Network Consultancy Infrastruktur og sikkerhed

Transkript

1 Network Consultancy Infrastruktur og sikkerhed Network Consultancy har mange års erfaring med rådgivning omkring design og implementering af infrastruktur- og systemintegrationsløsninger. Opbygning og optimering af it-infrastrukturen er en kompleks proces. Alle it-elementer indgår: Netværk, serverplatform, sikkerhed, kommunikation, dataudveksling, beredskab osv. Ved at inddrage Network Consultancy i denne proces fungerer vi som garant for overblik og optimal teknologianvendelse. For at underbygge dette har vi opbygget en lang række ydelser og besidder en bred vifte af kompetencer inden for infrastruktur og sikkerhedsløsninger: - Antivirus Spamfilter Solution Beskytter mod virus og spamangreb fra internettet. - Citrix Presentation Server Opnå store fordele med central drift af komplicerede itløsninger. - Firewall Giver mulighed for kontrol af kommunikationen, således at risikoen ved at forbinde lokalnet med internettet minimeres. - Microsoft Windows XP/ Microsoft Server 2003 CSC og Microsoft arbejder globalt og lokalt sammen om levering af Microsoft server- og desktopløsninger. - Patch Management Network Consultancy tilbyder rådgivning og implementering af systemer til løbende vedligeholdelse og sikkerhedsopdateringer af arbejdspladser og servere. Network Consultancy er en afdeling af specialister inden for de forskellige discipliner, som skal anvendes til at sikre en optimal infrastruktur og systemintegration. Afdelingen henvender sig især til it-professionelle som har brug for rådgivning, sparring eller levering af konkrete ydelser og spænder over analyse, design, implementering, optimering og projektledelse. - Rapid Citrix Server Deployment Sikrer at alle servere i din Citrix farm er ens konfigureret og at farmen kan geninstalleres/udvides når som helst. - Sundhedscheck Få status over it-infrastrukturens generelle tilstand på områderne sikkerhed, performance, kapacitet og backup. - Sårbarhedsanalyse En sårbarhedsanalyse af virksomhedens netværk kan afgøre, om der findes svagheder i virksomhedens sikkerhed, som kan udnyttes af trediepart. - Trafikanalyse Giver dig et fuldkomment indblik i det der foregår på linien: hvordan den bliver brugt og hvordan den - måske - bliver misbrugt. - Virtuelle Private Netværk CSC s VPN-løsninger understøtter en bred vifte af behov fra opkobling af mobile arbejdspladser og hjemmearbejdspladser til sammenslutning af lokalnet over internet.

2 Antivirus Spamfilter Solution Prøv gratis i 14 dage. Stop virus og spam fra internettet. Ingen installation og vedligeholdelse. Faste driftsomkostninger. Mailserver uafhængighed. Online adgang til statistik mv. CSCs antivirus og spamkontrolløsning beskytter virksomheder og institutioner mod virus og spamangreb fra internettet. Løsningen er en intelligent filterservice, der består af programmerne AntiVirus og Anti- Spam. Løsningen kræver ingen hardware eller ændringer på kundens netværk ej heller vedligeholdelse. Forbedringer og opgraderinger implementeres løbende af CSC, idet løsningen afvikles i CSCs driftsmiljø. I samarbejde med kundens it-administrator kan løsningen skræddersys, så systemet opfylder de individuelle behov og ønsker. Løsningen nedbringer dermed risikoen for driftsforstyrrelser og belastningen af kundens internetforbindelse og it-ressourcer. Med CSCs antivirus og spamkontrol løsning er det muligt at: - Fjerner spam og virus fra s. - Giver et billede af indgående og udgående trafik via statistik. - Giver maksimal driftsstabilitet og beskyttelse mod uautoriseret adgang til systemet. - Sikrer ikke leverede s i tilfælde af, at virksomhedens server er ude af drift. - Overvåger kundens server 24 timer i døgnet og sende notifikation i tilfælde af driftsforstyrrelser. - Tilbyder markedets bedste teknologiske løsninger til håndtering af virus og spam. - Virus og spamtrusler følges løbende, således at systemet holdes opdateret og yder den maksimale beskyttelse. Antivirus Alle s passerer AntiVirus, et multitagssystem, der kombinerer tre af markedets førende antivirusprodukter. Dermed reduceres risikoen for "huller" til næsten nul. Alle indgående s kontrolleres, og en eventuel inficeret sendes i karantæne. Antispam Modulet AntiSpam gør løsningen i stand til at genkende SPAM, før den når virksomhedens netværk. s indeholdende SPAM kan sættes i karantæne, men kan altid hentes frem igen, eller øremærkes, så brugeren selv kan bestemme filtreringen. Webbaseret administration og statistik Løsningen styres via et brugervenligt webinterface. Webinterfacet kan tilpasses kundens specifikke behov med hensyn til spamtolerance, viruskarantæner, tilladte attachments og filstørrelser samt black- og whiteliste Intelligent karantæne zone Skulle man have behov for yderligere at undersøge en , opsamlet i karantæne-zonen, sikrer et intelligent system, at den nemt og lynhurtigt kan findes. Løsningen kan ydermere konfigureres til at sende en rapport til brugerne indeholdende en liste med de mest sandsynlige "falske positive", s, hvorefter de med blot "et klik" kan frigives. etrust antivirus program - Option Som en option til antispamløsningen eller som en isoleret installation, kan CSC tilbyde etrust sikkerhedsprodukterne fra Computer Associates. Det betyder, at CSC kan tilbyde sikkerhed såvel foran som bagved firewallen fra internet til arbejdsplads. Såfremt du er interesseret en antivirus og spamkontrolløsning, eller hvis du ønsker en uddybning af løsningerne kan du kontakte Ann Wichmann på telefon eller på awichmann@csc.com

