Rohde & Schwarz Cybersecurity PRODUKTÜBERBLICK...professionelle Anwender entwickelt, produziert und vermarktet. Rohde & Schwarz Cybersecurity Produktüberblick 3 Rohde & Schwarz Cybersecurity

Rohde & Schwarz Cybersecurity Produktüberblick 1

Rohde & Schwarz Cybersecurity

PRODUKTÜBERBLICK

2

Ihr verlässlicher europäischer Partner

ROHDE & SCHWARZ CYBERSECURITYDas IT-Sicherheitsunternehmen Rohde & Schwarz Cybersecurity schützt digitale Informationen und Geschäftsprozesse von Unter-nehmen und öffentlichen Institutionen weltweit vor Cyberangriffen. Der IT-Sicherheitsexperte bietet innovative Datensicherheitslösungen für Cloud-Umgebungen, erweiterte Sicherheit für Websites, Webanwendungen und Webservices sowie Netzwerkverschlüsselung, Desktop- und Mobile-Security. Die vertrauenswürdigen Sicherheits-lösungen werden nach dem Security-by-Design-Ansatz entwickelt und verhindern Cyberangriffe proaktiv.

Rohde & Schwarz Cybersecurity ist ein Tochterunternehmen des Technologiekonzerns Rohde & Schwarz, der innovative Produkte der Kommunikations-, Informations- und Sicherheitstechnik für professionelle Anwender entwickelt, produziert und vermarktet.



APPLICATION- & CLOUD-SICHERHEITDie Sicherheit von Fileshares, Cloud-Speichern, Cloud-Applikationen und Webdiensten bildet die Grundlage erfolgreicher digitaler Transformationsprozesse.

Unsere Produktfamilie ¸Trusted Gate gewährleistet eine sichere Datenverschlüsselung in der Cloud und auf Kooperationsplattformen sowie einen hochsicheren, globalen Datenaustausch.

Geschäftskritische Anwendungen von Unternehmen und öffentlichen Einrichtungen werden durch unsere ¸Web Application Firewall und die SaaS-Version ¸Cloud Protector wirksam geschützt.

Produkte im Bereich Application- & Cloud-Sicherheit: ► ¸Cloud Protector ► ¸Web Application Firewall ► ¸Trusted Gate

4

Application- & Cloud-Sicherheit

¸CLOUD PROTECTOR¸Cloud Protector schützt Web -seiten, E-Commerce-Shops und Anbieter von Webdiensten vor Angriffen aus dem Netz. Die Cloud-basierte Web Application Firewall wurde speziell zum Schutz der Anwendungsschicht in der Cloud entwickelt. Sie schützt Web an wen-dungen effektiv vor den häufigsten Cyberangriffen und schont gleich-zeitig wichtige interne Ressourcen.

Die Cloud Web Application Firewall bietet zuverlässigen Schutz ohne Unterbrechung des Workflows.

Insbesondere in größeren Unter-nehmen, deren Websites große Besucherzahlen verbuchen, lässt sich der R&S®Cloud Protector opti-mal integrieren, um Webdienste wie Intranet und Extranet sowie Applikationen, Partnerportale und Webmaildienste zu schützen.

Die einfache, vollständig skalierbare SaaS-Sicherheitslösung für Unter-neh menskunden nutzt Sicher heits-mechanismen wie Heuristik, Gram-matikanalyse und IP-Adressprüfung. Dies verhindert Cyberangriffe auf Webseiten, Webapplikationen, Backends und Cloud-Umgebungen.



¸WEB APPLICATION FIREWALL¸Web Application Firewall bietet umfassenden Schutz für geschäftskritische, webbasierte Applikationen. API und XML-Verkehr bilden das Herzstück dezentraler IT-Lösungen für Cloud- und Mobile-Anwendungen.

Die ¸Web Application Firewall schützt Ihre Webdienste und ge-währleistet verlässliche Machine-to-Machine-Kommunikation. Sie unter-stützt wichtige Geschäftsprozesse, die Mitarbeiter, Lieferanten, Kunden und Aufsichtsbehörden miteinbeziehen.

