Page 115 - Krankenhaus-ITJournal_062021

Funktionen wie etwa der Stealth-Modus
(keine TTL-Änderung) und die voll-
ständige Überbrückung (Umschrei-
ben der MAC-Adresse) machen
Stormshield-Network-Security-Geräte
völlig transparent und garantieren
nahezu keine Auswirkungen auf die
bestehende Infrastruktur.
Die Stormshield-Endpoint-Protection-
Lösung wurde ebenfalls so flexibel wie
möglich gestaltet und ergänzt jegliche
Standard-Anti-Malware-Lösung als här-
tende Komponente, da sie auf Windows-
Systemabfragen reagiert. Die Lösung
überwacht und beschränkt die Durch-
PopTika [3] führung von abnormalen Prozessen des
Betriebssystems und wirkt effektiv auf
die natürliche Dynamik ein, die jede
Least-Privilege-Modell zurückzuführen- für den Schutz der Daten vor uner- Software – einschließlich Malware –
den Verteidigungsmethoden eingesetzt wünschtem Zugriff und Manipulation. nutzt, um zu funktionieren.
werden. Es ist also notwendig, in der Die drei Lösungen sind so konzipiert, Zu guter Letzt ist „Stormshield Data
eigenen Organisation Kontrollsysteme dass sie in jeden Kontext integriert wer- Protection“ eine Lösung zur Wahrung der
zu implementieren, die in der Lage sind, den können. Anpassungs- und Koope- Vertraulichkeit und Integrität von Daten
den Handlungsspielraum von Systemen rationsfähigkeit zählen zu ihren Stärken. dank eines Verschlüsselungssystems auf
und Mitarbeitern auf ein Minimum zu Die Produkte von Stormshield werden der Grundlage von PKI („Shared Public
beschränken, das erforderlich ist, um die nach der Philosophie der mehrfachen Key System“), das die einzelne Datei in
Produktivität nicht zu beeinträchtigen. Verteidigungslinie entwickelt, die oft als einen Container mit Sicherheitsmerk-
Hierbei schaffen Lösungen Abhilfe, die „Schweizer-Messer-Modell“ bezeichnet malen einschließt und somit unabhängig
von vornherein für den Einsatz in beste- wird: Ein Risikomanagementmodell, das von der Speicherplattform (lokaler Spei-
henden Kontexten oder in Verbindung unterschiedliche Schutzebenen enthält, cher, NAS oder Cloud-Speicher) ist.
mit bestehenden Sicherheitslösungen damit die verschiedenen Lösungen die Mit seinen Produktlinien und
konzipiert wurden. Ein Beispiel hier- gegenseitigen Schwächen eindämmen dadurch, dass es die tatsächliche Cyber-
von sind die „Stormshield Network und so das Risiko effektiv verringern. sicherheit seiner Kunden in den Mittel-
Security Appliances“ (physisch und vir- Die Stormshield-Netzwerksicher- punkt seiner Forschungs- und Entwick-
tuell) für den Echtzeitschutz des Peri- heitslösungen bieten zum Beispiel ein lungsaktivitäten stellt, ist Stormshield
meters, „Stormshield Endpoint Security“ fortschrittliches Intrusion-Prevention- eine valide Option zur Stärkung der
für die Absicherung von Servern und Cli- System, das auch im transparenten Verteidigungsmaßnahmen jeder Art von
ents sowie „Stormshield Data Security“ Modus voll funktionsfähig ist. Einige Organisation.

Krankenhaus-IT Journal 6 /2021
115