(openPR) Wenn es um IT-Sicherheit geht, stellen Banken, Versicherungen, Telekommunikationsanbieter und öffentliche Einrichtungen sehr hohe Ansprüche. Sensible Daten müssen vor unberechtigten Zugriffen geschützt werden. Hochverfügbarkeit und Kontrolle müssen ebenso gewährleistet sein.
HSM IT-Services GmbH verfügt über umfangreiches Know-How in IT-Sicherheit und Datenbanktechnik. Dieses Know-How haben wir nun in einem Produkt gebündelt: OctoDataSafe. OctoDataSafe basiert auf der bewährten Firewalltechnologie der OctoGate und wurde um eine Oracle Datenbank erweitert. Vorteil: Große sicherheitsrelevante Datenmengen werden durch ein Firewall-Betriebssystem vor unberechtigtem Zugriff und Attacken zuverlässig geschützt. Portscan- und Intrusion Detection sind selbstverständlich.
Der Zugriff lässt sich auf bestimmte IP-Adressen beschränken und wird mit einem kleinen Softwaretool mittels Authentifizierung über HTTPS realisiert.
Als Basis des Systems dient die OctoGate 1000R, die mit zwei Quadcore XEON-Prozessoren, 4GB RAM und 2 hotswap-fähigen 500GB Festplatten im RAID1-Verbund für ausreichend Performance sorgt. Als Datenbank kommt die Oracle Database 10g Express zum Einsatz. Auf Wunsch liefern wir OctoDataSafe auch mit der Oracle Database Enterprise (10.2.0.4) aus.
Problemlos können 2 OctoGate 1000R zu einem redundanten System verbunden werden, um ein Maximum an Ausfallsicherheit zu erlangen (Hot-Standby).
Datenspeicherung mit integrierter Firewall
Ihre Daten sind mit OctoDataSafe bestens aufgehoben. Verschlüsselte Speicherung in Oracle 10g Database Express (optional Enterprise Ed.) kombiniert mit der Sicherheit eines Firewall-Betriebssystems mit gehärtetem Kernel und Readonly-Dateisystem.
Alle Lese- und Schreibvorgänge werden mit Hilfe eines Software-Clients über eine HTTPS-Verbindung nach erfolgreicher Authentifizierung vorgenommen. Zugriffe können auf bestimmte IP-Adressen beschränkt werden und werden protokolliert.
Kontrolle über Schreib- und Lesezugriffe
Neben der Protokollierung aller Zugriffe und Zugriffsversuche werden sämtliche Lese- und Schreibvorgänge in der Datenbank gespeichert und können als Protokoll über eine TNS-Verbindung oder per Syslog eingesehen werden. Backup der Nutzdaten ist per FTP, RSYNC, NFS oder Windows FileShare möglich. Sämtliche Datenkommunikation ist SSL-verschlüsselt. Alle Daten können per PL/SQL-Package, Shell-Skript oder mittels Windows-Client abgefragt werden.
Leistungsfähige Basis
Die OctoGate 1000R stellt die Grundlage für OctoDataSafe dar. Aber nicht nur die Performance wird durch die großzügig ausgelegte Hardware der OctoGate 1000R sichergestellt, sondern auch die Ausfallsicherheit. Durch Kopplung zweier OctoGates kann höchstmögliche Verfügbarkeit gewährleistet werden. Jede OctoGate verfügt über zwei 500GB Festplatten, die im RAID1-Verbund arbeiten. Im gekoppelten Betrieb zweier OctoGates wird der Datenbestand gespiegelt.
Weitere Infos unter www.octogate.de