Unsere ganzheitliche Security Suite ist in den Editionen Enterprise und Business erhältlich.

6


¸WEB APPLICATION FIREWALL – BUSINESS EDITIONStandardanwendungen, Websites und API wie Microsoft® Outlook Web Access™, Exchange™, SharePoint™, SAP®, WordPress, Drupal und Joomla werden durch die Business Edition der ¸Web Application Firewall vor bekannten und unbe-kannten Angriffen einschließlich OWASP Top 10 geschützt.

Die Verfügbarkeit von virtuellen und On-Premises-Hardware-Appliances bietet maximale Flexibilität. Unsere Einstiegslösung eignet sich ideal für bandbreitenbegrenzte Appliances oder virtuelle Maschinen mit vordefiniertem Satz zentraler Sicherheitsfunktion.



¸WEB APPLICATION FIREWALL – ENTERPRISE EDITIONUnternehmenskritische Weban-wendungen inklusive Legacy-Anwendungen und benutzer-definierte APIs werden dank ¸Web Application Firewall Enterprise Edition optimal geschützt. Sie ist vollständig skalierbar, für den Schutz globaler Hochleistungs-Webanwendungen ausgelegt und unterstützt deren kontinuierliche Weiterentwicklung.

Sie analysiert und reportet Nutzeraktivität im Kontext, um Angriffe abwehren zu können, die auf die Anwendungslogik ab-zielen. Abweichende Aktivitäten können so blockiert und poten-zielle Schwachstellen direkt auf der Anwendungsschicht virtuell gepatcht werden. Die Enterprise Edition ermöglicht die Nutzung von Multi-Cloud- oder hybriden Cloud-Deployments.

8


¸TRUSTED GATEUnsere Produkt linie ¸Trusted Gate setzt die Lösungs schwerpunk-te: Sichere Kollaboration in der Cloud auf Plattformen wie Office 365™ sowie sicherer Daten austausch –unabhängig von der genutzten Infrastruktur. Der datenzentrische Ansatz zur Absicherung vertraulicher Daten schützt vor Cyberangriffen, Datendiebstahl und Manipulation.

Die einzigartige Kombination aus virtualisierten Dateien in der Cloud, Verschlüsselung und ver-teilter Speicherung in definierba-ren Speicherzielen ermöglicht volle Kontrolle über das Sicherheitslevel in der Public Cloud.

Cloud-Anbietern bietet sich zu keinem Zeitpunkt die Möglichkeit, Dateninhalte zu erfassen. Selbst der hochsichere Datenaustausch mit Externen kann bequem über eine Synchronisierung definier-barer Dateiordnern gestaltet wer-den. Ohne zusätzliche Client-Software auf Endgeräten der Nutzer können dank R&S®Trusted Gate Sicherheitsrichtlinien-, Compliance-Anforderungen sowie Datenschutzbestimmungen wie die EU-DSGVO umfassend und effizient erfüllt werden.

R&S®Trusted Gate kann nahtlos und für den Nutzer unsichtbar in Lösungen wie Microsoft® Teams™, Office 365™, SharePoint™ oder OneDrive™ for Business integriert werden. Zudem bietet es sicheren Zugriff auf Daten durch mobile Endgeräte und sicheren Versand von E-Mail-Anhängen.



NETZWERKSICHERHEITDie umfassenden Lösungen für Netzwerksicherheit sorgen für standortübergreifende, sichere Verbindungen und entsprechen höchsten Sicherheitsanforderungen.

Die Ethernet-Verschlüsseler ¸SITLine ETH schützen Unternehmen und Behörden vor Spionage und Manipulation von Daten, die über Festnetz, Funk oder Satellit übertragen werden. Die Hochge schwindig-keits-Layer-3-Verschlüsselung R&S®SITLine IP garantiert leistungs-fähige Gruppenverschlüsselung für den IP-Verkehr. Die Geräte der Produktfamilie sind vom BSI für VS-NfD, NATO RESTRICTED sowie EU RESTRICTED zugelassen.

