Enterprise Networking – das Rückgrat Ihres Unternehmens.

Unternehmensnetzwerke müssen heutzutage die gesamte Kommunikation in der Firma steuern, vernetzen und auswerten. Vor allem durch immer mehr mobil arbeitende Mitarbeiter muss eine wachsende Anzahl an Endgeräten sicher integriert und verwaltet werden. Die Netzwerk-Sicherheit spielt dabei eine große Rolle, schließlich werden unternehmensrelevante Informationen im Netzwerk abgespeichert und den Mitarbeitern zur Verfügung gestellt. Da viele Cyber-Angriffe durch interne Mitarbeiter geschehen, ist es umso wichtiger, dass Sicherheitsprotokolle eingehalten werden. Nur diejenigen dürfen Zugriff auf das Netzwerk bekommen, die alle erforderlichen Rechte besitzen.

LAN Switching – mehr als nur ein Netzwerk.

Das kabelgebundene Netzwerk (LAN) nimmt in den Unternehmen einen immer höheren Stellenwert ein – nicht zuletzt aufgrund der ansteigenden Nutzung von bandbreitenintensiven Applikationen (z. B. Videokommunikation) und dem stark gestiegenen Einsatz von WLAN-Technologien. Die LAN-Switching-Infrastruktur verbindet viele Devices/Systeme miteinander, die innerhalb eines Unternehmensnetzwerks kommunizieren müssen. Hierbei kommt es nicht nur auf die Konnektivität mit der entsprechenden Performance (Bandbreite) an, sondern das Netzwerk übernimmt zunehmend weitere Aufgaben, die die Sicherheit der Kommunikation erhöhen und unerlaubte Zugriffe verhindern. Unter anderem sorgt es dafür, dass die Daten von unternehmenskritischen Anwendungen priorisiert übertragen werden (Quality-of-Service). Den unterschiedlichsten Endgeräten/Devices kann über diese Mechanismen der jeweils erforderliche Service bereitgestellt und eine optimale Kommunikation gewährleistet werden.

Moderne LAN-Switches liefern heute nicht mehr nur Strom (via PoE) zur Versorgung der angeschlossenen Endgeräte, sondern sind die Basis für neue Möglichkeiten der Netzwerknutzung. Dies sind beispielsweise die Integration von Gebäudetechnik oder vieler Sensoren in das Netz. Derartige Devices lassen sich über die Switches intelligent steuern und verwalten.

Als neues Paradigma hochflexibler IT-Netzwerke rückt Software Defined Networking (SDN) immer mehr in den Fokus. Dabei geht es um die Virtualisierung und zentrale Verwaltung von Hardware, Control-Software und Anwendungen.

Auf diese Weise wird die Steuerungsebene von der physischen Infrastruktur getrennt und eine Art Netzwerkabstraktionsebene eingezogen. So lässt sich der Netzbetrieb, einschließlich der Systemkonfiguration, automatisieren und vereinfachen. Datenströme für geschäftskritische Anwendungen können bedarfsgerecht gesteuert und optimiert werden.

Wireless LAN – auf die Qualität kommt es an.

Eigentlich alle mobilen Endgeräte, wie auch viele Geräte und Maschinen, haben eine Wireless-LAN-Schnittstelle. Die Frage ist längst nicht mehr, ob Wi-Fi zum Einsatz kommen soll, sondern wo überall und wie dies genau umgesetzt werden kann.

Entscheidende Faktoren sind dabei:

• Stabilität der WLAN-Verbindung
• Gute Abdeckung in der Fläche
• Sicherer Zugang für unternehmenseigene und private Devices (BYOD) sowie für Gäste
• Mehrwertdienste neben der reinen Datenverbindung (Analytics, Lokalisierung)
• Einfache Verwaltbarkeit, Systempflege und Fehlersuche

Die Qual der Wahl.

Neben den Marktführern Cisco Meraki und HPE/Aruba haben wir weitere etablierte Hersteller wie Aerohive und Ubiquiti im Portfolio, um nur einige zu nennen.
Bechtle bietet erstklassige Partner-Support-Leistungen für die Produkte der Hersteller. Diese Leistungen können bei Bedarf mit weiteren Bechtle Services ergänzt und individuell auf Ihre Bedürfnisse zugeschnitten werden. Meist beginnen wir mit einem Workshop, um Ihre Anforderungen und Bedürfnisse besser zu verstehen. Danach helfen wir Ihnen, einen Überblick über die möglichen Lösungen zu erhalten – immer mit Blick auf Ihre Unternehmensziele. Erst dann sprechen wir eine Lösungsempfehlung aus. Unser Portfolio beinhaltet controllerbasierte, autonome, wie auch cloudbasierte WLAN-Lösungen.