3 Citrix Presentation Server Med Citrix Presentation Server opnår man som virksomhed store fordele med central drift af komplicerede it-løsninger. Både økonomisk og praktisk opnås der som regel store besparelser på driften besparelser der kan anvendes på videreudvikling af de centrale forretningssystemer. Microsoft Terminal Service på Microsoft Windows serverplatform giver mulighed for at afvikle applikationer centralt på en server. For brugeren opleves det, som om applikationen afvikles lokalt, men i virkeligheden er det serveren, der står for det hårde arbejde. Microsoft Terminal Service anvendes ofte af it-afdelingen til fjernbetjening af centralt placerede servere. Med Citrix Presentation Server tilføjes en lang række services, der gør det meget attraktivt at benytte løsningen af flere forskellige grunde: Der stilles mindre krav til de enkelte pcarbejdspladsers ydeevne Adgang til applikationerne kan opnås fra mange forskellige typer arbejdspladser udover Windows (MAC, PocketPC, Linux, m.fl.) Ved adgang til applikationerne fra fjerne lokationer stilles der ikke høje krav til netværkskapacitet Applikationer installeres og vedligeholdes centralt Der opnås adgang til de samme applikationer uanset hvorfra og hvordan man vælger at koble op. Med Citrix Presentation Server opnås en større fleksibilitet. Teknologien kan udnyttes i en lang række situationer enten for at løse en praktisk udfordring (taktisk anvendelse) eller for på længere sigt at konsolidere og strømline virksomhedens it-drift (strategisk anvendelse). CSC kan bidrage med stor viden og erfaring i forbindelse med virksomhedens implementering og drift af Citrix Presentation Server. Taktisk anvendelse Citrix Presentation Server er velegnet som hjælp til at imødegå en række af de udfordringer en virksomhed kan stå overfor indenfor it-anvendelsen. Et par af dem er nævnt her: Medarbejdere ønsker adgang til de samme data uanset om de arbejder i marken, på kontoret eller hjemme i privaten. Fjernopkobling kan ske på en sikker måde og der kræves ikke en kraftig netværksforbindelse. MAC-klienter skal have adgang til virksomhedens Windows baserede økonomisystem. Der findes klienter til en lang række operativsystemer MAC, Unix, PocketPC, Symbian, OS/2, DOS m.fl. Ældre pc-arbejdspladser ønskes anvendt i en længere periode. Der kan opnås væsentlige performance forbedringer for særligt langsomme pc er. Strategisk anvendelse Citrix Presentation Server er et oplagt valg, når it-afdelingen skal rationaliseres, gøres mere effektiv og mere strømlinet. Desuden giver det mulighed for øget sikkerhed og optimal skalérbarhed. Nogle af de fordele, der kan opnås er: Opgaver løses centralt og it-medarbejdernes tid udnyttes optimalt. Datterselskaber og eksterne afdelinger, skal ikke have deres egen it-afdeling. Løsningen er 100% skalérbar servere tilføjes efter behov. Brugerne har mindre nedetid og der bruges ikke unødig tid på selv-installerede applikationer. Nye applikationer kan stilles til rådighed for alle brugere fra dag til dag. Oprettelse af en ny bruger og klargøring af arbejdsplads til denne udføres meget hurtigt, da disse funktioner kan udføres centralt.

