Adaptive Secure Infrastructure

Veruit de meeste organisaties richten zich met hun maatregelen voor informatiebeveiliging op het buiten de deur houden van mogelijke indringers. Communicatieinfrastructuren worden verdedigd met beveiligde perimeters die te vergelijken zijn met slotgrachten en kasteelmuren. Daarmee wordt een duidelijke scheiding tussen het terrein en de buitenwereld aangebracht.

Door de toenemende convergentie van communicatiemethoden is de situatie echter veranderd. Er wordt meer gebruikgemaakt van laptops, consultants in het veld en wireless-technologie. Daardoor zijn meer toegangspunten en een verhoogd risico ontstaan. Om deze nieuwe uitdaging te kunnen aangaan dienen organisaties hun security-aanpak te heroverwegen. Netwerken lijken tegenwoordig meer op vliegvelden dan op kastelen.

De Adaptive Secure Infrastructure (ASI) van Dimension Data helpt klanten een adaptieve, dynamische, beheerbare en ondoordringbare security-infrastructuur te bouwen die verschillende gebruikers de juiste geregelde niveaus van toegang verleent. We geven organisaties adviezen en assisteren hen bij de moderne uitdagingen van het verbinden van mobiele gebruikers aan het bedrijfsnetwerk, zakelijke partners en externe partijen.

De ASI-aanpak is ontworpen om in vier fases te worden uitgevoerd:

• Identificatie - Dimension Data analyseert de bestaande omgeving om vast te stellen hoeveel gebruikers, systemen en toepassingen erop actief zijn. De controle wordt daarna toegepast op de 'eenheden', op basis van gebruiker, computer, systeem en toegangsmethode.
• Classificatie - Dimension Data definieert nauwkeurige risicoprofielen voor elke gebruiker en elk systeem. Het classificatieproces neemt een aantal factoren in overweging, zoals de gebruikte beschermingsmethoden en de waarde van de gegevens die kan worden benaderd. Op basis van het type entiteit van de betreffende eenheid wordt er een bijpassend bedrijfsbreed beleid ontwikkeld.
• Isolatie - Gebruikers en systemen worden onderverdeeld in twee verschillende groepen en gegevensstromen. Gebruikers en systemen met vergelijkbare profielen zijn niet gemachtigd te communiceren met groepen die een ander profiel hebben. Dezelfde scheiding wordt toegepast op gebruikers en systemen met vergelijkbare profielen. Daarmee wordt de vermenigvuldiging van dreigingen tegengegaan en wordt end-to-end security mogelijk gemaakt.
• Beheersing – Het systeem wordt beveiligd met de juiste en specifieke security-maatregelen voor de algemene IT-architectuur.  Alle gegevensstromen worden gescand en gefilterd door de juiste securitymiddelen .

ASI vertegenwoordigt een migratieplan dat bestaande infrastructuren en andere (of nieuwe) beveiligde infrastructuren effectiever laat samenwerken. Daardoor kan het netwerksecuritybeleid van het bedrijf beter worden uitgevoerd, kunnen de risico's worden verlaagd en kan de productiviteit worden verhoogd.