Internet, unabhängig von einer einzigen Leitung und einer einzigen Route
Was das Unternehmen stoppen kann: eine beschädigte Glasfaser, ein Gerätedefekt oder ein Problem bei einem einzelnen Anbieter schneidet gleichzeitig Vertrieb, Terminals, VoIP, VPN, Cloud, E-Mail, KSeF, Remote-Arbeit, Monitoring und Produktion ab.
So reagiert das System: eigene, redundante Infrastruktur mit unabhängigen Verbindungen und Ersatzrouten, verstärkt durch Fasern des Breitbandnetzes Ostpolen (Sieć Szerokopasmowa Polski Wschodniej). ANetConnect hat als erster Betreiber die Regionalnetze der Woiwodschaften Świętokrzyskie und Lublin verbunden und damit eine zusätzliche Übertragungsroute geschaffen. Unser Netz ist ein eigenes autonomes System AS208732 mit direkten BGP-Peerings zu NASK (AS8308) und Exatel (AS20804) sowie Traffic-Austausch am EPIX (Katowice, Warschau). 100% unserer Routen sind per RPKI signiert.
Fällt ein Übertragungsabschnitt aus, kann der Verkehr über eine alternative Route geführt werden. Der Ausfall einer einzelnen Glasfaser oder eines Geräts muss das Unternehmen nicht komplett von E-Mail, Cloud, Vertriebssystemen und Kunden abschneiden.
Für ein Unternehmen ist das Internet kein Extra. Es ist der Zugangsweg zu Kunden, Systemen und Umsätzen - deshalb reduzieren wir das Risiko, dass eine einzige Störung alle Dienste auf einmal stoppt.
Wir filtern und wehren Angriffe ab, bevor sie Ihr Netz erreichen
Was das Unternehmen stoppen kann: ein DDoS-Angriff flutet die Leitung oder einen Dienst mit massenhaftem Traffic, um die Bandbreite zu erschöpfen und Kunden wie Mitarbeiter von Website, Servern, Anwendungen, VPN und E-Mail abzuschneiden.
Das betrifft auch Ihr Unternehmen: ein Angriff lässt sich heute günstig im Netz bestellen, und sein Ziel sind immer häufiger ganz normale Unternehmen - Shops, Großhändler, Hersteller, Büros. Jemand „schaltet“ Ihnen einfach aus der Ferne das Internet ab, egal wie schnell Ihre Leitung ist und bei wem Sie sie haben. Deshalb muss der Schutz im Netz des Betreibers greifen, bevor der Traffic Ihre Leitung erreicht.
- 1
Analyse 24/7 - die Schutzsysteme arbeiten auch nachts, an Wochenenden und Feiertagen, wenn das Unternehmen geschlossen ist.
- 2
FlowSpec - Regeln zur Begrenzung von bösartigem Traffic, aktiviert direkt im Netz des Betreibers, sodass die Filterung bereits vor der Leitung des Kunden beginnt.
- 3
Scrubbing - trennt bösartige Pakete von legitimen Verbindungen; der bereinigte Traffic wird an den geschützten Dienst weitergeleitet.
- 4
NOC-Aufsicht - das Team analysiert das Ereignis, bestätigt dessen Umfang und weitet die Maßnahmen aus, wenn die Situation es erfordert.
Der Schutz arbeitet in zwei unabhängigen Ebenen bei zwei Backbone-Betreibern: NASK Arbor Premium und Exatel TAMA Advanced. Mitigationszeit: bis zu 20 Minuten ab Erkennung - ein vertraglich festgeschriebener Parameter, kein Versprechen. Wir schützen Website, Server, Anwendungen, VPN, E-Mail sowie den Zugang von Mitarbeitern und Kunden.
Die ersten Schutzmechanismen greifen, ohne auf eine menschliche Reaktion zu warten. Legitimer Traffic kann die Dienste des Unternehmens weiterhin erreichen.
Ein vorbereiteter Weg zur Datenwiederherstellung nach Ausfall, Fehler oder Cyberangriff
Was das Unternehmen stoppen kann: Ransomware, ein Hardwaredefekt oder menschliches Versagen kann in wenigen Minuten den Zugriff auf Rechnungen, Verträge, Kundendatenbanken und Systeme nehmen - und der Wiederaufbau ohne vorbereiteten Plan ist teuer und chaotisch.
So reagiert das System: Kopien von Dateien, Datenbanken, virtuellen Maschinen und ganzen Systemen gelangen außerhalb der primären Unternehmensinfrastruktur - auf 21 Maschinen an drei unabhängigen geografischen Standorten. Ein Ausfall oder Vorfall an einem Ort bedeutet nicht den Verlust aller Wiederherstellungspunkte.
