Managed Firewall gaat nog net een stapje verder dan een normale firewall. In deze oplossingen valt het beheer van firewallconfiguraties (zoals bijvoorbeeld het wijzigingen en back-ups), de monitoring en analyse van firewallgebeurtenissen, en het behandelen van beveiligingsincidenten.
Daarnaast zorgt Simac er ook voor dat het systeem SD-WAN klaar is, zodat het naadloos kan worden geïntegreerd in bestaande SD-WAN-omgevingen. Al het beheer wordt uitgevoerd door onze gecertificeerde en ervaren beveiligingsexperts.
Dit betekent voor jouw organisatie vooral:
Extra veiligheidscontrole voor jouw organisatie
Via Simac | Secure DNS maak je jouw netwerk een stuk veiliger. Secure Domain Name System (DNS) regelt namelijk een extra laag over jouw netwerk heen. Deze laag voorkomt en blokkeert namelijk automatisch data verbindingen met verdachte domeinen waardoor je minder snel met o.a. malware, phising, en/of data extractie aanvallen in aanraking kan komen.
De Simac | Secure DNS software vraagt zich voor jou automatisch af is dit domein veilig en betrouwbaar? Is het IP-adres veilig? Klopt de domeinnaam? Staat dit op een zwarte lijst? Kan dit leiden tot een gevaarlijke verbinding? Een negatief antwoord betekent automatisch dat iemand in jouw organisatie geen verbinding kan maken waardoor er dus onveilige situaties automatisch vermeden kunnen worden.
Dit betekent voor jouw organisatie vooral:
Beheer jouw netwerk toegangspoort
Wie heeft er eigenlijk toegang tot jouw netwerk? Je wil natuurlijk niet alle devices vrij baan geven om een verbinding te kunnen maken. Simac | NAC is een soort poortwachter. NAC is een afkorting voor Secure Acces Control en dat geeft eigenlijk precies aan wat het ook doet. Deze oplossing controleert namelijk of het device wat met jouw netwerk wil verbinden wel de juiste rechten heeft om überhaupt een verbinding te mogen maken. Met een normale VPN geef je toegang aan je netwerk, met NAC controleer je of iemand uberhaupt wel op jouw netwerk mag komen.
Zo bekijkt NAC of het apparaat bekend is, wie is de gebruiker van het apparaat, of de software die het meebrengt up-to-date is, en bovenal of het apparaat beveiligd is. Een nee op een enkel onderdeel is al een reden om geen toegang te verlenen. En dit zijn de standaard controles. Je kan er nog veel meer in het beheer in opnemen zoals locatie, gedragsanalyse en tijd en gedrag bijvoorbeeld. Zo kunnen wij al heel veel voor je uitsluiten waardoor je voorkomt dat ongenode gasten zich kunnen melden op jouw netwerk:
Dit betekent voor jouw organisatie vooral:
Toegangscontrole per applicatie
Wil je nou nog een stap verder gaan in jouw netwerk veiliger maken? Dan kunnen wij met Simac | ZTNA zelfs op basis van het principe “nooit vertrouwen” het netwerk van jouw organisatie specifiek beveiligen en inregelen. ZTNA staat namelijk voor Zero Trust Network Acces.
Neem VPN als voorbeeld, je logt met de juist gegevens in en je hebt toegang. Veel toegang vaak. Zoals net gezegd kan je met Simac | NAC bepalen of je het netwerk wel in mag. Met ZTNA ga je nog een stap dieper en vooral ook veiliger. Je gaat nu namelijk toegang verlenen per applicatie. En dit gaat per keer als je inlogt of als je van applicatie wisselt opnieuw beoordeeld worden. Echter daar merkt een gebruiker niks van als je een Single-Sign-on gebruikt. Een keer inloggen en de toegang die aan jou is toegekend is geregeld.
ZTNA blijft wel op de achtergrond continue checken. Is je apparaat, gebruikers profiel, of software nog veilig? Zijn er verdachte veranderingen opgetreden? Locatie wijziging? Zo ja dan moet je automatisch meteen opnieuw inloggen of kan er een blokkade optreden.
Dit betekent voor jouw organisatie vooral:
Connectiviteit is de basis, en toegang is onmisbaar. Samen met ons kijken naar een goede basis waar jouw hele IT-infrastructuur straks optimaal op kan draaien?