Nie war Wireless LAN einfacher einsetzbar und umfangreicher zugleich. Spezialanbieter und die Hersteller der Wireless-Komponenten bieten sehr gute Tools, um professionell Funknetze zu designen und zu implementieren. Nicht jeder Anbieter ist jedoch darauf trainiert und kann routiniert auf einen breiten Erfahrungsschatz zurückgreifen. Dadurch entstehen auch Qualitätsunterschiede bei der Implementierung, was leider oft erst im Nachhinein bemerkt wird. 

Wireless LAN ist wahrscheinlich nicht Ihr Kerngeschäft. Wie finden Sie jetzt den richtigen Dienstleister? Wie können Sie die Qualität der erbrachten Leistung sicherstellen, also messbar machen? Die Einhaltung der gesetzlichen Regularien muss beachtet werden! Wir haben daher Leistungstexte verfasst, die unseren Qualitätsanspruch in Angeboten untermauern und Ihnen mehr Sicherheit bei der Planung eines WLAN-Projekts geben.

Das richtige Equipment.

Wie im Handwerk ist auch hier das richtige Werkzeug gefragt, um höchste Qualität bei der Planung von WLAN-Lösungen gewährleisten zu können. Viele scheuen die Investition in qualitativ hochwertige Arbeitsmittel. Unser Equipment besteht aus Softwaretools wie beispielsweise Ekahau SiteSurvey Pro und modifiziertem Spezial-Equipment. Dies hilft uns, zügig und sicher die WLAN-Gegebenheiten in Ihren Räumlichkeiten zu erfassen. Das spart nicht nur Zeit und Geld, sondern soll auch Störungen in Ihrer Umgebung auf ein Minimum reduzieren. Wir können daher auch während der Öffnungszeiten in einem Kaufhaus oder in einem Lager bei 24x7-Betrieb diese Leistungen erbringen.

Location-based-Services.

Ob über WLAN oder über Bluetooth Beacons: Durch eine noch genauere Lokationsbestimmung erhöhen Sie die Qualität und Genauigkeit von Standortbestimmung und Bewegungsdaten. Dies ermöglicht z. B. das schnelle Auffinden von Equipment. Hierfür können wir mit speziellen Apps individualisierte Dienste für Sie und Ihre Kunden anbieten.

WAN – das globale Netzwerk für Ihr Unternehmen.

Wenn Ihr Unternehmen über mehrere Standorte verfügt, muss die Kommunikation zwischen diesen Punkten einwandfrei funktionieren. Die Unternehmenszentrale, Zweigstellen und entfernte Produktionsstätten werden über geeignete Methoden der Standortvernetzung miteinander verbunden. Dies geschieht entweder über ein selbst betriebenes WAN (Wide Area Network), den Dienst eines Service-Providers oder aber per Virtual Private Network (VPN) über das Internet.

Auch mobile Mitarbeiter, die per Remote-Access-VPN-Lösung auf Ressourcen im Unternehmensnetzwerk zugreifen, wie auch Kleinstbüros oder Homeoffice-Arbeitsplätze, müssen bei der Erstellung des Konzepts berücksichtigt werden.

Ein selbst betriebenes WAN bringt oftmals erhöhte Aufwände für den Netzbetrieb eines Unternehmens mit sich. Die Mitarbeiter müssen über das Know-how für die Router-Systeme verfügen, die für die Weitverkehrsvernetzung zum Einsatz kommen. Darüber hinaus sind sie dazu verpflichtet, sich um die Verbindungsleitungen zu kümmern. In der Regel fallen auch Themen wie WAN-Optimierung an und – für die Übertragung von sensiblen Inhalten – zusätzlich das Thema Datenverschlüsselung. Der Vorteil: Das Unternehmen hat den vollen Zugriff auf alle Systeme und über die Qualität der Datenübertragung. Außerdem kann es notwendige Anpassungen sehr schnell selbst durchführen.

Unternehmen, die diesen Aufwand scheuen, entscheiden sich oft für das „Einkaufen“ der Leistungen als Managed Service bei einem Service-Provider. Dieser stellt neben den Verbindungsleitungen, dem WAN-Router (CPE) für die Standorte und optionalen Security-Services (z. B. Verschlüsselung, VPN) auch den vereinbarten SLA für die Verfügbarkeit des Dienstes als Komplettpaket zur Verfügung. Diese Services gibt es am Markt in den unterschiedlichsten Ausprägungen.

