Cybersicherheit  Genusphere: Sicher Zugriff ohne VPN

Anbieter zum Thema

genua gmbh

PSI Software SE | Business Unit Discrete Manufacturing

IGZ Ingenieurgesellschaft für logistische Informationssysteme mbH

Genusphere von Genua stellt sicher, dass Endanwender mittels Browser auf für sie freigegebene Anwendungen zugreifen können – ohne VPN. Die zentral gehostete Software setzt Zero-Trust-Konzepte konsequent um und schafft einen sicheren Rahmen für moderne Arbeitswelten.

Browser statt VPN: Der deutsche IT-Sicherheitsspezialist Genua stellt seine Zero-Trust-Application-Access-(ZTAA-)Lösung Genusphere vor. Unternehmen und Organisationen können damit internen wie externen Usern einen sicheren, browserbasierten Zugriff auf organisationsinterne Applikationen bereitstellen. Feingranulare Berechtigungen sorgen dafür, dass User nur die für sie freigegebene Anwendungen nutzen können. Die Regeln bauen auf den Identitäten der Endanwender aus der Benutzerverwaltung auf und sind der Schlüssel zu einer hochsicheren und flexibel skalierbaren Architektur. 

Diese Sicherheitsfunktionen bring Genusphere mit

Genusphere ist mit Sicherheitsfunktionen wie Multi-Faktor-Authentisierung und Zero Trust Access Control ausgestattet. Die Lösung verschlüsselt den gesamten Datenverkehr und verhindert laterale Bewegungen von Angreifern im Netzwerk. Single Sign On (SSO) und Zugriffs-Logs erhöhen das Schutzniveau zusätzlich, während der browserbasierte, Client-lose Zugang die Administration vereinfacht.

NIS-2-Richtlinie

IT-Security in der Produktion: Die große Expertenumfrage

Immer mehr Remote-User und Cloud-Applikationen

Ob Mitarbeiter oder Kunde: Anwender greifen vermehrt von extern und mit verschiedenen Endgeräten auf Applikationen in Unternehmensnetzwerken zu. Gleichzeitig nutzen Organisationen zunehmend die Vorteile virtualisierter IT-Produkte in Cloud-Umgebungen – von Anwendungen über Betriebssysteme bis hin zu ganzen IT-Infrastrukturen. Dadurch verlieren Perimeter-basierte Sicherheitsarchitekturen an Bedeutung. 

Die moderne Arbeitswelt erfordert daher eine effektive, dynamisch kontrollierbare Netzwerksicherheit, die Aspekte wie die Nutzung von Diensten in der Cloud und dynamisch agierende Remote User einbezieht. Dabei muss sichergestellt sein, dass alle Akteure genau die Berechtigungen für die Nutzung von Anwendungen erhalten, die ihrer Rolle und ihrem Risikoprofil entsprechen.

Organisationen erhalten so die Möglichkeit, beispielsweise Legacy Web- und Windows-Applikationen weiter betreiben oder restriktiv eingesetzte Anwendungen sicher erreichen zu können.

Zugang per Webbrowser

Genusphere ermöglicht genau solche kontrollierten Zugriffe auf Applikationen. Da der Zugang per Webbrowser erfolgt, ist keine Installation von VPN-Clients auf den Endgeräten nötig. Dies vereinfacht deren Management enorm. Für den Schutz sensibler Anwendungen setzt genusphere auf ein feingranulares Berechtigungsmanagement. Als zentrale Benutzerverwaltung für eine präzise abgestufte Kontrolle über Zugriffsbedingungen unterstützt die genua-Lösung die Integration mit verschiedenen Identity Providern wie Microsoft Entra ID (vormals Azure AD) und Keycloak. 

Remote-typische Cyberrisiken ausschalten

Genusphere lässt sich flexibel in einer vorhandenen Sicherheitsarchitektur betreiben. Organisatorische Anforderungen können anhand von Policies einfach durchgesetzt und angepasst werden. Nicht ausdrücklich freigegebene Ressourcen sind stets zuverlässig vor unbefugten Zugriffen geschützt. Selbst kompromittierte Nutzerkonten können sich daher nicht lateral im Netz ausbreiten. Genusphere ist somit in der Lage, für Remote-Work-Umgebungen typische Cyberrisiken zuverlässig auszuschalten.

Durch den anwendungsspezifischen Zugriffsschutz setzt Genusphere eine Mikro-Perimeter-Sicherheit durch und ermöglicht Systemadministratoren das Umsetzen von Zero-Trust-Konzepten. Zugriffe werden revisionssicher protokolliert und sind so lückenlos nachvollziehbar.   Genusphere baut auf der Kubernetes-Plattform auf und ist daher sehr gut skalierbar. Da die Lösung on-premise in der eigenen Organisation gehostet und betrieben werden kann, behalten Anwender vollständig ihre digitale Souveränität.

Leicht zu installieren und einfach zu verwalten

Die Anbindung an das Zielsystem erfolgt entsprechend der Kubernetes-Architektur mittels Docker Containern, wobei die Verwaltung über ein zentrales Online-Administratorportal erfolgt. Zum Betrieb in deutschen Rechenzentren ist die Software „DSGVO-Ready“. „Das Lösungs- und Einsatzkonzept von Genusphere sichert dem Betreiber 100-prozentige Datenhoheit“, sagt Thomas Lippert, Product Owner Cloud-basierte Sicherheitsprodukte bei Genua. „Unsere Lösung ist leicht zu installieren und einfacher zu verwalten als ein VPN. Mit der reduzierten Komplexität sinken auch die Kosten. Als deutscher Hersteller fördert genua die digitale Souveränität durch Entwicklung ‘Made in Germany’.“