-
- Wie müssen IT-Systeme auf Basis aktueller, regulatorischer Vorgaben sicher konfiguriert sein?
- Was ist der Stand der Technik im Umfeld einer sicheren Konfiguration?
- Woher bekommt man aktuelle Nachweispflichten auf dem Stand der Technik, die der DS-GVO entsprechen?
- Wie können bei großeren IT-Infrastrukturen Ausnahmen für bestimmte Server-Rollen transparent verwaltet werden?
Kennen Sie diese Fragen? Mit der ENFORCE SUITE sorgen Sie für schnelle Antworten!
Was ist die ENFORCE SUITE?
Die ENFORCE SUITE ist eine Produktfamilie, welche diese beiden Komponenten vereint:
-
- ENFORCE TAP: Die grundlegende Lösung zur sicheren Konfiguration verschiedener Systeme
- ENFORCE ADMINISTRATOR: Die ergänzende Systems-Management-/Verwaltungslösung
Mit der ENFORCE SUITE sichern Sie Ihre IT-Systeme durch technische Maßnahmen ab – und dies konform zu den gesetzlichen Anforderungen. Zudem haben Sie jederzeit eine transparente Übersicht: Alle Berichte und Reports sind exportierbar in Standardformate zur Erfüllung der regulatorischen Nachweispflichten, z.B. im Rahmen der Datenschutz-Grundverordnung.
Produktbroschüre: lange Fassung – Download (PDF)
Produktbroschüre: kurze Fassung – Download (PDF)
Das bietet das ENFORCE TAP
Mit dem ENFORCE TEST AUTOMATION PACKAGE, kurz ENFORCE TAP, führen Sie Systemhärtungen auf Basis etablierter Standards durch. Die verwendete Technologie nutzt Betriebssystem-Mechanismen, welche in regelmäßigen Abständen die Integrität der Systeme überprüft. Falls notwendig korrigiert das ENFORCE TAP bestehende Mängel bei den Sicherheitseinstellungen. So entsteht quasi ein selbstheilendes System.
Zudem liefert Ihnen das ENFORCE TAP ein umfassendes Paket für die Erfüllung regulatorischer Nachweispflichten.
Grundlagen für das ENFORCE TAP bilden industrieerprobte Standards wie DISA und CIS. Diese werden kombiniert mit langjähriger Praxiserfahrung unserer Experten auf Basis aktueller Best Practices. Erprobt und bewährt im Praxiseinsatz bei Großkonzernen und mittelständischen Unternehmen.
-
- Systemhärtung
Das ENFORCE TAP bietet Ihnen eine erprobte Lösung, die in Übereinstimmung
mit etablierten Standards u.a. Ihre Betriebssysteme, Browser, Office-Pakete härten und sicher konfigurieren. - System-Vielfalt
Die Hardening-Pakete sind für Windows 10, Windows Server 2016, MS Office 2016,
SQL Server 2016, Mozilla Firefox, Google Chrome und weitere verfügbar. Individuelle Hardening-Pakete sind auf Anfrage möglich. - Auto-Optimierung
Das ENFORCE TAP erschafft ein selbstüberwachendes System, bei dem Sicherheitseinstellungen automatisch auf den vorab definierten Soll-Zustand gesetzt werden. - Compliance
Erzeugen Sie nachweisbare Konformität zu aktuellen Gesetzen und Regularien auf Basis industrieerprobter Standards. - Dokumentation
Das ENFORCE TAP liefert Dokumentationen und Protokolle zur Erfüllung der verbindlichen Nachweispflichten, z.B. im Rahmen der Datenschutz-Grundverordnung. - Überwachung
Je nach Ausbau und Nutzung können tausende Einstellungen regelmäßig
kontrolliert und korrigiert werden.