Standortvernetzung – sichere und leistungsstarke WAN-Lösungen.

• Im Bereich der WAN-Router arbeiten wir mit den Marktführern zusammen
• Individuelle Beratung und Erarbeitung der Strategie von erfahrenen Bechtle Netzwerk-Experten
• WAN-Bandbreitenoptimierung mit Lösungen der besten Anbieter

Network Security – Sicherheit für Ihr Unternehmen.

Noch nie gab es so viele Cyber-Angriffe und Datendiebstähle wie in den letzten Jahren. Das Thema Network Security hat höchste Priorität in Unternehmen. Netzwerkverantwortliche stehen dabei vor der Herausforderung, auf Bedrohungsszenarien und Zugriffe von außen reagieren zu müssen. Darüber hinaus müssen sie interne Sicherheitsregeln aufstellen, umsetzen und deren Einhaltung überwachen. Die größte Herausforderung: Die IT muss das Netzwerk nicht nur nach außen, sondern auch nach innen sicher machen. Unerlaubte Zugriffe auf sensible Daten oder Sabotageversuche finden oftmals aus dem „internen Netz“ heraus statt und werden meist von den eigenen Mitarbeitern wissentlich oder unwissentlich begangen.

Zu den verfügbaren Sicherheitslösungen zählen:

• Perimeter Security mit Next-Generation-Firewall-Lösungen
• Deep Paket Inspection
• Intrusion-Prevention-/Intrusion-Detection-Methoden
• Netzwerkzugangskontrolle in LAN- und WLAN-Umgebungen (NAC, 802.1x)
• Verschlüsselung auf MAC-Layer-Ebene (MacSEC)
• Verschlüsselung von WAN-Verbindungen (IPSec/AES)
• Anomalie-Erkennung (Malware, DDoS- und DeOS-Attacken)
• Erweiterte Sichtbarkeit und Analyse des Datenverkehrs (Netflow, sFlow), um Bedrohungen frühzeitig zu erkennen
• Integrierte Sicherheitsfunktionen in Netzwerkkomponenten, die beispielsweise gegen Address-Spoofing, Vortäuschung falscher Identitäten und Man-in-the-Middle Attacken schützen
• Durchgängige Umsetzung von Sicherheitsrichtlinien über alle Bereiche des Unternehmensnetzes
• Umfassendes, vernetztes Security-Management für ein Gesamtbild der Netzwerksicherheit 

Diese Lösungsansätze gilt es mittels einer geeigneten IT-Security-Architektur innerhalb des Unternehmens zu adressieren.

Network Security bedeutet: Nicht jeder hat Zugang zum Netzwerk.

Um festzulegen, wer über das Netzwerk kommunizieren darf und wer nicht, ist der Einsatz einer Zugangskontrolle – Network Access Control (NAC) – unumgänglich. Für Ihre Wohnung würden Sie den Haustürschlüssel sicher auch nicht jedem zugänglich machen.
 

NAC ist ein wichtiger Bestandteil der Netzwerksicherheit. Endgeräte werden beim Versuch, auf das Netz zuzugreifen, authentisiert und autorisiert. Erst danach wird der Zugriff auf die Ressourcen des Unternehmens gewährt. Durch die Festlegung rollenbasierter Richtlinien wird das Netzwerk vor Schadsoftware und unautorisierten Zugriffen im Netzwerk geschützt. Ausschließlich Geräte und Benutzer, die richtlinienkonform sind, erhalten Zugriff auf die sensiblen Daten Ihres Unternehmens.

Intelligente Netzwerke sind heute in der Lage, ein Kommunikationsverhalten, das vom „Normalfall“ abweicht, z. B. weil gerade Schadsoftware aktiv ist oder ein Angriff auf Serversysteme erfolgt, zu erkennen und sofortige Gegenmaßnahmen einzuleiten. Durch den Einsatz von Anomalie-Erkennung und Intrusion Prevention kann eine Ausbreitung der Bedrohung eingedämmt bzw. verhindert werden. Moderne Next-Generation-Firewalls sind ein wichtiger Bestandteil der Netzwerksicherheit und schützen durch erweiterte Funktionen wie URL-Filterung, Advanced Malware Protection sowie modernste NGIPS-Integration nicht nur vor bekannten Bedrohungen, sondern reagieren auch auf sogenannte Zero-Day-Attacken.
Neueste Implementierungen erlauben es sogar, verschlüsselte Daten auszuwerten und dabei Rückschlüsse auf potenzielle Bedrohungen zu ziehen.

