IT-Sicherheit

Unsere Partner: Fortinet, PaloAlto

Bei Firewalls denken wir nicht nur an Stateful Inspection, sondern auch an Next Generation Firewalls mit Application Control, Web-Filter, Intrusion Detection & Prevention, Antivirus, User & Device Identity und einige weitere Funktionen.

Moderne Firewalls erlauben eine Konsolidierung von Services. So werden einst gesonderte Produkte wie Web-Proxies, VPN-Contentrators und IPS-Systeme nun zentral verwaltet und überwacht. Je nach Grösse des Unternehmens und der gewünschten Architektur kann dies auf einem Cluster zusammengefasst werden oder über mehrere Geräte verteilt sein. In jedem Fall ergibt sich eine Kostenersparnis, da man sich nicht auf zahlreichen unterschiedlichen Systemen auskennen muss, die Anzahl Support-Kanäle reduzieren kann und das Know-how auf dem einen Produkt vertieft wird.

Dank integrierter, leistungsfähiger Hardwarebeschleunigung haben wir für jede Unternehmensgrösse eine passende Lösung.

Unsere Partner: Fortinet

Aufgrund der heutigen Gegebenheiten sind Mitarbeitende sehr mobil und Homeoffice gehört schon bald zum Standard. Der Anspruch an Geschwindigkeit, Konnektivität und Verfügbarkeit bleibt dabei bestehen. Da oft sensitive Dokumente bearbeitet werden, muss die Sicherheit ebenfalls gewährleistet sein. Alle diese Anforderungen kann eine VPN-Infrastruktur erfüllen. Als authentisierter Teil des Firmennetzwerkes kann sich ein User über das Internet im Intranet bewegen, als ob er sich im Büro befinden würde.

Die zwei gebräuchlichsten Arten, ein VPN-Netzwerk einzurichten, sind SSL-VPN und IPsec. Während SSL-VPN meist dazu verwendet wird, einzelne User für eine begrenzte Zeit mit dem Firmennetzwerk zu verbinden, werden IPsec-Tunnel dazu verwendet, zwei Netzwerke permanent miteinander zu verbinden. Dies macht es möglich, interne Ressourcen in der Zentrale mit den Tochterfirmen zu teilen. So können verschiedenste Standorte zusammenarbeiten als wären sie in einem einzigen Netzwerk verbunden.

Unsere Partner: Fortinet, OneSpan

Ein entscheidender Faktor für den Erfolg des Internets und anderen Netzwerken ist, dass Personen und Geräte auf der ganzen Welt in Echtzeit daran teilnehmen können. Identitäts- und Zugriffsmanagementprodukte bieten die erforderlichen Dienste, um die Identität von Benutzern und Geräten beim Eintritt in das Netzwerk sicher zu bestätigen.

Zwei-Faktor Authentisierung ist deshalb heute weit verbreitet. Mit unseren Partnern setzen wir auf verschiedene Methoden und setzen unter anderem zentralisierte Authentifizierungsdienste (einschliesslich Single-Sign-On-Services, Zertifikatsverwaltung und Gastverwaltung) in Kombination mit soft und hard Tokens oder einem SMS-Dienst ein.

Für eine benutzerfreundliche Verwendung der Zwei-Faktor Authentisierung kann parallel Single sign-on implementiert werden. Der User meldet sich nur noch einmal an einer zentralen Instanz an und erhält damit automatisch die seiner Freigabe entsprechenden Rechte auf allen damit verknüpften Systemen gesetzt. Die Flexibilität bei der Integration der von uns angebotenen Lösungen ist dabei so gross, dass nicht nur bestehende Infrastrukturen damit ausgerüstet werden können, sondern bei Bedarf einzelne Bereiche oder ganz spezifische Systeme.

Unsere Partner: Fortinet, Infoblox, PaloAlto, Cumulus Networks

Durch den hohen Grad der Vernetzung haben sich Systeme ergeben, deren Ausfall den Stillstand ganzer Unternehmenszweige oder sogar des Gesamtbetriebes bedeuten kann. Die Prioritäten haben sich deshalb von Ausfallsicherheit zu Hochverfügbarkeit verschoben. Deshalb werden weitere, synchron laufende Systeme installiert, welche bei einem Ausfall des primären Gerätes in Sekundenbruchteilen dessen Funktion übernehmen können.

