Beratung & Engineering

Softwarelösungen sehen sich ständig steigender Bedrohungen ausgesetzt. Die häufigsten Angriffe erfolgen auf der Applikationsebene. Aus diesem Grund ist es wichtig, dass selbstentwickelte oder eingekaufte Software den heutigen Sicherheitsansprüchen entspricht.

Sicherheit gehört in einen zeitgemässen Development-Prozess

Der erfolgreichste Weg zur Verbesserung der Sicherheit besteht darin, mögliche Schwachstellen während der Entwicklung gar nicht erst entstehen zu lassen. Dies reduziert die Kosten und erhöht die Agilität, da keine teuren nachträglichen Behebungen nötig sind. Protect7 kann Sie sowohl beim Einkauf von Standard-Lösungen wie auch bei der Entwicklung durch interne oder externe Partner unterstützen.

In unserer Übersichts-Broschüre zum Thema Sichere Software finden Sie eine Übersicht über verschiedene Dienstleistungen und Bundles die wir zu diesem Thema anbieten.

Weitere Schwerpunkte rund um das Thema sichere Software sind die folgenden Themen:

• Secure Development Starter Guideline
• Secure Software Vertragsanhang (Broschüre in Bearbeitung)
• Protect7 Secure Coding Helpdesk (Broschüre in Bearbeitung)
• Awareness-Schulung
• Java Secure Development Kurs

Unabhängig davon ob Sie um die temporäre Besetzung einer Linien– oder Stabs-Funktion innerhalb ihrer Organisation oder um eine rein technische Ansprechperson bei einem konkreten Vorhaben bemüht sind - Protect7 ist Ihr vertrauensvoller Partner für folgende Tätigkeiten:

• Security Officer auf Zeit (Anforderungen, Lösungen, Reviews)
• Begleitung von Projekten als Ansprechpartner für alle Sicherheitsfragen
• Erstellung von Risiko-Analysen und gleichzeitiger Lösungsfindung
• Installation von Security-Prozessen Aufbau und temporäre Führung von Security-Organisationen

In unserer Broschüre zum Thema Security Officer & Projektbegleitung finden Sie weitere Informationen.

Adäquat formulierte Anforderungen müssen für ein sicheres System nicht nur auf rein funktionaler Ebene spezifiziert sein. Auch Sicherheits-Anforderungen sollen so formuliert werden, so dass die Einhaltung der Anforderungen überprüfbar ist.

Mit unserer langjährigen Erfahrung in verschiedenen Projekten konnten wir viele Erfahrungen sammeln, auf welcher Abstraktionsstufe Sicherheits-Anforderungen funktionieren und wo nicht. Je nachdem ob Anforderungen auf Unternehmensebene oder für ein ganz spezifisches Produkt benötigt werden, ändert sich die Ausrichtung von allgemeinen, technologie-unabhängigen Formulierungen hin bis zur Spezifikation von expliziter Verwendung von Programmiermethoden.

In einigen Projekten fehlt unseren Kunden möglicherweise das Fachwissen, um eine Produkt- oder Dienstleister-Evaluation komplett durchzuführen. In folgenden Bereichen durften wir in der Vergangenheit unsere Kunden bereits beim Evaluationsprozess begleiten:

• Web Application Firewalls (WAF)
• Identity & Access Management Lösungen
• Security Information & Event Management Lösungen
• Automatisierte Web Application Scanner
• Statische Source Code Analyse Lösungen

Mit unserem Know-How können wir Sie optimal bei Ihrem Vorhaben für eine funktionierende Access & Identity Management Infrastruktur unterstützen. Von der Bedarfsanalyse über das Erstellen eines entsprechenden Konzeptes bis hin zur individuellen Integration und Rollout sind wir Ihr Partner. Von der Unterstützung einzelner Teilbereiche über die Erarbeitung spezifischer Themengebiete oder der Durchführung des gesamten Projektes –wir unterstützen Sie im Bereich Access & Identity Management.

In unserer Broschüre zum Thema Identity- & Access-Management finden Sie weitere Informationen.

Mit unserer Erfahrung im Bereich Monitoring und Log-Management können wir Sie optimal bei Ihrem Vorhaben für eine kostenoptimierte Lösung unterstützen. Dies erstreckt sich von der Bedarfsanalyse über das Erstellen eines entsprechenden Konzeptes bis hin zur individuellen Integration und Rollout.

In unserer Broschüre zum Thema Application Monitoring & Log Management finden Sie weitere Informationen.

Protect7 durfte in der Vergangenheit bereits in verschiedenen Projekten mitarbeiten, welche sich rund um das Thema Voice Over IP und Video Conferencing bewegen. Dazu gehört unter anderem das Verständnis der entsprechenden Protokolle, Möglichkeiten zur Absicherung der Signalisierungs- und Medien-Ströme sowie die Einbettung von Lösungen in die entsprechende Provider-Infrastruktur.

Ein gutes Software-Design beinhaltet Sicherheit. Es ist einer der wichtigsten Schritte im Entwicklungsprozess.

Sicherheit ist eine Grundfunktion jeder Anwendung und sollte somit in der Architektur berücksichtigt werden. Durch den frühen Einbezug der Sicherheit in Architektur und Design ist der Aufwand absehbar und eine spätere mühsame Anpassung bleibt erspart. Eine gute Software-Architektur und -Design macht sie flexibel und steuerbar. Dadurch wird erreicht, dass die in der Applikation verarbeiteten Informationen genügend geschützt sind. Security by Design gilt nicht nur für Internetanwendungen, es ist genau so relevant für interne Anwendungen. Wir können Sie wie folgt unterstützen:

• Bei der Erarbeitung von hersteller-unabhängigem Software Architektur-Design
• Coaching bei Fragen um die Sicherheit bei Software Architektur-Design
• Beschreibung der Sicherheitsaspekte der Software Architektur
• Enwickeln von Proof of Concept Code