4 Citrix Presentation Server Om CSC CSC hjælper kunder med at opnå strategiske mål gennem brug af informationsteknologi. CSC har de kompetencer, der er nødvendige for at kunne levere præcis de løsninger, der giver kunderne mulighed for at håndtere ændringer i markedet, fokusere på kerneforretningen, samarbejde med partnere og kunder samt forbedre driften af deres virksomhed. I CSC råder vi over eksperter med praktisk erfaring fra en lang række brancher og har derfor de bedste forudsætninger for at forstå kundernes situation. Og som leverandøruafhængig kan vi levere løsninger, der imødekommer hver enkelt kundes unikke behov. I mere end 45 år har private og offentlige kunder verden over betroet opgaver som outsourcing af forretningsprocesser og informationssystemer, systemintegration og rådgivning til CSC Mulighed for at benytte såkaldte tynde klienter meget små og billige maskiner, der installeres i stedet for normale pcarbejdspladser. Fra en pc med internet browser kan der etableres en sikker adgang til virksomhedens systemer og programmer. Derved opnås, at medarbejdere ikke overfører virksomhedens data til deres private pc, men derimod arbejder på de dynamiske data, der ligger på virksomhedens netværk hjemmefra eller fra andre fjerne steder. Dette benævnes den Virtuelle Arbejdsplads. Kom godt i gang CSC tilbyder, med udgangspunkt i virksomhedens krav og behov, at indgå i en dialog samt en præsentation af eksempler på mulige løsninger. Et grundigt forarbejde er som ved alle it-projekter en vigtig forudsætning for succes. Følgende elementer indgår i overvejelserne og ved implementeringen: Design Virksomhedens behov, krav og ønsker vurderes nøje i forbindelse med design af en løsning baseret på Citrix Presentation Server. Det er ikke kun et spørgsmål om at designe en teknisk løsning, der fungerer optimalt. Løsningen skal også designes så investeringen giver optimal udnyttelse, så brugernes interface passer til virksomheden og så virksomhedens dynamik ikke begrænses af den kommende infrastruktur løsning. Testmiljø Afhængigt af, hvor statisk eller dynamisk løsningen vil blive, når den er implementeret, skal det rette testmiljø og ændringsprocedurerne ligeledes være en del af det samlede løsningsdesign. Integration Når en ny infrastruktur-løsning skal implementeres, er det vigtigt, at den bliver integreret med eksisterende installationer. CSC har specialister inden for alle infrastruktur-modeller, og er derfor den rette partner til design og implementering af sådanne løsninger. Sikkerhed CSC benytter naturligvis også de store sikkerhedskompetencer, der er oparbejdet igennem årene, når en løsning baseret på Citrix Presentation Server skal implementeres. Applikationer I en løsning baseret på Citrix Presentation Server er alle applikationer installeret centralt på serverne. Det er smart for vedligeholdelsen, men det betyder også - i yderste konsekvens - at en fejlbehæftet applikation, kan få konsekvenser for alle brugere på den pågældende server. Det er derfor yderst vigtigt, at alle applikationer er testet for kompatibilitet med Citrix. Det er ligeledes af største betydning, at alle applikationer er tilrettet, så performance er optimeret. CSC har til egne systemer udviklet procedurer for test af applikationers egnethed til at køre på Citrix Presentation Server og vi bruger naturligvis disse procedurer i forbindelse med Citrix installationer hos vore kunder. Vi kalder vores applikations-testmiljø for Vaskehallen alle applikationer bliver vasket og testet, før de bliver installeret og sat i drift. Installation Hvis en Citrixløsning består af tre eller flere servere, bør det overvejes, om der skal udvikles en automatisk installation baseret på Rapid Citrix Server Deployment. Konceptet, der er udviklet af CSC, sikrer at server-farmen hurtigt kan udvides med nye servere og at fejlbehæftede servere kan geninstalleres meget hurtigt. Se særskilt løsningsbeskrivelse vedrørende Rapid Citrix Server Deployment. Hvis du er interesseret i at indgå i en dialog om Citrix Presentation Server eller hvis du ønsker yderligere informationer, er du velkommen til at kontakte Ann Wichmann, tlf eller benytte vores networkconsultancy@csc.com.

5 Firewall En firewall giver mulighed for kontrol af kommunikationen, således at risikoen ved at forbinde lokalnet med internettet minimeres. En firewall gør det muligt at registrere hændelser, der falser udenfor det ønskede og dermed opdage eventuelle hackeraktiviteter. Hvorfor anvende en firewall? Når virksomheden tilslutter sit lokalnet til et offentligt netværk, som f.eks. internet eller SDN, åbnes der i princippet for, at uvedkommende får adgang til lokalnettet og dets ressourcer. Med en firewall kan adgang udefra kontrolleres eller forhindres. CSC's firewallløsninger er altid individuelle og baseres på en forudgående sikkerhedsanalyse, hvor virksomhedens sikkerhedspolitik kortlægges. Sikkerhedspolitikken omsættes efterfølgende til regler, der installeres på firewall en. CSC har en omfattende erfaring med sikring af it-installationer. På både lokalt og globalt plan har vi forestået sikring af informationsmiljøer, der kræver optimal sikkerhed (bl.a. forsvarsløsninger og offentlige registre). I Network Consultancy kan vi således trække på en årelang erfaring og systematik vedrørende sikring af data og har desuden adgang til den nyeste viden om angrebsmetoder og trusselsmønstre samt sikring imod dem. Meget højt sikkerhedsniveau med FireWall-1 CSC s firewallløsninger er baseret på FireWall- 1 fra Checkpoint, der har ry for, at levere produkter med meget højt sikkerhedsniveau og med gode og fleksible administrationsredskaber. Med FireWall-1 kan man kontrollere adgangen til ressourcerne på sit eget net. Ressourcerne kan være bestemte maskiner/grupper af maskiner eller bestemte tjenester (fx e-post eller web). Firewall en kan åbne og lukke for adgangen, ligesom den kan konfigureres til at registrere (logge) den aktivitet der er til de forskellige maskiner og tjenester FireWall-1 kan imidlertid også anvendes til andre ting. F.eks. er det muligt at bruge firewall en, så virksomhedens medarbejdere hjemmefra kan få sikker krypteret adgang til virksomhedens lokalnet via internet (hjemmearbejdspladser). På lignende vis, kan FireWall-1 anvendes til VPN. Ønsker virksomheden, at koble sit eget lokalnet sammen med et andet lokalnet via internet, kan Fire-Wall-1 sørge for, at trafikken mellem de to net bliver overført krypteret og sikkert. En firewall løsning fra CSC omfatter: Individuel sikkerhedsanalyse Licens til FireWall-1 Installation og konfiguration af FireWall-1 og tilhørende platform Dokumentation Døgnovervågning Drift Supplerende ydelser Parallelt med firewall løsningen kan CSC tilbyde en række supplerende sikkerhedsprodukter: Generel sikkerhedsrådgivning samt sikkerheds- og sundhedscheck Levering og installation af Web-Trends Firewall Suite, til at analysere og udskrive trafik- og sikkerhedsrapporter på grundlag af firewall loggen