Einem solchen Cluster sind wenig räumliche Grenzen gesetzt: Firewall-Cluster können auf mehrere Rechenzentren verteilt sein, sodass auch bei grösseren Problemen wie Stromausfällen die Verfügbarkeit gewährleistet bleibt. Der Cluster kann sogar Länder- oder Kontinente übergreifend sein und mit steigender Anzahl der Geräte im Verbund kann ein System gegen noch so grosse Ausfälle gewappnet sein. Wer bereits grössere Ausfälle erlebt hat, der kennt die daraus resultierenden Schäden und unterstützt die Investition in redundante Systeme.

Unsere Partner: Fortinet, MenloSecurity

Beim Surfen im Internet drohen immer noch viele Gefahren. Daran hat Web 2.0 und HTML 5 leider nichts geändert. Im Gegenteil, die Browser werden immer mächtiger und bieten inzwischen viele Funktionen.

Hier kommt das Unified Threat Management (UTM) der Next Generation Firewalls zum Tragen. Mit dem URL-Filter können neben unerwünschten Inhalten auch viele Malware- und Phishing-Seiten blockiert werden. Der Anti-Malware-Schutz hilft bei bekannten Schädlingen, während Pattern basierte Angriffserkennung die Schwachstellen im Browser bekämpfen kann. Die Application Control Profile helfen, im weit vernetzten Web 2.0 die Inhalte eines Anbieters zu filtern.

Am elegantesten wäre es natürlich, wenn der Benutzer nie mit dem Internet in Berührung käme. Und so absurd der Gedanke in der heutigen Zeit auch ist, mit modernen Proxy-Produkten ist genau dies möglich. Anstatt dass der User direkt auf die Webseite gelangt, wird ihm mit diesen Lösungen nur das gerenderte Bild der Webseite gezeigt. Für den Benutzer ändert sich nichts, doch eine Kompromittierung über eine infizierte Webseite wird so verunmöglicht. Sie glauben uns nicht? Fragen Sie nach einem PoC, wir überzeugen Sie gerne.

Unsere Partner: Fortinet, SEPPMail

Sichere E-Mail-Lösungen beinhalten neben den bekannten Anti-Malware- und Anti-SPAM-Funktionen auch die Möglichkeit, auf einfache Weise verschlüsselt und signiert mit aller Welt zu kommunizieren, ohne dass jeder User ein eigenes S/MIME-Zertifikat benötigt.

Die Kontrolle auf Viren und Malware wie auch die Unterdrückung von SPAM-Mails stehen aber immer noch im Vordergrund. Wir bieten Ihnen hochperformante Lösungen, die bis zu 2 Millionen Mails pro Stunde auf einer Appliance verarbeiten können.

Mit SPF, DKIM und DMARC-Einträgen kann wirksam gegen gefälschte Absender vorgegangen werden. Doch häufig scheitern diese zusätzlichen Sicherheitsmassnahmen an der Umsetzung. Als Spezialisten im Bereich DNS können wir von Sidarion Sie auch beim Erstellen und Bearbeiten von diesen Einträgen unterstützen.

Sie können alle unsere Lösungen als Hardware-Appliance, virtuelle Appliance oder auch als Managed Security Service beziehen.

Unsere Partner: Tufin, Redhat

Grosse Firewall Umgebungen mit über 100 Firewalls zu verwalten, ist eine Herausforderung. Mit einem geeigneten Management-System gelingt dies heute jedoch gut. Herstellerunabhängig kann man beispielsweise ganze Firewall-Landschaften verwalten, Reports generieren, die Compliance prüfen sowie Changes gleichzeitig auf mehrere Systeme konsistent ausrollen.

Für das Verwalten des Regelsets ist ein automatisierter Workflow zwingend. Der Benutzer soll seine Anträge in einem Self-service-Portal einbringen können. Die Automatisierung kann dann risk-based Entscheide treffen und gegebenenfalls automatisiert (Zero-touch) implementieren. Dabei kann dank der hohen Flexibilität der Workflow, den der Kunde bei sich will, abbilden zu können.

Referenzprojekte von Sidarion: Versicherung, Automobilhersteller

Unsere Partner: Tufin

Jeden Tag werden die Regeln auf den Firewalls angepasst, neue Access-Listen auf Routern erfasst oder temporäre Ausnahmen für einen Test konfiguriert. Weil täglich neue Projekte drängen, fehlt jedoch oft die Zeit, alte und erloschene Konfigurationen aufzuräumen.

Eine Automatisierung des Regelwerks ermöglicht Optimierung und Auditierung in Echtzeit. So können auch komplexe Regelwerke verwaltet und auf Projektbasis dokumentiert werden.

