Feingranulare Mikro-Perimeter-Sicherheit verhindert laterale Ausbreitung von Cyberangriffen im Netzwerk

• Cloudnative Zugriffskontrolle für Zero Trust Application Access
• Privilegierter Zugriff auch auf Legacy Web- und Windows-Applikationen per Webbrowser
• Feingranulare Mikro-Perimeter-Sicherheit verhindert laterale Ausbreitung von Cyberangriffen im Netzwerk

Kirchheim bei München, 25. November 2024 – Browser statt VPN: Der deutsche IT-Sicherheitsspezialist genua stellt seine Zero-Trust-Application-Access-(ZTAA-)Lösung genusphere vor. Unternehmen und Organisationen können damit internen wie externen Usern einen sicheren, browserbasierten Zugriff auf organisationsinterne Applikationen bereitstellen. Feingranulare Berechtigungen sorgen dafür, dass User nur die für sie freigegebene Anwendungen nutzen können. Die Regeln bauen auf den Identitäten der Endanwender aus der Benutzerverwaltung auf und sind der Schlüssel zu einer hochsicheren und flexibel skalierbaren Architektur.  

genusphere ist mit Sicherheitsfunktionen wie Multi-Faktor-Authentisierung und Zero Trust Access Control ausgestattet. Die Lösung verschlüsselt den gesamten Datenverkehr und verhindert laterale Bewegungen von Angreifern im Netzwerk. Single Sign On (SSO) und Zugriffs-Logs erhöhen das Schutzniveau zusätzlich, während der browserbasierte, Client-lose Zugang die Administration vereinfacht. 

Moderne Arbeitskonzepte erfordern Mikro-Perimeter-Sicherheit 

Ob Mitarbeiter oder Kunde: Anwender greifen vermehrt von extern und mit verschiedenen Endgeräten auf Applikationen in Unternehmensnetzwerken zu. Gleichzeitig nutzen Organisationen zunehmend die Vorteile virtualisierter IT-Produkte in Cloud-Umgebungen – von Anwendungen über Betriebssysteme bis hin zu ganzen IT-Infrastrukturen. Dadurch verlieren Perimeter-basierte Sicherheitsarchitekturen an Bedeutung.    

Die moderne Arbeitswelt erfordert daher eine effektive, dynamisch kontrollierbare Netzwerksicherheit, die Aspekte wie die Nutzung von Diensten in der Cloud und dynamisch agierende Remote User einbezieht. Dabei muss sichergestellt sein, dass alle Akteure genau die Berechtigungen für die Nutzung von Anwendungen erhalten, die ihrer Rolle und ihrem Risikoprofil entsprechen. 

Organisationen erhalten so die Möglichkeit, beispielsweise Legacy Web- und Windows-Applikationen weiter betreiben oder restriktiv eingesetzte Anwendungen sicher erreichen zu können.   

Vollständige Kontrolle über den Anwendungszugriff 

genusphere ermöglicht genau solche kontrollierten Zugriffe auf Applikationen. Da der Zugang per Webbrowser erfolgt, ist keine Installation von VPN-Clients auf den Endgeräten nötig. Dies vereinfacht deren Management enorm. Für den Schutz sensibler Anwendungen setzt genusphere auf ein feingranulares Berechtigungsmanagement. Als zentrale Benutzerverwaltung für eine präzise abgestufte Kontrolle über Zugriffsbedingungen unterstützt die genua-Lösung die Integration mit verschiedenen Identity Providern wie Microsoft Entra ID (vormals Azure AD) und Keycloak.    

genusphere lässt sich flexibel in einer vorhandenen Sicherheitsarchitektur betreiben. Organisatorische Anforderungen können anhand von Policies einfach durchgesetzt und angepasst werden. Nicht ausdrücklich freigegebene Ressourcen sind stets zuverlässig vor unbefugten Zugriffen geschützt. Selbst kompromittierte Nutzerkonten können sich daher nicht lateral im Netz ausbreiten. genusphere ist somit in der Lage, für Remote-Work-Umgebungen typische Cyberrisiken zuverlässig auszuschalten.   

Hochflexible Zero-Trust-Lösung zum Schutz digitaler Souveränität 

Durch den anwendungsspezifischen Zugriffsschutz setzt genusphere eine Mikro-Perimeter-Sicherheit durch und ermöglicht Systemadministratoren das Umsetzen von Zero-Trust-Konzepten. Zugriffe werden revisionssicher protokolliert und sind so lückenlos nachvollziehbar.  

genusphere baut auf der Kubernetes-Plattform auf und ist daher sehr gut skalierbar. Da die Lösung on-premise in der eigenen Organisation gehostet und betrieben werden kann, behalten Anwender vollständig ihre digitale Souveränität. 

genusphere ist „Made in Germany“ und „DSGVO-Ready“ 

Die Anbindung an das Zielsystem erfolgt entsprechend der Kubernetes-Architektur mittels Docker Containern, wobei die Verwaltung über ein zentrales Online-Administratorportal erfolgt. Zum Betrieb in deutschen Rechenzentren ist die Software „DSGVO-Ready“. 

„Das Lösungs- und Einsatzkonzept von genusphere sichert dem Betreiber 100-prozentige Datenhoheit“, sagt Thomas Lippert, Product Owner Cloud-basierte Sicherheitsprodukte bei genua. „Unsere Lösung ist leicht zu installieren und einfacher zu verwalten als ein VPN. Mit der reduzierten Komplexität sinken auch die Kosten. Als deutscher Hersteller fördert genua die digitale Souveränität durch Entwicklung ‘Made in Germany’.“

PRESSEKONTAKT

Michael Eckstein
Presse & PR
genua GmbH 
T +49 89 991950 527
E michael_eckstein@genua.de

Über genua

Die genua GmbH mit Sitz in Kirchheim bei München sichert sensitive IT-Netzwerke im Public- und im Enterprise-Sektor, bei KRITIS-Organisationen und in der geheimschutzbetreuten Industrie mit hochsicheren und skalierbaren Cyber-Security-Lösungen. Dabei fokussiert sich das Unternehmen auf den umfassenden Schutz von Netzwerken, Kommunikation und interne Netzwerksicherheit für IT und OT. Das Lösungsspektrum umfasst Firewalls und Gateways, Virtual Private Networks, Fernwartungssysteme, interne Netzwerksicherheit und Cloud Security bis hin zu Remote-Access-Lösungen für mobiles Arbeiten und Homeoffice. 

Die genua GmbH ist ein Unternehmen der Bundesdruckerei-Gruppe. Mit mehr als 400 Mitarbeitern entwickelt und produziert sie IT-Security-Lösungen ausschließlich in Deutschland. Seit der Unternehmensgründung 1992 belegen regelmäßige Zertifizierungen und Zulassungen durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) den hohen Sicherheits- und Qualitätsanspruch der Produkte. Zu den Kunden zählen u.a. Arvato Systems, BMW, die Bundeswehr, das THW sowie die Würth-Gruppe.