6 Firewall Om CSC CSC hjælper kunder med at opnå strategiske mål gennem brug af informationsteknologi. CSC har de kompetencer, der er nødvendige for at kunne levere præcis de løsninger, der giver kunderne mulighed for at håndtere ændringer i markedet, fokusere på kerneforretningen, samarbejde med partnere og kunder samt forbedre driften af deres virksomhed. I CSC råder vi over eksperter med praktisk erfaring fra en lang række brancher og har derfor de bedste forudsætninger for at forstå kundernes situation. Og som leverandøruafhængig kan vi levere løsninger, der imødekommer hver enkelt kundes unikke behov. I mere end 45 år har private og offentlige kunder verden over betroet opgaver som outsourcing af forretningsprocesser og informationssystemer, systemintegration og rådgivning til CSC Levering og installation af Trend VirusWall til viruskontrol af data som passerer virksomhedens FireWall-1 Levering og installation af Intrusion Detection fra Realsecure til automatisk overvågning og alarm ved hackerangreb Herudover kan CSC tilbyde, at levere Fire- Wall-1 i fejltolerant udgave, således at virksomhedens firewall ikke udgør et 'singlepoint of failure'. Drift og overvågning af firewall Der findes til stadighed nye huller og svagheder i operativsystemer og programmer, og der produceres til stadighed nye sikkerhedsopdateringer, rettelser o.l. Efter etablering af en firewall er det derfor vigtigt, at den løbende overvåges og holdes opdateret. CSC varetager både drift og overvågning af virksomhedens firewall. I den forbindelse varetages følgende opgaver: 24 timers systemovervågning Afhjælpning af fejl opstået på hard- eller software Løbende opdatering af firewall med de rettelser og opdateringer som leverandøren sender på markedet. Opdatering dækker både platform (operativsystem) og firewallsoftware. Rekonfiguration af firewall en i forbindelse med ændret netværkstopologi, ny sikkerhedspolitik m.m. Overvågning foretages fra CSC's driftscenter der er bemandet 365 x 24 timer om året. Overvågningen og de fleste driftsopgaver foretages via krypteret fjernopkobling over internet. CSC står naturligvis til rådighed for en uddybning af kompetencer og priser inden for firewall. Kontakt venligst networkconsultancy@csc.com

7 Microsoft Windows XP og Microsoft server 2003 CSC er Microsoft Global Gold Certified Partner og var blandt andet den første globale system integrator der blev anerkendt som Microsoft Gold Certified Partner på sikkerhedsområdet. CSC og Microsoft arbejder globalt og lokalt sammen om levering af Microsoft server- og desktopløsninger. CSC tilbyder konsulentbistand, integration og outsourcingsupport på Microsofts teknologier. Der er store fordele at hente ved at opgradere ældre versioner af Microsofts programmer til de nyeste på alle virksomhedens computere: Nye funktioner i Windows XP og Office 2003 giver højere produktivitet og kræver mindre support. Markant forbedring af sikkerheden. Standardisering af alle arbejdspladser der betyder nemmere vedligeholdelse og administration. En af de Microsoft services CSC tilbyder, er udrulning af Windows XP. Et udrulningsforløb fra CSC starter altid med en workshop, hvor følgende emner behandles: Hardware - hvad er minimumskrav hertil. Udrulning - Hvordan skal udrulningen finde sted. Datalagring - hvor skal brugerne gemme data, og hvor og hvornår skal de være tilgængelige. Installation - skal der arbejdes med forskellige installationer til f.eks. hjemmearbejdspladser, bærbare PC ere, kontormaskiner osv. Protokoller - hvilke protokoller skal anvendes ved installationen. Integration hvilke applikationer skal med i udrulningen og hvordan skal de distribueres. Sikkerhedsopdatering - hvordan sikres at Windows løbende sikkerhedsopdateres. Hertil kommer f.eks. antivirus, backup, fjernadministration m.m. En anden service som CSC tilbyder, er opgradering og/eller implementering af Windows 2000 eller 2003 Server. Som ved XP udrulningen vil der blive afholdt en workshop, hvor følgende emner behandles: Hardware - hvor mange servere skal anvendes, størrelse osv. Hvilke services skal tilbydes - f.eks. Exchange, SQL, IntraNet, Citrix osv. Active Directory - hvordan skal Active Directory designes for at opnå den optimale infrastruktur. Migrering - hvordan skal eksisterende NT/2000 servere integreres og flyttes. DNS - hvilken DNS struktur skal anvendes VmWare - kan VmWare med fordel anvendes til udvalgte servere. Backup - hvordan skal tilstrækkelig backup sikres, og hvordan tester vi at backuppen virker. Workshoppen gennemføres ved at CSC udarbejder oplæg med uddybende forklaring til alle de emner, der skal behandles på workshoppen. Oplægget indeholder også alle de spørgsmål, der skal besvares i forbindelse med løsningen. Oplægget er altid tilrettet den enkelte kunde og resultatet og alle svar/beslutninger indskrives i selve oplægget, så alle beslutninger er dokumenteret. Endvidere udarbejdes der en løsningsskitse over det setup, der skal anvendes i forbindelse med installationen. Efter Workshoppen udarbejder CSC en detaljeret aktivitetsoversigt med tidsestimater, og aktiviteterne kan herefter fordeles. CSC står til disposition for yderligere dialog omkring udrulning eller opgradering. Kontakt venligst networkconsultancy@csc.com