Mit einem integrierten Change Management Prozess haben auch andere Teams Einblick, welche Kommunikationsbeziehungen ihre Systeme haben und wie diese auf den Firewalls konfiguriert sind. Der ganze Change Prozess wird transparent und viele Tasks dauern nur noch Minuten anstatt Stunden oder Tage. Damit wird es sehr einfach, neue Systeme einzuführen und alte abzubauen.

Unsere Partner: Fortinet, Macmon

Ein Grund für den rasanten Aufstieg des Internets ist die Tatsache, dass es für jeden zugänglich ist. Dieser Grundpfeiler des Netzwerks durchdringt jedes Protokoll und jede Architektur. So gewaltig dieser Nutzen auch ist, für interne Netzwerke stellt er eine zu lösende Herausforderung dar. Wie verhindern wir, dass User ihre Geräte unkontrolliert mit offenen Netzwerkports verbinden? Wie können wir Besuchern den Zugriff auf Beamer und Fernseher gewähren, ihn aber von Firmen-internen Ressourcen fern halten? Und was machen wir mit den privaten Geräten der Mitarbeitenden?

Die Antwort lautet 802.1x. Mit RADIUS basierten Anmeldemechansimen kann das Netzwerk firmeninterne Geräte erkennen und in das korrekte Segment verschieben. Ob kabellos oder kabelgebunden, die Sidarion unterstützt Sie bei der Auswahl und der Integration dieses grundlegenden Schutzes Ihrer Infrastruktur.

Ist Ihre Infrastruktur nicht 802.1x kompatibel oder übersteigt das Projekt das Budget? Basierend auf den Informationen aus einer CMDB oder dem IPAM können Erfolge erzielt werden und dies mit minimalem Risiko. Unsere Consultants helfen Ihnen, die für Ihre Umgebung passende Architektur zu finden.

Unsere Partner: Nutanix, Rubrik

Sidarion bietet ein umfassendes Lösungsangebot, um Ihre Daten zu schützen und die Verfügbarkeit Ihrer Cloud-Anwendungen zu gewährleisten. Wir führen passende Lösungen für alle Cloud Ausprägungen von SaaS über PaaS hin zu IaaS Installationen.
Unsere erfahrenen ICT-Architekten unterstützen Sie auf Ihrem Weg in die Cloud; bei der Planung der Migration, der Absicherung der Services und bei der zentralen Administration einer hybriden Enterprise-Cloud-Infrastruktur.

Dazu verwenden wir Technologien wie:

• Cloud Firewalls
• Cloud Access Security Broker (CASB)
• Cloud Loadbalancer
• Cloud IPS-Systeme
• VPN-Verbindungen von Ihrem Netzwerk zu Ihrem Cloud-Provider
• Cloud Appliances für sichere E-Mail- und Web-Server Installationen

Unsere Partner: Fortinet, LogRhythm

Wer kennt sie nicht – die diffusen Fehlerbeschreibungen der Anwender: „Das Netz ist langsam“, „Das VoIP Telefon läuft nicht richtig“.

In solchen Fällen ist es wichtig, dass das Netzwerkteam die Ursache schnell und effizient finden kann, und sei es auch nur, um festzustellen, dass es eben nicht an der Netzwerkinfrastruktur liegen kann. Moderne Überwachungslösungen decken viele Aspekte eines Netzwerkes ab wie Round Trip Time, Jitter, Packet Loss und verworfene Pakete. Auch können Antwortzeiten von Applikationen wie DNS im Monitoring aufgenommen werden. So behält man den Zustand des Netzwerks jederzeit im Blick – und oft ist die Lösung eines Problems bereits gefunden, noch bevor der erste Anruf eines Nutzers eingeht.

Unsere Überwachungslösungen decken viele Aspekte eines Netzwerkes ab, wie unter anderem:

• Link Qualität: Round Trip Time, Jitter, Packet Loss, Discards
• Auslastung des Netzwerks
• Antwortzeiten von Netzapplikationen wie DNS
• Verteilung der Protokolle

Mit der Geschwindigkeit des Netzwerkes steigt auch die Dringlichkeit, in der Probleme gelöst werden müssen.

Unser Anspruch ist es, die Alarmierung so zu optimieren, dass wirklich nur relevante Ereignisse gemeldet werden. Somit sparen Sie Zeit und Geld.