¸Trusted VPN stellt eine umfassende State-of-the-Art Security-Infrastruktur als fertige Lösung vollautomatisch bereit.

Produkte im Bereich Netzwerksicherheit: ► ¸SITLine ETH ► ¸SITLine IP ► ¸Trusted VPN

10

Netzwerksicherheit

¸SITLINE ETH¸SITLine ETH ist eine Geräte-familie für Ethernet-Verschlüsse-lung. Sie schützt Unternehmen und Behörden vor Spionage und Manipulation von Daten, die über Festnetz, Funk oder Satellit per Ethernet übertragen werden.

Die Lösungen wurden speziell für den verschlüsselten Austausch riesi-ger Datenmengen in Echtzeit konzi-piert. Die Verschlüsselung erfolgt auf Ethernet-Basis – im OSI-Modell der Layer 2.

Vor allem für Betreiber und Nutzer von Rechenzentren, für den Einsatz in Backbone-Netzen und der Standort kopplung innerhalb von Unternehmen ist diese Geräteklasse ideal.

Bei steigenden Datenmengen erlaubt ein flexibles Lizenz-modell die Steigerung des Ver-schlüs selungsdurchsatzes auf bis zu 40 Gbit/s pro Gerät – ohne Hardwareaustausch.


Netzwerksicherheit

¸SITLINE IPDie R&S®SITLine IP-Produktfamilie schützt sensible Daten von Unternehmen und Behörden vor Spionage und Manipulation. Die Geräte gewährleisten Verschlüsselung bei anhaltender Leitungsgeschwindigkeit.

Die IP-Verschlüsselungslösungen heben sich von bisher verfügbaren IPsec-basierten Produkten ab. Sie lösen das größte Problem komplexer und vollvermaschter Netze, da das ressourcenlastige Management un-zähliger IPsec-Tunnel entfällt.

Somit ermöglichen die Geräte resiliente, kostengünstig zu betreibende und leistungsfähigere Weitverkehrsnetze (WAN) und Standortanbindungen.

Alle Gerätevarianten verbinden maximale Datensicherheit mit minimalem Administrationsaufwand. Eine nachträgliche Erhöhung des Gerätedurchsatzes ist per Software-Update bei laufendem Betrieb möglich.

12

Netzwerksicherheit

¸TRUSTED VPNDie ¸Trusted VPN-Lösung wurde auf der Basis zweier grundlegender Designziele entwickelt: kompromiss-lose Sicherheit und eine zentrale Verwaltung. ¸Trusted VPN inte-griert moderne Sicherheitsstandards in jeweils hoher Instanziierung als Default-Strategie und stellt dazu eine optimale Hardwarebasis bereit.

Das Bedienkonzept folgt den systemweiten, logischen Vertrauensbeziehungen zwischen Netzen und Nutzern.

Eine individuelle Administration jedes einzelnen beteiligten Geräts entfällt somit.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat für ¸Trusted VPN die Zulassung bis zur Geheimhaltungsstufe VS – NUR FÜR DEN DIENSTGEBRAUCH, NATO RESTRICTED und EU RESTRICTED (national) erteilt.



DESKTOP-SICHERHEITBei Cyberangriffen werden besonders Endgeräte wie PCs und Laptops verwendet, um Unternehmensnetzwerke zu kompromit-tieren. Der Schutz von Endgeräten ist daher ein Kernelement jeder IT-Sicherheitsstrategie.

Rohde & Schwarz Cybersecurity entwickelt innovative, proaktive Sicherheitslösungen für Laptops und Desktops. Unser Portfolio umfasst eine virtuelle Umgebung zum sicheren Surfen im Web mit umfassendem Schutz vor Advanced Persistent Threats und Malware. Dazu kommen eine umfassende Verschlüsselungslösung für Endgeräte und mobile Devices, die Festplattenverschlüsselung und mehr stufige Authentifizierungsmechanismen bietet, sowie eine kombinierte IT-Sicherheitslösung für Remote-Endgeräte basierend auf Microsoft® Windows 10™.