8 Patch Management Som virksomhed eller institution er det nødvendigt, løbende at opdatere arbejdspladser og servere med sikkerhedsopdateringer. Dette for at undgå, at programmer kan udnytte huller i sikkerheden og dermed kompromittere virksomhedens data. Network Consultancy tilbyder rådgivning og implementering af systemer til løbende vedligeholdelse og sikkerhedsopdateringer af arbejdspladser og servere. På markedet for Patch Management findes der flere løsninger. Microsoft tilbyder bl.a. WSUS (Windows Server Update Services) og MBSA (Microsoft Baseline Security Analyser), der gør det muligt at holde øje med de forskellige maskiners opdaterings niveau. WSUS og MBSA er en god løsning til sikkerhedsopdateringer i en lang række situationer. CSC har for flere kunder implementeret omtalte kombination af produkter for f.eks. at holde alle Windows XP arbejdspladser løbende opdateret. Hvis det drejer sig om sikkerhedsopdateringer som ikke understøttes af WSUS f.eks. Adobe Acrobat Reader eller lignende, kan det være nødvendigt at se på andre løsninger. Er der samtidig et ønske om, fra et centralt sted, at kunne godkende og udsende opdateringer på baggrund af forskellige kriterier kunne en sådan løsning baseres på produkter fra virksomheden Shavlik, som CSC har et globalt samarbejde med. Shavlik tillader automatisk scanning for manglende sikkerhedsopdateringer på f.eks. Windows NT, Windows 2000, Windows XP, Windows 2003, Exchange, SQL server, Outlook, Office, Java med mere. Opdateringer til de forskellige produkter kan samles i en central database, og automatisk distribueres til de maskiner, der mangler en given opdatering. Shavlik giver også en samlet oversigt over sikkerhedsopdateringer med informationer om, hvad opdateringen afhjælper og informationer om hvor kritisk opdateringen er. Scanning og opdatering med de manglende sikkerhedsopdateringer kan ske automatisk på forudbestemte tidspunkter, ligesom det også er muligt senere at afinstallere opdateringer automatisk. Hvis du ønsker yderligere information eller hjælp til at finde den rigtige løsning for etablering af Patch Management kan du kontakte Ann Wichmann på telefon eller benytte vores networkconsultancy@csc.com

9 Rapid Citrix Server Deployment Rapid Citrix Server Deployment sikrer at alle servere i din Citrix farm er ens konfigureret og at farmen kan geninstalleres/ udvides når som helst. Løbende vedligeholdelse af Citrix farme er for mange kunder en problematisk affære. Der skal for eksempel installeres nyt software, rettes opsætninger i filer, ændres i registreringsdatabasen, tilføjes flere servere til farmen osv. Denne løbende vedligeholdelse bliver måske ikke altid dokumenteret/husket lige godt, så miljøet til sidst bliver svært at vedligeholde og det bliver vanskeligt at indsætte flere servere i farmen. CSC har udarbejdet et Citrix Deployment koncept, der letter dette arbejde nu og i fremtiden. Windows 2003 server installationen installeres automatisk sammen med Citrix via Microsoft Windows PE og evt. Microsoft RIS hvis det ønskes. Løsningen betyder, at der når som helst kan installeres en ny Citrix server i farmen, eller en erstatningsserver, ved at starte serveren op med PXE boot på netkortet, eller via bootcd, hvorefter Windows og Citrix installeres via det der kaldes unattended scripts. Alt software installeres ligeledes automatisk ved hjælp af Citrix Installation Manager eller, hvis Installation Manager ikke er til rådighed, blot i forlængelse af de unattended scripts. Alle rettelser foretages i de automatiske scripts, så ændringerne med det samme gemmes. Løsningen er uafhængig af hardware, og kræver derfor ikke en bestemt type server. Citrix serverne kan geninstalleres når det ønskes med samme konfiguration hver gang. Herved sikrer man også at alle servere i farmen er konfigureret ens. Nye versioner af Windows server eller Citrix er meget enkelt at implementere, og samtidig kan der opbygges et testmiljø med samme koncept, hvor man har sikkerhed for, at installationen er identisk med produktionsmiljøet. Konceptet kan, hvis det ønskes, også sikre at alle ændringer foregår på en kontrolleret måde ved hjælp af anvendelse af versionsstyring af produktionsmiljøet. Vi demonterer gerne konceptet på din virksomhed eller hvis det ønskes, ved et besøg hos en af vores referencekunder. Hvis du er interesseret i et Citrix Deploymentkoncept eller ønsker du flere informationer kan du kontakte Ann Wichmann på tlf.: eller via awichmann@csc.com