Das Zusammenspiel integrierter Security-Funktionen ist heute Stand der Technik. Dazu zählen: Router, Switches, Firewalls, WLAN-Controller und Access-Points sowie Netzwerkinfrastrukturkomponenten mit cloudbasierten Sicherheitsmerkmalen und Services.

Wichtig: Aufgrund der vielen unterschiedlichen Elemente, aus denen sich eine Network-Security-Lösung zusammensetzt, sollte eine Managementlösung etabliert werden, die möglichst alle Aspekte zentral abbildet. Um effektiv auf die Bedrohungen reagieren zu können, muss der Verwaltungsaufwand minimiert und somit effizient gestaltet werden.

Die wichtigsten Elemente der Network Security:

• Die ganzheitliche Betrachtung der Netzwerksicherheit ist eine zentrale Säule der Security-Architektur
• Technologische Innovationen in der Netzwerkinfrastruktur bieten neue Möglichkeiten, auf Bedrohungsszenarien und Cyber-Attacken zu reagieren
• Analysierte Daten im Netzwerk sind wichtig, um schnell auf Bedrohungen reagieren zu können

Netzwerk-Management – die Basis Ihrer IT.

Heutige IT-Infrastrukturen werden immer komplexer und erfordern ein intelligentes Management, das sicherstellen kann, dass alles einwandfrei funktioniert. Das Netzwerk bildet die Basis für den Datenaustausch und die Kommunikation in Ihrem Unternehmen. Eine Störung oder ein Ausfall des Netzwerks kann erhebliche betriebswirtschaftliche Schäden nach sich ziehen. Intuitive und benutzerfreundliche Netzwerkmanagement-Tools helfen Ihnen, Netzwerk-Services schneller bereitzustellen, einfacher zu verwalten und zuverlässiger zu überwachen. Dazu gehören:

Inventarisierung & Lifecycle Management.

Eine der Hauptaufgaben des Netzwerk-Managements ist die kontinuierliche Inventarisierung aller Komponenten im Netzwerk. Dies liefert nicht nur einen Überblick und eine vollständige Transparenz über die eingesetzten Netzwerkgeräte, sondern ist vor allem auch im Hinblick auf Lifecycle-Informationen ein wertvolles Werkzeug. Echtzeitinformationen zu Lizenzen, Software-Release-Ständen und End-of-Life-Informationen erleichtern die Planung von Investitionen und IT-Budgets und unterstützen durch die automatische Dokumentation die Vorbereitung für Audits und Zertifizierungen. 

Bereitstellung & Monitoring.

Neben der Bereitstellung von Hard- und Softwareinformationen erleichtern Netzwerk-Management-Tools auch die Planung sowie den Betrieb von Netzwerkinfrastrukturen. Konfigurations- und Change-Management-Tools stellen sicher, dass neue Geräte problemlos in bestehende Netzwerke integriert werden können. Dies erleichtert den Rollout von Netzwerkumgebungen sowie die Integration neuer Standorte. Eine weitere wichtige Aufgabe des Netzwerk-Managements ist das Monitoring zur frühzeitigen Identifikation von Fehlern oder Störungen. Hierzu zählen neben der Überwachung von Performance-Daten wie der Netzwerkgeschwindigkeit und -bandbreite auch das Health Monitoring, das Statusinformationen zu systemkritischen Komponenten wie CPU- und RAM-Auslastung liefert.

Netzwerk-Automation.

Durch die Digitalisierung entstehen neue Anforderungen, die immer schnellere und flexiblere Bereitstellungsmodelle notwendig machen. Diese kann man unter dem Begriff „Fast IT“ zusammenfassen. Der Abbau komplexer Prozesse und deren Automatisierung stehen dabei im Vordergrund. Durch die Virtualisierung und zentrale Verwaltung von Hardware, Control-Software und Anwendungen (Software Defined Networking) lassen sich Richtlinien wie Quality of Service im gesamten Netzwerk per Knopfdruck und in Echtzeit um- und durchsetzen. Der Vorteil: Durch die viel einfachere Konfigurationserstellung lassen sich enorme Zeit-, Kosten- und Ressourceneinsparungen realisieren.