- Systemhärtung
-
- Größtmögliche Verlässlichkeit dank betriebssystemintegrierter Technologien (bspw. PowerShell DSC)
- Das ENFORCE TAP beinhaltet Hardening-Konfigurationen unter anderem für folgende Systeme:
- Windows 10
- SQL Server 2016
- MS Office 2016
- Mozilla Firefox
- Google Chrome
- weitere Systeme folgen
- Bis zu 1.500 einzelne Konfigurationen / Einstellungen, je nach gewählter Ausbaustufe und Zielsystem
- Ergänzend zum technischen Produkt liefern wir selbstverständlich Administrator-Handbuch und weitere Dokumentationen mit
ENFORCE ADMINISTRATOR: Die perfekte Ergänzung
Das zweite Produkt der ENFORCE SUITE ist der ENFORCE ADMINISTRATOR.
Der ENFORCE ADMINISTRATOR ist die ideale Erweiterung für das ENFORCE TAP. Er sorgt für eine durchgehende Automation bei
-
- der Härtung
- der Auditierung
- und dem Systems-Management Ihrer IT-Systeme.
Der ENFORCE Administrator ist in allen Unternehmensgrößen einsetzbar. Seine Stärken entfaltet er ab 50 IT-Systemen oder bei der Verwaltung heterogener IT-Infrastrukturen mit geringem Standardisierungsgrad.
-
- Verringerung des Testaufwands durch erfolgreich erprobte Konfigurationspakete – u.a. für DS-GVO-Compliance, Workstation-Hardening und Windows-Server-Konfigurationen
- Unternehmensweite Verteilung von Hardening- und Datenschutz-Einstellungen auf Basis des ENFORCE TAP sowie weiterer Konfigurationen
- Zeitgesteuertes Abarbeiten von Jobs inkl. transparenter Management-Sicht
- Einfache Integration und Automation über REST APIs
- Automatische Vorbereitung neuer IT-Systeme für die Integration, zum Beispiel Firewall- und Berechtigungsüberprüfung, Erstellung von Zertifikaten, technische Konfiguration und mehr
- Integration in System-Umgebungen durch Nutzung verschiedener Standards (u.a. OAuth2.0, Kerberos)
- Sicheres Identitäts-Management, verschlüsselte Ablage von Credentials, vollverschlüsselt auf Basis aktueller Algorithmen
-
- Reporting-Funktion über jeden Server
- Compliance-Status zu den Soll-Vorgaben
- Automatische Alarm-Funktion bei definierbaren Ereignissen
- Verwaltung von Servern, Server-Rollen und Gruppen
- Zentrales Management mehrerer Stages
ENFORCE SUITE: Die Features in der Übersicht
Was bietet das ENFORCE TAP? Was der ENFORCE ADMINISTRATOR? Hier eine Übersicht der verschiedenen Funktionalitäten:
Hinweis: Die Übersicht erhalten Sie auch in der langen Fassung der ENFORCE SUITE-Produktbroschüre.
Optional: ENFORCE ADMINISTRATOR “as a Service”
Möchten Sie Zeit und Ressourcen sparen? Dann können Sie den ENFORCE ADMINISTRATOR auch als “as a Service” buchen. Das bedeutet, dass sich unsere Experten um den Betrieb des ENFORCE ADMINISTRATORS in Ihrem Unternehmen kümmern.
Unsere Leistung umfasst das gesamte Spektrum: von der Einrichtung, dem Betrieb über Updates/Patches und Backup/Restore-Themen bis hin zu Analysen und Optimierung – wir arbeiten integriert in Ihren Change-/Incident-Prozessen. Und wir stehen auch gerne beratend an Ihrer Seite.
ENFORCE SUITE: bestellen und nutzen
Benötigen Sie weitere Informationen über die ENFORCE SUITE? Oder möchten Sie ein unverbindliches Angebot erhalten?
Wir freuen uns auf Ihre Kontaktaufnahme per Mail.
Oder rufen Sie uns an unter: +49 (0) 6727 / 755 90 39