10 Sundhedscheck af it-installation Sundhedschecket giver en status over it-infrastrukturens generelle tilstand på områderne sikkerhed, performance, kapacitet og backup. CSC tilbyder et sundhedscheck af virksomhedens it-infrastruktur. Omfanget og indholdet af sundhedschecket aftales individuelt med kunden. Nedenstående gives nogle eksempler på områder, hvor der til stadighed sker nye teknologiske tiltag, og hvor der ofte med fordel kan optimeres. Spørgsmålet er: Gennemføres distributionen af sikkerhedsopdateringer på en forsvarlig måde gennem hele organisationen og distribueres de med passende intervaller? CSC undersøger om niveauet af sikkerhedsopdateringer er dækkende og kan desuden vejlede og etablere procedurer omkring automatisk sikkerhedsopdatering. Er der unødvendig trafik på netværket? CSC sniffer stikprøvevis for at identificere eventuelle problemer. Er nettet beskyttet på en forsvarlig måde, og logges uautoriseret adgang? CSC undersøger anvendelsen af firewall, VPN og virusbeskyttelse. Er netværket overbelastet? CSC gennemgår switche, routere og andre netværkskomponenter og det undersøges, om netværket skal segmenteres yderligere? Hvor godt er virksomheden rustet i tilfælde af virusangreb, strømsvigt, diskfejl mv.? CSC undersøger niveauet for virksomhedens fejltolerance, backupstrategi og dermed muligheden for reetablering. Desuden undersøges om hardwareelementer som raid, ups, tape o.l. anvendes og udnyttes optimalt. Anvendes virksomhedens overvågningsværktøj optimalt, og fanges fejlene, inden de bliver kritiske? CSC vurderer den nuværende løsning og kan evt. anbefale overvågningsstrategier og værktøjer. Er dokumentationen på plads? CSC checker om installationen er dokumenteret tilstrækkeligt. Dette er naturligvis særlig vigtigt i forbindelse med en reetableringssituation. Sundhedschecket afsluttes med en konklusion og en anbefaling, hvis virksomhedens installation med fordel kan ændres og optimeres. Hvis du er interesseret i et Sundhecscheck eller hvis du ønsker yderligere informationer om omfang herunder specifikke kundeforhold og den ønskede dokumentationsgrad, kan du kontakte Ann Wichmann på telefon eller benytte vores networkconsultancy@ccsc.com

11 Sårbarhedsanalyse - it-sikkerhed CSC foretager en sårbarheds-analyse af virksomhedens firewall udefra. Analysen, der består af en portscanning, finder om der er porte som tilsigtet eller utilsigtet står åbne. Scanningen følges op af en rapport og en eventuel anbefaling til ændringer i sikkerheden. CSC tilbyder at foretage en sårbarhedsanalyse af virksomhedens netværk. Formålet er at afgøre, om der findes svagheder i virksomhedens sikkerhed, som kan udnyttes af trediepart. Mange virksomheder anskaffer en firewall og forventer dermed, at både DMZ'en og det interne netværk er sikret. Som regel vil dette også være tilfældet, men i visse situationer vil der alligevel være huller, som f.eks. hackere kan udnytte. I følgende situationer beskytter firewallen ikke: Hvis den er konfigureret uhensigtsmæssigt, så der er åbnet for mere end der burde åbnes for. Hvis serverne på DMZ'en (f.eks. webserver, mailserver, navneserver e.l.) ikke er ajourførte med de seneste sikkerhedsopdateringer. Der kan imidlertid også, efter korrekt konfigurering opstå huller. Der opdages hele tiden nye sårbarheder, og det der er sikkert i dag er ikke nødvendigvis sikkert i morgen. Samtidig ændres virksomhedens netværk, i takt med at der opstår nye behov: nyt udstyr anskaffes og nye tjenester bliver gjort tilgængelige via firewallen. Over tid kan der derfor nemt opstå huller i virksomhedens it-sikkerhed, også selvom man er omhyggelig og i øvrigt har anskaffet det udstyr der skal til. Hvad består analysen af? Sårbarhedsanalysen består af en portscanning, der gennemføres udefra mod virksomhedens firewall. Findes der porte der tilsigtet eller utilsigtet står åbne, følges portscanningen op af en sårbarhedsscanning, for at afgøre om porten kan udnyttes af hackere. Resultatet af scanningen udmøntes i en fortrolig rapport, som foruden de sårbarheder scanningen afslører, også indeholder CSC's anbefalinger til at lukke hullerne. Rapporten følges op af et møde i virksomheden, hvor resultatet gennemgås af en af CSC's sikkerhedskonsulenter. CSC tilbyder både sårbarhedsanalysen som engangs- og som tilbagevendende serviceydelse. I sidstnævnte tilfælde gentages scanningen med et kvartals mellemrum med det formål at kontrollere, om sikkerhedsniveauet til stadighed er, som det blev aftalt efter den første sårbarhedsanalyse. CSC står til disposition for yderligere dialog omkring, hvorledes analysen bedst kan udføres for virksomheden. Kontakt venligst networkconsultancy@csc.com for yderligere information.