Die Technologien Ceph und ZFS speichern Daten auf vielen Festplatten und Maschinen gleichzeitig - der Ausfall eines einzelnen Datenträgers bedeutet nicht den Verlust der Kopie. Snapshots halten aufeinanderfolgende Zeitpunkte fest, sodass Sie zu einem Datenstand vor dem Löschen, der Beschädigung oder der Verschlüsselung zurückkehren können. Deduplizierung reduziert das Volumen der Kopien, wodurch wir mehr davon länger aufbewahren, während TrueNAS und Proxmox Backup Server für die sichere Erstellung und Wiederherstellung der Backups sorgen.
Ein sicherer Datenspeicher - zwei einfache Arten der Nutzung:
Variante 1
Backup Ihrer Server, Systeme und NAS-Geräte
An den externen Speicher von ANetConnect binden wir an, was Sie bereits haben: Server, virtuelle Maschinen, Datenbanken, Unternehmensdateien und Dokumente sowie vorhandene NAS-Geräte - ohne Hardwaretausch und ohne Umbau Ihrer IT. Die Kopien laufen automatisch und gelangen sofort aus Ihrem Unternehmen hinaus.
Variante 2
Sichere Cloud - wie ein Laufwerk in Ihrem Computer
Denselben Speicher binden Sie als normales Laufwerk in Ihr System ein (Windows, macOS, Linux). Sie arbeiten damit wie mit Google Drive, OneDrive oder einem Netzlaufwerk im Unternehmen - mit dem Unterschied, dass die Daten auf der überwachten Infrastruktur von ANetConnect liegen und durch Backups geschützt sind.
Die Einführung ist einfach - wir übernehmen sie für Sie, Schritt für Schritt:
1
Analyse der Umgebung
Wir ermitteln, welche Daten und Systeme für den Geschäftsbetrieb kritisch sind und was geschützt werden soll.
2
Konfiguration und Aufbewahrung
Wir konfigurieren die Backups und den Aufbewahrungszeitplan - ohne Hardwarekauf und ohne Unterbrechung des Geschäftsbetriebs.
3
Wiederherstellungstest
Der Test bestätigt, dass das Backup in der Praxis funktioniert. Ihr Unternehmen erfährt nicht erst im Ernstfall, dass die Kopie unvollständig ist.
Und bei Ransomware?
Die Architektur der Lösung trennt die Backup-Umgebung von den primären Unternehmenssystemen und reduziert das Risiko, dass derselbe Vorfall gleichzeitig Produktionsdaten und Wiederherstellungspunkte erfasst. Verschlüsselt Ransomware einen Server, dienen die unabhängigen Wiederherstellungspunkte zur Datenrettung oder zum Wiederaufbau des gesamten Systems.
- 30 Tage tägliche Backups
- 4 oder 8 Quartalskopien (2 Jahre Aufbewahrung)
- Golden Backup - ein unbefristet vorgehaltener Notfall-Wiederaufbaupunkt
Ihr Unternehmen steht nicht allein mit einer Lösegeldforderung da - es verfügt über einen vorab vorbereiteten und verifizierten Weg zur Datenwiederherstellung. Im Moment des Vorfalls entwerfen wir keine Prozedur von Grund auf: Wir starten vorbereitete Maßnahmen, um den Weg vom Ausfall zurück zum laufenden Betrieb zu verkürzen.
Automatisches Monitoring und Menschen, die das Problem übernehmen
So reagiert das System: das Monitoring beobachtet die Infrastruktur permanent, erkennt Anomalien, aktiviert erste Mechanismen und leitet Alarme weiter - zu jeder Tages- und Nachtzeit. Ein nachts erkanntes Problem muss weder bis zum Morgen noch auf eine Meldung der Nutzer warten.
Die Rolle des Teams: hinter dem Netz stehen rund 30 Mitarbeiter: Kundenservice, Netzbau, Netzbetrieb und Außendiensttechniker mit Servicefahrzeugen. Das interne Monitoring 24/7/365 wird durch das externe NOC NETella ergänzt - zwei Augenpaare auf Ihrer Infrastruktur. Das NOC analysiert das Ereignis, bestätigt den Umfang des Problems, trifft technische Entscheidungen und führt die Störungsmeldung bis zur Wiederherstellung des Betriebs - gemäß SLA.
bis 2 hReaktionszeit bei Störungen (SLA Premium)
bis 8 hfür die Störungsbehebung
24/7/365Monitoring und technischer Support