Unser Partner: Netskope

SASE (Secure Access Service Edge) verbindet Netzwerk- und Sicherheitsfunktionen in einer zentral verwalteten, cloud-nativen Architektur. Anstatt den Datenverkehr über das zentrale Unternehmensrechenzentrum zu führen, ermöglicht SASE einen direkten, sicheren und leistungsstarken Zugriff auf Anwendungen – unabhängig davon, wo sich Nutzer, Geräte oder Anwendungen befinden.

Die Vorteile von SASE auf einen Blick

• Secure SD-WAN: Optimiertes Routing und leistungsfähige Anbindung von Standorten, Endgeräten und mobilen Arbeitsplätzen.
• Security Service Edge (SSE): Umfassender Schutz des Datenverkehrs mit integrierten Sicherheitsfunktionen wie SWG, CASB und ZTNA als Kern, ergänzt um FWaaS, Threat Protection und Data Loss Prevention.
• Direkter Zugriff: Bessere Performance und geringere Latenz, da unnötige Umwege über zentrale Rechenzentren entfallen.
• Sicherheit am Edge: Sicherheitsrichtlinien greifen weltweit dort, wo Nutzer und Anwendungen miteinander kommunizieren.
• Zentrale Verwaltung: Eine einheitliche Plattform für globale Richtlinien, Transparenz und Kontrolle.

Netzwerk und Security in einer Plattform

SASE bietet Unternehmen einen modernen Weg, bestehende Netzwerk- und Sicherheits-Punktlösungen durch eine integrierte Cloud-Architektur zu ersetzen. Das Ergebnis: weniger Komplexität, zentrale Steuerung und ein konsistentes Sicherheitsniveau – unabhängig vom Standort.

Mit Netskope One werden zentrale SASE-Funktionen wie SWG, CASB, ZTNA, DLP und SD-WAN in einer gemeinsamen Plattform vereint – mit einer Konsole, einem Client, der Netskope Zero Trust Engine als gemeinsamem Policy-Modell und einem eigenen globalen Netzwerk: NewEdge.

So entsteht ein konsistenter Sicherheits- und Netzwerkzugang für Mitarbeitende, Geräte und Anwendungen – jederzeit und überall.

Unser Partner: Netskope

Generative KI ist längst im Arbeitsalltag angekommen. Mitarbeitende nutzen Anwendungen wie ChatGPT, Microsoft Copilot oder Google Gemini – zunehmend kommen auch autonome KI-Agenten zum Einsatz. Ohne geeignete Sicherheitsmechanismen entstehen dabei neue Risiken: Datenlecks, Prompt Injection, unkontrollierte KI-Nutzung und Compliance-Verstösse.

Gleichzeitig fehlt vielen Unternehmen der notwendige Überblick: Laut dem AI Risk and Readiness Report 2026 (Cybersecurity Insiders im Auftrag von Netskope, 1’253 befragte Fachleute) haben 94 % der Unternehmen keine ausreichende Transparenz über ihre KI-Nutzung. Nur 23 % setzen Richtlinien inline durch, lediglich 14 % inspizieren API-Verkehr, und nur 9 % können eingreifen, bevor eine riskante Agenten-Aktion abgeschlossen ist.

KI sicher nutzen – von der Anwendung bis zum autonomen Agenten

Netskope ermöglicht Unternehmen, KI umfassend zu erkennen, zu kontrollieren und abzusichern – über ein einheitliches Policy-Framework.

