CybeTower Bastion
Bastion sichert die Stellen, an denen das Unternehmen nach aussen offen ist. Es sind vier eigenständige Module, die einzeln aktiviert und über dieselbe Konsole verwaltet werden: Was du an einer Stelle festlegst, gilt für den ganzen Gerätepark, nicht für ein Gerät nach dem anderen.
CybeTower Bastion Network
Die Firewall von CybeTower, auf dedizierter Hardware oder als virtuelle Maschine, mit allen Standorten in einer Konsole statt einer pro Gerät. Gefiltert wird auf dem Gerät selbst, und die Filterung läuft weiter, auch wenn die Konsole nicht erreichbar ist: Pausiert werden nur die Änderungen und die Aktualisierung der Listen schädlicher Adressen.
- Regeln, Adressübersetzung, Aliase und Zeitpläne
- Virtuelle private Netzwerke für Personen und zwischen Standorten
- Erkennung und Abwehr von Angriffen
- Webfilter, DNS-Sicherheit, Prüfung des verschlüsselten Datenverkehrs
- Meldet, wenn ein Computer in deinem Netzwerk mit einer als schädlich bekannten Adresse kommuniziert, und kann diese Verbindungen sperren
- Priorisierung des Datenverkehrs, automatische Adressvergabe, Reputationslisten
- Hochverfügbarkeit mit automatischer Übernahme zwischen zwei Geräten und Umschalten auf eine Ersatzleitung, wenn die Hauptleitung ausfällt
- Signierte Updates und Verwaltung des ganzen Geräteparks
- Warnungen per E-Mail und auf Telegram, mit Auswahl der Kategorien, die du erhalten willst
CybeTower Bastion Network ersetzt deine bestehende Firewall. Der Import der Konfiguration ist für einige verbreitete Firewalls verfügbar, nicht für alle: Aus diesen werden Objekte, Regeln, Adressübersetzung, private Netzwerke und lokale Benutzer übernommen. Eine Vorschau zeigt das Ergebnis, bevor irgendeine Änderung angewendet wird.
CybeTower Bastion Application
Schützt Websites und Anwendungen, die im Internet erreichbar sind, indem es schädliche Anfragen filtert, bevor sie den Server erreichen.
- Standard-Regelwerk gegen bekannte Angriffe auf Webanwendungen
- Ausnahmen pro Anwendung, ohne den Schutz der übrigen zu lockern
- Sperren nach Region und nach Adresse
- Listen von Adressen, die immer zugelassen oder immer gesperrt sind
- Protokoll der erkannten Angriffe
Es wird dem vorgeschaltet, was du bereits hast: Die Anwendung bleibt, wo sie ist, es ändert sich nur, wer die Anfragen als Erster beantwortet.
CybeTower Bastion Mail
Sicherheits-Gateway für E-Mail: filtert die Bedrohungen, bevor sie im Postfach ankommen.
- Filter gegen Spam und schädliche Inhalte
- Schutz vor E-Mail-Betrug und vor Absenderfälschung
- Schutz vor Datenabfluss bei ausgehenden Nachrichten
- Quarantäne, aus der die Benutzer legitime Nachrichten selbst freigeben, mit regelmässigen Übersichten
- Verschlüsselung mit S/MIME und PGP
- Domain-Authentifizierung und Verwaltung der Signaturschlüssel
- Synchronisation mit dem Firmenverzeichnis
- Nachrichtenprotokoll mit Export als CSV und Protokoll der Vorgänge
Wer den Dienst weiterverkauft, erhält getrennte Statistiken pro Kunde, ohne die Daten verschiedener Organisationen zu vermischen.
CybeTower Bastion Link
Verbindet Standorte, Geräte und Personen, ohne Tunnel von Hand einzurichten.
- Ein Gerät am entfernten Standort meldet das Netzwerk an, das es mitbringt, und der Administrator gibt es frei
- Mesh-Netzwerk für Personen, mit Regeln, wer was erreichen darf
- Beitrittsschlüssel, um einen Knoten hinzuzufügen, ohne jeden einzeln zu konfigurieren
- Internetzugang über einen ausgewählten Knoten
Der Vorteil gegenüber einem klassischen privaten Netzwerk: Es gibt keine Konfiguration, die auf jedem Endpunkt nachgebaut werden muss. Die Knoten melden sich an, und der Administrator entscheidet, was zugelassen wird. Das klassische private Netzwerk zwischen den Standorten bleibt in CybeTower Bastion Network.
Vier Module, eine Konsole
Es sind nicht vier Produkte, die man miteinander verbinden muss. Sie teilen dieselbe Verwaltung, dasselbe Protokoll der Vorgänge und denselben Gerätepark: Eine an einer Stelle festgelegte Regel gilt überall, wo sie gebraucht wird.