AES Appliance

Security by Concept

Die AES Produkte ermöglichen maßgeschneiderte Serversysteme, stabil, sicher und effizient. Ob VServer Root oder ein lokales System, mit wenig Aufwand lassen sich Firewall, VPN Server, Storages, Load-Balancer, SSL-Proxys und weitere Systeme einrichten. Die AES Produkte können allein oder mit anderen Systemen kombiniert werden. Wenn Sie spezielle Aufgaben haben, können wir auch Systeme nach Ihren Vorgaben programmieren.

Security by Simplicity

Die Bedienung der AES Produkte setzt keine Spezialkenntnisse voraus. Alle Systeme sind durch unseren Know-How und Know-Why Prozess optimal auf Sicherheit abgestimmt. Zusammen mit den Frontends entsprechen sie allen Datenschutzaspekten, gehen jedoch darüber hinaus. Ob ein perfekt trainiertes Intrusion-Detection-System oder ein SSL-Proxy mit zentraler Schlüssel-verwaltung und LetsEncrypt Anbindung. Durch einfache und überschaubare Administration sind AES Systeme auch auf dieser Ebenen sicher.

Easy Integration

Wir unterstützen Sie unter Datenschutzaspekten bei der gesamten Integration und überprüfen, wenn gewünscht mit Ihnen zusammen, alle Sicherheitsrelevanten Prozesse. Durch einfache Integration und überschaubare Administration, erreichen wir für Ihre gesamte IT auf allen Ebenen ein sehr hohes Sicherheitsniveau.

Module

Firewall

Die von uns weiterentwickelten Firewalls sind FreeBSD basiert und über das AES Frontend einfach zu bedienen. Neben der Integration des Intrusion Detection Systems, können auch die pf-eigenen Sicherheitsfeatures wie z.B. State-Tracking verwendet werden.

ZFS-Raid

Das ZFS-Frontend ermöglicht unkompliziertes tauschen von defekten Datenträgern und stellt u.a. Features wie Snapshots zur Verfügung. In Kombination mit z.B. dem Samba Frontend von Webmin erhalten Sie einen günstigen Storage der einfach zu bedienen ist, die höchsten Ansprüchen der Datensicherheit erfüllt und auf Ihrer Wunschhardware installiert werden kann. Weiterhin kann so ein Storage AES256-XTS Verschlüsselt werden.

Virtualisierung

Unsere Virtualisierungslösungen, sind ebenfalls sehr bedienerfreundlich und ermöglichen den problemlosen Umgang mit:
• FreeBSD / Bhyve / Jails / Virtualbox
• Linux / Docker / KVM / VirtualBox

Load Balancer

Egal ob Sie DNS basierte Lösungen oder z.B. Nginx Load-Balancer mit namenbasierten VHosting via Proxy-Pass brauchen, es stehen diverse Möglichkeiten zur Auswahl. Hier bieten wir auch Lösungen für sehr hohe Lasten bis hin zum Enterprise Bereich. Viele Unternehmen haben mit Appliance-Frontends Probleme, z.B. aufgrund schwacher Verschlüsselung. Mit einer einfachen und günstigen SSL-Proxy Lösung ist schnelle sichere Abhilfe geschaffen. Durch die Verwendung von z.B. Lets Encrypt können auch hier einfache Lösungen geschaffen werden, die sicher und kostengünstig sind. Zusätzlich wird der Verwaltungsaufwand für die Zertifikate und Schlüssel minimiert.

Intrusion detection/prevention

In Kombination mit eigens entwickelten oder kommerziellen Firewalls bieten wir auch proaktive Sicherheitslösungen an. Diese können Ihre Infrastruktur z.B. durch das Blockieren von IP-Nummern schützen.
Wir arbeiten unter anderem mit:
• Snort
• Suricata
• OSSEC Hids

AES VPN

Mehrfachverschlüsselung, automatischer hochsicherer Schlüsseltausch, die Verwendung der sichersten Cypher und weitere Feature, machen das AES VPN zu einer der sichersten Möglichkeiten Standorte und Benutzer zu vernetzen. Es können multiple Instanzen gefahren werden und das auf fast jeder Infrastruktur. Für Standorte mit geringer Internetbandbreite kann das AES VPN mit elliptischen Kurven betrieben werden, was den Overhead um bis zu 60% reduziert. Hier kommt dann eine 512 Bit Brainpool-Kurve zum Einsatz. Mit einem Kommando können hunderte Benutzer erstellt oder auf einen anderen Daemon oder Server verschoben werden. Auch das Verwalten von großen Benutzerzahlen ist sehr einfach und sicher.

In Kombination mit unserem AES VPN und unserer Multi Firewall-Lösung sichern wir auch SCADA Anlagen.