Produkte im Bereich Desktop-Sicherheit: ► R&S®Trusted Endpoint Suite ► R&S®Trusted VPN Client ► ¸Browser in the Box ► ¸Trusted Disk

14

Desktop-Sicherheit

¸TRUSTED ENDPOINT SUITE¸Trusted Endpoint Suite ist eine softwarebasierte Sicherheits-Suite für Endgeräte auf Microsoft® Windows 10™.

Das kombinierte Produkt setzt sich zusammen aus einer Remote-Daten-anbindung mit Ver schlüsse lung, einer Festplattenvollverschlüsselung sowie einem sicheren Webbrowser. Die für die VS-NfD-Verarbeitung kon-zipierte Lösung kann ohne spezielle Hardware genutzt werden und rich-tet sich insbesondere an Behörden, Organisationen und geheimschutz-betreute Unternehmen.

Die zugrunde liegenden krypto-graphischen Verfahren und die Sicherheitsmechanismen sind BSI-konform.

Die verschlüsselte Remote-Daten-anbindung ermöglicht sichere, ver-schlüsselte Nutzung des Intranets einer Behörde oder Organisation.

Mitarbeiter können an öffentlichen Orten verschlüsselt auf das Unter-nehmensnetzwerk zugreifen und nutzen weiterhin die Windows 10™- Oberfläche. Vertrauliche Daten bleiben geschützt.

Einzelne Komponenten der ¸Trusted Endpoint Suite sind individuell konfigurier- und verwendbar.


Desktop-Sicherheit

¸TRUSTED VPN CLIENT¸Trusted VPN Client schützt die organisationsinterne Netzwerk-kommunikation zwischen Client-Plattform und VPN Gateway. Mobile Endgeräte können sich sicher mit dem Intranet des Unternehmens oder der Organisation verbinden, auch wenn der Datenverkehr über das Internet geleitet wird.

Die neuartige Architektur des ¸Trusted VPN Client ermög-licht eine rein softwarebasierte Sicherheitslösung bei Einhaltung des hohen Sicherheitsniveaus eines VS-NfD-zulassbaren VPN-Clients.

Die gesicherte Zugangsberechtigung erfolgt durch mehrere, voneinander unabhängige Authen ti fi zierungs-mechanismen, wie etwa per PIN und Smartcard. Endanwender nutzen die Windows™-Plattform, Administratoren verwalten das Softwarepaket wie gewohnt auf dem existierenden System.

Eingebettet ist der R&S®Trusted VPN Client in die R&S®Trusted Endpoint Suite. Gemeinsam sorgt diese modu-lar einsetzbare Sicherheitslösung für ein umfangreich geschütztes System innerhalb des Behörden- oder Unternehmensnetzwerks.

Weitere Komponenten wie R&S®Trusted Disk zur Festplatten-verschlüsselung und R&S®Browser in the Box für sicheres Surfen im Internet sind je nach Anforderungsprofil einsetzbar.

16

Desktop-Sicherheit

¸BROWSER IN THE BOX¸Browser in the Box ist eine vir-tuelle Umgebung für sicheres Surfen im Internet. Während Virenscanner nur einen reaktiven Schutz vor Schadsoftware bieten, sichert ¸Browser in the Box proaktiv vor Angriffen aus dem Internet durch Viren, Trojaner, Advanced Persistent Threats oder Zero-Day-Exploits.

Zudem sichert die Lösung Systeme vor Datenabfluss durch Telemetriedaten in Microsoft® Office™ und Windows 10™ ab.