12 Trafikanalyse En Trafikanalyse giver dig et fuldkomment indblik i det der foregår på linien: hvordan den bliver brugt og hvordan den - måske - bliver misbrugt. Hvad foregår der egentlig på den linie vi har ud til internet? Hvor belastet er den? Hvornår er den belastet? Hvad bliver den brugt til? Hvem bruger den? Og til hvad? Selvom linien kontrolleres med både firewall, viruswall og IDS (Intrusion Detection), vil svarene på disse spørgsmål normalt være helt skjult for virksomheden, dens teknikere og dens beslutningstagere. Det praktiske Trafikanalysen foregår ved, at CSC sætter udstyr op på virksomhedens net, typisk på indersiden af firewallen. Over en uge, evt. længere hvis det ønskes, opsamler udstyret information om den datatrafik der strømmer frem og tilbage mellem virksomheden og internet. Efter den aftalte tid tages udstyret ud af miljøet, og CSC genererer en rapport med analyse af de data udstyret har opsamlet. Rapporten gennemgås efterfølgende sammen med udvalgte personer fra virksomheden. Rapporten Rapportens udseende og indhold afhænger lidt af virksomhedens fokus og ønsker. Dette aftales på forhånd. Typisk vil rapporten indeholde følgende: Totalbelastning af linien, samt spids- og normalbelastningstidspunkter (ugedage og klokkeslæt) i måleperioden. Kbps Båndbredde 11:25 11:26 11:27 11:28 11:29 11:30 11:31 11:32 Tidspunkt på dagen Fallback Pipe Afdeling A Afdeling B Afdeling C Andre Identifikation af flaskehalse, fx trafiktyper og/eller maskiner som lægger uforholdsmæssig meget beslag på båndbredden og derved generer andre, mere væsentlige og måske forretningskritiske netanvendelser. Protokolfordeling for Filial 2 Notes SAP Citrix Web POP3 UDP.4500 DNS ICMP SNMP Fordeling af den samlede trafikmængde på netanvendelser. Hvor meget går til Citrix og SAP, og hvor meget til netbrowsing (web), mail, peer-to-peer anvendelser (fx kazaar og napster) o.s.v. Fordeling af trafikmængden på afdelinger i virksomheden, evt. yderligere fordeling på enkelt-afdelingers forbrug af netanvendelser. Kbps Liniebelastning for Afdeling B 01:00 03:00 05:00 07:00 09:00 11:00 13:00 15:00 17:00 19:00 21:00 23:00 Tidspunkt på døgnet Notes SAP Citrix Web POP3 UDP.4500 DNS ICMP SNMP CSC står til disposition for yderligere dialog omkring, hvordan analysen bedst kan udføres for virksomheden. Kontakt venligst networkconsultancy@csc.com for yderligere information.

13 VPN Virtuelle Private Netværk CSC s VPN-løsninger understøtter en bred vifte af behov fra opkobling af mobile arbejdspladser og hjemmearbejdspladser til sammenslutning af lokalnet over internet. CSC yder rådgivning, design og leverance, ligesom vi kan tilbyde drift og administration af kundens VPN-løsninger. Et af de seneste års fokusområder inden for internet er VPN - Virtual Private Network - private net, der anvender internet som transportmedie, VPN kan bruges til hjemmearbejdspladser og til at koble lokalnet sammen med. Fordele ved VPN Fordelene ved en VPN-løsning ligger først og fremmest i økonomien. De senere år er priserne for internetadgang faldet hurtigere end priserne for de mere traditionelle WAN-tjenester. Der er derfor typisk mange penge at spare ved at anvende internet til LAN-sammenkobling fremfor de traditionelle tjenester. Hertil kommer fleksibiliteten. Med en VPN-løsning behøver man kun én fysisk opkobling uanset hvor mange fjern-lan, man ønsker at forbinde sig med. En tilsvarende løsning med traditionel WAN-teknologi, f.eks APL, kræver derimod oprettelse af ny opkobling, hver gang man forbinder sig til et nyt fjern-lan. Ikke blot er enkeltopkoblingen billigere med VPN. Man behøver også kun et opkoblingspunkt, uanset hvor mange fjern-lan man vil kobles sammen med. CSC forener økonomi og sikkerhed Internettet er åbent og offentligt og rejser derfor nye sikkerhedsmæssige spørgsmål i forhold til traditionelle WAN-tjenester. Ved valg af CSC som leverandør af VPNløsninger er man sikker på, at data kan sendes ligeså sikkert og ukompromitteret, som hvis der var tale om en fast privat forbindelse. CSC s VPN-løsninger sikrer at: Uvedkommende ikke kan læse data under transporten Afsender-LAN og modtager-lan er sikre på hinandens identitet Data ikke kan forfalskes af tredjemand undervejs. Eksempler på VPN-anvendelse VPN kan med fordel anvendes på følgende områder: Opkobling af hjemmearbejdspladser Sammenkobling af LAN Backup til eksisterende forbindelser Opkobling af hjemmearbejdspladser Ved etablering af hjemmearbejdspladser til virksomhedens LAN, har man traditionelt opkoblet hjemme-pc'en direkte til en boks i virksomheden, f.eks via ISDN. Med en VPN-baseret løsning for hjemmearbejdspladsen, behøver brugeren (og virksomheden) kun adgang til internet. Ved hjælp af VPN-software installeret på brugerens pc og en VPN-boks installeret i virksomheden, kan brugeren få krypteret adgang til virksomhedens systemer over internet. Brugeren kan samtidig på helt sædvanlig vis anvende internet. Bortset fra at brugeren formentlig skal afgive brugernavn og password til virksomedens lokalnet, vil det med en VPNbaseret hjemopkobling være ganske transparent for brugeren, hvornår det er internet, og hvornår det er viksomhedens net der anvendes. Løsningen kan suppleres med personlig firewall og engangskodeord. Sammenkobling af LAN Ofte vil en virksomhed geografisk være spredt over flere adresser i landet måske endda over flere lande.

