Die alte Firewall der Gemeinde war seit Jahren im Einsatz und inzwischen völlig unterdimensioniert. Da Kirchheim mit 13.000 Einwohnern keinen IT-Securityspezialisten beschäftigt, ist der Administrator für alle IT-Themen zuständig. „Deshalb war sowohl bei der Installation als auch beim Support die kompetente Unterstützung des Firewall-Herstellers ein Entscheidungskriterium“, so Andreas Pecher. „Wir haben uns für genugate entschieden, weil sie unsere Anforderungen am besten erfüllt. Besonders die Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik war uns sehr wichtig, da auf diesen Aspekt auch der kommunale Prüfverband achtet“, erläutert Andreas Pecher.

Zweistufige Lösung überzeugt

Vom Bundesamt für Sicherheit in der Informationstechnik (BSI) werden Prüfungen und Bewertungen der Sicherheit von Informationstechnik nach internationalen ISO-/IEC-Standards (Common Criteria) durchgeführt. Die genugate ist die einzige Firewall weltweit, die die BSI-Zertifizierung in der Stufe EAL 4+ mit dem Prädikat "Highly Resistant" vorweisen kann, weil sie direkten Angriffen nachweisbar höchsten Widerstand entgegensetzt. „Die Kombination aus einer BSI-zertifizierten Sicherheit, bei der auch der komplette Quellcode vorgelegt werden muss, und einer zweistufigen, Hardware-basierten Firewall-Technik ist überzeugend“, so Pecher.

Das System besteht aus den Stufen „Application Level Gateway“ (ALG) und „Paketfilter“. Mit der ersten Komponente wird der komplette Inhalt des Datenstroms auf gefährliche oder unerwünschte Inhalte untersucht. Prüfprogramme für alle gängigen Protokolle sowie ein Virenscanner analysieren den Inhalt der empfangenen Daten. Aktiver Content, Viren oder Spam werden erkannt und abgeblockt. Dann erzeugt das ALG eine neue Verbindung und schickt die Datenpakete zum zweiten Firewall-System, dem Paketfilter. Dieser prüft als weiteres Firewallsystem die Datenpakete auf der formalen Ebene: Absender- und Empfängeradresse, Protokolltyp und so weiter.  Nur wenn die Verbindung gemäß den konfigurierten Regeln erlaubt ist, leitet der Paketfilter die Daten an den Empfänger weiter.

"Wir haben mit genugate eine Firewall-Lösung gefunden, die technisch höchste Sicherheit garantiert und gleichzeitig für eine Gemeinde mit nur einem IT-Administrator bedienbar und alltagstauglich ist", fasst Andreas Pecher, IT-Administrator der Gemeinde Kirchheim seine Anforderungen zusammen.

Besuchen Sie uns auf der Cebit:

Halle 7, Stand E17 - 20. - 24. März 2017 in Hannover

genua gmbh

Domagkstraße 7

85551 Kirchheim bei München

Mehr von genua gmbh

Das könnte Sie auch interessieren

Kommunalmagazin

Ihr Kommunalmagazin KOMMUNALtopinform

Kommunal, genau das ist unser Thema. Lesen, was Kommunen interessiert – unser Slogan. Auf dieser Seite informieren wir die öffentliche Verwaltung im gesamten deutschsprachigen Raum über aktuelle und interessante Themen im kommunalen Bereich. Die Städte und Gemeinden in Baden-Württemberg und Bayern erhalten zusätzlich vierteljährlich das Kommunalmagazin. An nahezu alle Kommunen dieser beiden Bundesländer wird die Printausgabe versendet.

mehr Informationen zur Print-Ausgabe