• KI-Sichtbarkeit & Discovery: Netskope One AI Command Center und Advanced Analytics schaffen Transparenz über GenAI-Anwendungen, KI-Funktionen in SaaS-Applikationen und MCP-Server hinter autonomen Agenten. Nutzungstrends und potenzielle DLP-Verstösse werden zentral sichtbar. Erkannte KI-Assets werden zudem den Identitäten, Datenspeichern und Tools zugeordnet, mit denen sie verbunden sind – so werden auch verdeckte Angriffspfade sichtbar.
• Absicherung der KI-Pipeline: Netskope One Agentic Broker schafft Sichtbarkeit und Zugriffskontrolle über MCP-Implementierungen – ob lokal, in Containern oder auf entfernten Servern betrieben – ergänzt um ein Inventar öffentlich verfügbarer MCP-Server. Die CCI-Risikobewertung wird auf MCP-Server ausgeweitet, Zugriffe lassen sich kontextbasiert steuern bis hin zum Default-Block für MCP-Verkehr, und sensible Daten wie geistiges Eigentum, Passwörter oder Kundendaten werden im MCP-Verkehr erkannt. Mit Netskope One AI Red Teaming lassen sich private LLMs automatisiert auf Schwachstellen prüfen, bevor sie produktiv eingesetzt werden.
• Schutz von Echtzeit-Interaktionen: Netskope One AI Guardrails prüft Prompts und Antworten in Echtzeit und schützt vor Prompt Injection, Jailbreaking, Missbrauch und Datenverlust; die Detektionen sind auf MITRE ATLAS und die OWASP Top 10 für LLMs gemappt. Das Netskope One AI Gateway sichert die Kommunikation zwischen Applikationen und selbst gehosteten LLMs ab und bündelt dabei Authentifizierung, Rate Limiting und Inhaltsprüfung, während GenAI App Security den gesamten GenAI-Fussabdruck kontrolliert – von privaten und geschäftlichen Anwendungen bis hin zu sanktionierter KI und Shadow AI.
• Optimierte Performance: Der NewEdge AI Fast Path optimiert die Netzwerkverbindungen zu wichtigen KI-Diensten verkürzt die Zeit bis zum ersten Token (Time-to-First-Token) und beschleunigt mehrstufige Agenten-Workflows, ohne Kompromisse bei Sicherheit oder Benutzererfahrung.

KI sicher und kontrolliert einsetzen

AI Security schafft Transparenz über die Nutzung von KI-Anwendungen und ermöglicht es, Sicherheits- und Compliance-Richtlinien gezielt durchzusetzen. Dabei lassen sich klassische GenAI-Anwendungen ebenso absichern wie private LLMs und autonome KI-Agenten.

So können Unternehmen KI-Anwendungen kontrolliert in bestehende Sicherheitsstrukturen integrieren und Risiken wie Datenverlust, unautorisierte Zugriffe und KI-spezifische Angriffe frühzeitig erkennen und reduzieren.

Unser Partner: Netskope

Klassische VPN-Lösungen wurden für eine Welt entwickelt, in der sich Anwendungen und Mitarbeitende überwiegend innerhalb des Unternehmensnetzwerks befanden. Heute arbeiten Nutzer von unterschiedlichsten Standorten und Geräten und greifen auf Anwendungen in der Cloud und im Rechenzentrum zu. Der klassische VPN-Zugriff schafft dabei unnötige Komplexität, kann die Performance beeinträchtigen und gewährt häufig einen weiterreichenden Netzwerkzugriff als tatsächlich erforderlich.

Hinzu kommt ein strukturelles Risiko: Der VPN-Konzentrator ist eine aus dem Internet erreichbare Appliance und damit ein dauerhaftes Angriffsziel – Schwachstellen in VPN-Gateways gehören seit Jahren zu den regelmässig ausgenutzten Einfallstoren. Ein erfolgreicher Zugriff öffnet zudem meist das Netzwerk und nicht nur eine Anwendung.

Zero Trust statt Netzwerkzugriff

Mit Universal ZTNA – bestehend aus Netskope One Private Access und Netskope Device Intelligence – wird der Fernzugriff nach dem Least-Privilege-Prinzip umgesetzt. Nutzer erhalten nicht mehr Zugriff auf das gesamte Netzwerk, sondern gezielt auf die Anwendungen, für die sie berechtigt sind.

• Anwendungsbasierter Zugriff: Zugriff wird direkt auf die benötigte Anwendung gewährt – nicht auf das dahinterliegende Netzwerk.
• Least Privilege: Nutzer erhalten nur die Berechtigungen, die für ihre Aufgaben tatsächlich erforderlich sind.
• Weniger Angriffsfläche: Da kein umfassender Netzwerkzugriff besteht, wird das Risiko von lateralen Bewegungen innerhalb der Infrastruktur reduziert.
• Bessere Performance: Direkte Verbindungen zu Anwendungen vermeiden unnötigen VPN-Overhead und ermöglichen einen schnelleren Zugriff.
• Vereinfachter Remote Access: Ein moderner Ansatz für den sicheren Zugriff auf private Anwendungen – unabhängig davon, wo sich Nutzer und Anwendungen befinden.

Fernzugriff neu gedacht

Universal ZTNA ersetzt den klassischen Netzwerkzugriff durch einen kontrollierten, anwendungsbezogenen Zugriff. Damit lässt sich Remote Access sicherer und gleichzeitig effizienter gestalten – ohne die Nachteile und den zusätzlichen Overhead herkömmlicher VPN-Verbindungen.

Platzhalter