Referenz

System- und Sicherheitstechnik für die Zertifizierung einer kritischen Infrastruktur

Two consultants discussing a cloud computing performance report

Branche
  • Luft- und Raumfahrt & Verteidigung

 

Kontext
  • Wir wurden in ein Projekt zur Sicherung einer isolierten Infrastruktur für den Bereich „Defence & Security“ integriert.

Besondere Herausforderungen

Ziel war es, ein Team zu unterstützen, das für die Aufrechterhaltung der Sicherheitsmaßnahmen verantwortlich ist und daran beteiligt war:

  • Implementierung eines automatisierten Systems zur Überprüfung der Konformität der Geräte;
  • Einführung einer Integritätsprüfung auf den Servern und Workstations;
  • Installation und Konfiguration einer Log-Management-Lösung. Implementierung von Warnmeldungen, Korrelationsregeln und Dashboards;
  • Ausrollen und Konfigurieren einer Firewall, Konfigurieren von Software-Firewalls auf Servern und Workstations;
  • Schreiben einer Bibliothek zur Verwaltung von Benutzern im Verzeichnis und RDBMS;
  • Rollout eines HIDS auf einer Plattform und Integration in die bestehende Plattform.

Der Schlüssel zum Erfolg

  1. Unsere Erfahrung in der Sicherheitstechnik, die auf die Zertifizierung abzielt;
  2. Unsere nachgewiesene Expertise in der Sicherung von Open-Source-Systemen, Architektur und Integration von Sicherheits-COTS;
  3. Unsere Fähigkeit, in einer Matrixorganisation mit der Unterstützung anderer Teams (Systemtechnik, Entwicklung und Konfigurationsmanagement) zu arbeiten;
  4. Unsere guten Kommunikationsfähigkeiten, um Vorschläge zur Verbesserung der Architektur durchzusetzen.