14 VPN Virtuelle Private Netværk Om CSC CSC hjælper kunder med at opnå strategiske mål gennem brug af informationsteknologi. CSC har de kompetencer, der er nødvendige for at kunne levere præcis de løsninger, der giver kunderne mulighed for at håndtere ændringer i markedet, fokusere på kerneforretningen, samarbejde med partnere og kunder samt forbedre driften af deres virksomhed. I CSC råder vi over eksperter med praktisk erfaring fra en lang række brancher og har derfor de bedste forudsætninger for at forstå kundernes situation. Og som leverandøruafhængig kan vi levere løsninger, der imødekommer hver enkelt kundes unikke behov. I mere end 45 år har private og offentlige kunder verden over betroet opgaver som outsourcing af forretningsprocesser og informationssystemer, systemintegration og rådgivning til CSC Sammenkobling af EDB-udstyr på tværs af adresser og på tværs af lande har altid været en både dyr og besværlig affære. Traditionelt har man anvendt dedikerede telelinier, ISDN eller frame relay til at sammenkoble geografisk spredte lokaliteter. Ved som alternativ at vælge VPN, er den eneste form for opkobling, man behøver på hver lokalitet en internetopkobling. Ved hjælp af VPN-bokse der krypterer trafikken, kan virksomhedens kontorer bruge internet som et sikkert medie til privat kommunikation og dataoverførsel. Backup til eksisterende forbindelser VPN kan også bruges som billig backup-forbindelse til en eksisterende fast linie. Går den faste linie ned, overtager VPN-forbindelsen automatisk trafikken. CSC s VPN-løsninger Vores kompetence er baseret på mangeårig erfaring med alle former for netværksteknologi samt specialistviden inden for VPN. CSC rådgiver, leverer, installerer og administrerer sikre VPN-løsninger til følgende platforme: Cisco Nortel Check Point VPN-1(FireWall-1) Levering og installation af Ace med engangskodeord VPN-rådgivning Formålet med CSC s VPN-rådgivning er at finde og designe den VPN-løsning, som passer bedst til virksomhedens behov: Hvilket udstyr er optimalt, hvilke krypteringsalgoritmer og hvilke nøgler svarer bedst til behovene etc. Rådgivningen kan være en del af en generel sikkerhedsanalyse af virksomhedens lokalnet. VPN-leverance Som resultat af rådgivningen eller efter direkte ønske fra kunden leverer CSC det nødvendige udstyr. Har kunden udstyr i forvejen, sørger CSC for nødvendig opgradering. VPN-installation Efter levering af udstyr sørger CSC for at installere og konfigurere kundens VPN. Installation og konfiguration kan bestå i etablering af et helt VPN, dvs. konfiguration af alle samtalepartnere, eller den kan bestå i etablering af dele af et VPN, hvis lokalnettet skal indgå i VPN med partnere, der får deres udstyr fra anden leverandør. Også selve VPN-installationen kan evt. foregå som del af en generel sikring af lokalnettet. VPN-administration Efter installation og konfiguration af VPN-udstyr kan CSC tilbyde at administrere og overvåge kundens VPN i det omfang, det ønskes. Administration og overvågning er en integreret del af CSC s generelle ydelser, men kan også tilbydes som fjernadministration i de tilfælde, hvor udstyret står hos kunden. Administration består af: Overvågning af systemstatus Løbende ændring/vedligehold af eksisterende system, herunder nøgleopdateringer Supplerende ydelser Parallelt med VPN-løsningerne kan CSC tilbyde en række supplerende sikkerhedsprodukter: Generel sikkerhedsrådgivning Generel sikring af LAN mod indbrud og vandalisme, herunder levering af firewallprodukter fra Check Point Installation og konfiguration af firewall: Løbende administration og overvågning af firewall Levering og installation af Trend VirusWall til indholdskontrol af data som passerer virksomhedens FireWall-1 Levering og installation af Intrusion Detection fra Realsecure til automatisk overvågning og alarm ved hackerangreb CSC står naturligvis til rådighed for en uddybning af kompetencer og priser inden for VPN. Kontakt venligst networkconsultancy@csc.com