Das Feature Docs in the Box er-möglicht mittels Viewer-Funktion Anhänge gängiger Office™-Anwendungen und Applikationen mit Internet-Zugriff wie Skype in einer geschützten virtualisierten Umgebung zu prüfen. Die gewohn-te Browsernutzung, kombiniert mit innovativer Virtualisierungstechnik, schafft eine hohe Akzeptanz bei Benutzern. Die einfache Nutzung in Windows™-Umgebungen, das konsequente zentrale Management mit Anbindungsmöglichkeit an das Active Directory, eDirectory bzw. LDAP und die Terminal-Server- Variante (TS) machen den Einsatz in Enterprise-Umgebungen leicht.


Desktop-Sicherheit

¸TRUSTED DISKMit der Full-Disk-Encryption von ¸Trusted Disk werden nicht nur Daten, sondern auch das komplette Betriebssystem und sogar temporäre Dateien verschlüsselt.

¸Trusted Disk arbeitet mit einer transparenten Encryption in Echtzeit und bietet in der Enterprise-Version ein zentrales Management für ¸Trusted Disk-Clients, Benutzergruppen und Rollen.

Dadurch lassen sich der Verschlüsselungsstatus und die Rechtevergabe aller ¸Trusted Disk-Clients verwalten. Diese ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für Windows 10™ bis VS-NfD zugelassen.

18


MOBILE SICHERHEITDie Sicherheit mobiler Geräte und Anwendungen ist essenziell, da immer mehr Geschäftsprozesse auf Smartphones oder Tablets abgewickelt werden. Fast jeder Mitarbeiter greift heute auf Unternehmensdaten via mobilem Device zu. Deswegen ist es umso wichtiger, sensible Informationen mit entsprechenden Sicherheitslösungen für den Businessbereich zu schützen.

¸Trusted Mobile – die sichere Plattform für Smartphones und Tablets – erfüllt durch einen gehärteten Sicherheitskern höchste Sicherheitsansprüche.

Produkt im Bereich Mobile Sicherheit: ► ¸Trusted Mobile


Mobile Sicherheit

¸TRUSTED MOBILE¸Trusted Mobile stellt eine sichere Plattform für Smartphones und Tablets bereit. Basierend auf einem gehärteten Sicherheitskern für Android wird das System in zwei Bereiche unterteilt: einen privaten („Open“) und einen geschäft-lichen Bereich („Restricted“) für Unternehmensdaten.

Anwendungen und Daten werden streng voneinander getrennt. Damit wird beispielsweise verhindert, dass eine vom Benutzer installierte App auf sensible Daten zugreifen kann.

Der geschlossene Bereich er-möglicht sicheren Zugriff auf das Unternehmensnetzwerk. Anwendungen aus diesem geschütz-ten Bereich können nur über einen sicheren VPN-Tunnel auf E-Mails, Kontakte, Kalender und Intranet zugreifen. Der offene Bereich wird wie ein gewöhnliches Android-Smartphone genutzt.

Auch der Zugriff auf externe Webseiten erfolgt exklusiv über die Unternehmens-Firewall, die gefähr-liche Inhalte herausfiltert.

Hinzu kommen eine einfach zu nutzende E-Mail-Verschlüsselung gemäß S/MIME-Standard mit Ende-zu-Ende-Verschlüsselung und ab-hörsicherer Telefonie.

¸ ist eingetragenes Warenzeichen der Rohde & Schwarz GmbH & Co. KGEigennamen sind Warenzeichen der jeweiligen Eigentümer Daten ohne Genauigkeitsangabe sind unverbindlich © 2019 Rohde & Schwarz Cybersecurity GmbHPrinted in Germany | September 2019PD 3607.4235.61 V 08.00

Rohde & Schwarz Cybersecurity GmbH Mühldorfstraße 15 | 81671 München Info: +49 30 65884-222 [email protected] www.rohde-schwarz.com/cybersecurity

Rohde & Schwarz GmbH & Co. KG www.rohde-schwarz.com

3607423561

Documents

Rohde & Schwarz Cybersecurity PRODUKTÜBERBLICK...professionelle Anwender entwickelt, produziert und vermarktet. Rohde & Schwarz Cybersecurity Produktüberblick 3 Rohde & Schwarz Cybersecurity