CANCOM Secure Service Edge as a Service

Ganzheitliche Absicherung von Firmennetzwerken

Die Bedrohung durch Hacker und andere Cyberkriminelle wächst permanent. Schützen Sie daher Ihr Unternehmen wirksam und bei flexiblen Kosten mit CANCOM Secure Service Edge as a Service: Denn der gesamte Internet-Datenverkehr Ihrer Organisation wird vorab auf gefährliche Inhalte geprüft und direkt blockiert, wenn nötig. CANCOM Secure Service Edge aaS bietet Ihnen herausragende Security-Funktionalitäten: DNS Layer Security, Secure Web Gateway Cloud-delivered Firewall, SSL Decryption, Cloud Access Security Broker, Client VPN, Browser Based Access sowie Data Loss Prevention.

Profitieren Sie von der finanziellen Flexibilität und Skalierbarkeit

Die Cloud-basierte Netzwerksicherheitsumgebung wird vollständig von CANCOM betrieben und bietet unbegrenzte Skalierbarkeit. Weiterer Pluspunkt des XaaS-Modells im Vergleich mit dem Eigenbetrieb ist die überragende Ausfallsicherheit des mehrfach abgesicherten Cloud Datacenters. Auch bei der Wirtschaftlichkeit zeigt sich XaaS unschlagbar und es gilt OPEX statt CAPEX: Denn Sie zahlen nur für Leistungen, die tatsächlich in Anspruch genommen werden – ohne die Fixkosten, die bei einer eigenen IT-Infrastruktur unvermeidlich sind. Somit steigert CANCOM Secure Service Edge as a Service nicht nur die Netzwerk-Sicherheit in Ihrer Organisation, sondern trägt auch zu einer nachhaltigen Flexibilisierung Ihrer IT-Aufwendungen bei.

Umfassende DNS Layer Security

Das sicherheitstechnische Kernstück bildet die DNS Layer Security mit verschiedenen Filtern:

Security Threat Filter: blockiert gefährliche Domains anhand definierter Kriterien
Content Filter: blockiert den Zugriff auf gewisse Inhalte wie zum Beispiel auf Online-Glücksspiele
Application Filter: sperrt gewisse Desktop-Anwendungen von vornherein

Eigene Filterlisten für Ihr Unternehmen erstellen Sie mithilfe von Custom URL Filter. Hinzu kommen SafeSearch-Funktionen für Suchmaschinen sowie eine File Inspection, die bei riskanten Domains die Inhalte der Dateien vor dem Herunterladen scannt. Verdächtige Domains ermittelt der Intelligent Proxy: Dabei wird der Datenverkehr durch das Secure Internet Gateway geleitet, überprüft – und notfalls blockiert.

Mehr Sicherheit dank Sandboxing, SSL Decryption und Co

Secure Web Gateway und Sandboxing

Bei Secure Web Gateway handelt es sich um einen cloud-basierten Proxy, der in Echtzeit sämtliche übertragenen Dateien auf Malware oder andere schädliche Inhalte untersucht. Ein echtes Highlight stellt dabei Sandboxing dar: Verdächtige Dateien werden in einer kontrollierten Umgebung ausgeführt, die eine gefahrlose Überprüfung auf Schadsoftware ermöglicht.

SSL Decryption

Genauso wirksam ist SSL Decryption, mit der sich sogar verschlüsselte Daten nach gefährlichen Domains durchleuchten und blockieren lassen, wenn nötig. Auf diese Weise werden u. a. die Übertragung von Dateien innerhalb von Applikationen oder das Einstellen von Beiträgen auf Social-Media-Plattformen überwacht.

Cloud-Delivered Firewall und Cloud Access Security Broker

Cloud-Delivered Firewall, welche den ausgehenden Internetverkehr kontrolliert und unerwünschten Datenverkehr mithilfe von IP-, Port- und Protokollregeln sofort stoppt. Im Gegensatz dazu nimmt der Cloud Access Security Broker den Datenverkehr zwischen User und Cloud Service unter die Lupe – auf Basis definierter Security-Richtlinien.

Client VPN

Client VPN ist auf die Absicherung von Remote-Verbindungen ausgerichtet und ermöglicht den Zugang ins Unternehmensnetz via VPN. Zudem können Sie eine Verbindung zu einem bestimmten Service Edge in einem Rechenzentrum einer gewünschten Region herstellen. Dies ermöglicht es Ihnen, Ihre VPN-Verbindung auf die Region zu beschränken, die Ihren Anforderungen am besten entspricht.

Browser Based Access

Über Bowser Based Access können Ihre Mitarbeiter auf Anwendungen und Daten über einen Webbrowser zugreifen, ohne dass eine spezielle Software oder ein VPN-Client installiert werden muss. Dies ermöglicht es Nutzern, von jedem Gerät mit Internetzugang auf benötigte Ressourcen zuzugreifen.

Data Loss Prevention

Mit Data Loss Prevention (DLP) sind Sie in der Lage, Ihre sensiblen Informationen zu überwachen und zu schützen – unabhängig davon, ob diese lokal, in der Cloud oder auf Endpoints gespeichert sind.

	DNS Security	Cloud Firewall	Secure Web Gateway	CASB	Client VPN	DLP	Browser Based Access
Basis	⬤
Standard	⬤	⬤	⬤	⬤
Advanced	⬤	⬤	⬤	⬤	⬤		10 Apps
Premium	⬤	⬤	⬤	⬤	⬤	⬤	300 Apps

Mehr Informationen finden Sie in unserem Flyer

Ihre Mehrwerte auf einen Blick

Umfassende Absicherung der IT-Infrastruktur und Remote Mitarbeitern

Schutz vor Cyberangriffen wie Ransomware

Einführung und Betrieb moderner Netzwerksicherheitslösungen durch CANCOM

Ausfallsicherheit dank mehrfach abgesicherten Cloud Rechenzentren

Flexibilisierte IT-Kosten: Aus Capex wird Opex!

Hohe Skalierbarkeit

Optional: CANCOM SD-WAN as a Service für die Flexibilisierung Ihrer Netzwerkkosten

Bei CANCOM SD-WAN aaS übernehmen wir die Gesamtverantwortung für das Wide Area Network (WAN) Ihres Unternehmens. Denn neben der SD-WAN Plattform als Overlay bieten wir Ihnen auf Wunsch auch sämtliche Leitungsanbindungen im WAN, dem Underlay. Die Zugangstechnologien können Sie dabei genau nach Ihrem Bedarf vor Ort auswählen – von xDSL oder Ethernet bis zu LTE. CANCOM SD-WAN aaS ist die erste Wahl, wenn Sie auf den Betrieb von Anwendungen in der Public Cloud setzen – oder über das Netz auf SaaS-Applikationen zugreifen.

Weitere Informationen