Kahuna Home

naar KBS

naar KNS
Kahuna Jubileum - 2008
Terug naar overzicht
10 innovaties van Kahuna

 

Kahuna heeft een aantal innovaties op het gebied van security geïntroduceerd op de Nederlandse markt.

 

Innovaties in onze optiek zijn combinaties van bijzondere producten, klantgerichte diensten en aantrekkelijke leveringsvoorwaarden. De meeste innovaties worden in een managed vorm geleverd.

 

1. Firewall appliance

2. Security Outsourcing

3. SSL VPN appliance

4. Digitale Kluis

5. Total Security

6. Virtual Patch Management

7. Secure Access

8. eCRM

9. Security Life Cycle Management

10. ESM Enterprise Security Management



1. Firewall appliance
Voordat Kahuna de firewall appliance naar Nederland haalde, wisten we niet beter of hadden we voor een firewall implementatie een server, een apart operating system (OS) en firewall applicatiesoftware nodig. In die tijd is CheckPoint groot geworden. Van alle onderdelen was aparte kennis nodig... en daarmee verschillende onderhoudscontracten met de makers ervan.

Uiteraard lag de achilleshiel van deze constructie in de "naden". De drie onderdelen waren niet specifiek voor elkaar en al helemaal niet specifiek voor security gemaakt. Zo moest alle vanuit het oogpunt van security overbodige functionaliteit van een OS gestript worden om het aanvalsoppervlak zo klein mogelijk te maken. De gebruikte generieke hardware was niet berekend op het verwerken van grote hoeveelheden netwerkdata, waardoor een DoS aanval vrijwel altijd succesvol bleek.

Om die reden introduceerde Kahuna in 1998 de appliance firewall in Nederland. De appliance firewall integreerde hardware, OS en de firewall applicatie waardoor het aanvalsoppervlak minimaal werd (ongeveer 4MB software t.o.v. 150MB). Daarnaast is het OS vanaf de basis opgebouwd vanuit Security-oogpunt en is het management vele malen efficiënter (op afstand) uit te voeren. Vervanging van de hardware bij uitval werd bijvoorbeeld een kwestie van minuten in plaats van dagen. Managed Security Service Providing was geboren.

 

terug naar index

contact opnemen over dit product


2. Security Outsourcing
In de toekomst zullen klanten impliciet veilige netwerken vragen. Daardoor wordt technologie ondergeschikt voor de eindgebruiker. SLA's worden des te belangrijker. Kahuna heeft in 1998 de eerste stap genomen door in Nederland Security Outsourcing te introduceren. Klanten konden toen voor het eerst voor een vast bedrag per maand een beveiligde internetverbinding afnemen. KPN verzorgde de verbinding en Kahuna beveiligde deze. Het bleek een zeer succesvol concept, want binnen enkele jaren waren er ruim 400 klanten die van deze dienst gebruik maakten. Tot op vandaag is Kahuna marktleider op het gebied van Managed Security in Nederland.

 

terug naar index

contact opnemen over dit product


3. SSL VPN appliance
Overal ter wereld, vanaf elke pc, wanneer dan ook een beveiligde verbinding opzetten met het bedrijfsnetwerk. Dat was onmogelijk. Een IPSEC VPN opzetten vergde minimaal de installatie van een IPSEC VPN Client en heel wat instelwerk. Citrix kende met Nfuse en de Secure Gateway een goede oplossing, maar de ICA plugin voor webbrowsers vergde ook een installatie.
Kahuna vond op een Amerikaanse beurs dé oplossing: de SSL VPN van Netilla. Deze appliance vertaalde Citrix Metaframe of RDP verkeer als een reverse proxy naar een voor de webbrowser leesbaar formaat. Daarnaast was het ook mogelijk om allerlei applicaties via de webbrowser te ontsluiten. Een concept dat na de introductie door Kahuna vele malen is gekopieerd door de concurrentie.

terug naar index

contact opnemen over dit product



4. Digitale Kluis
Binnen organisaties is de systeembeheerder vaak heer en meester. Waar de rechtenstructuur voor alle "normale" werknemers flinke beperkingen geeft aan de bewegingsvrijheid, kan de systeembeheerder en/of netwerkbeheerder alle data van het gehele netwerk benaderen. Notulen van fusies en overnames, financiële gegevens, de bewegingsvrijheid van de beheerder is nagenoeg onbeperkt. Digitale Kluistechnologie beschermt informatie tegen ongeoorloofde toegang, ook van de systeembeheerder.

 In een Digitale Kluis kun je digitale bezittingen opbergen: wachtwoorden, vertrouwelijke documenten, etc. Door alleen op een need-to-know basis toegang te verlenen tot de Digitale Kluis, is het mogelijk de digitale bezittingen goed te beveiligen. De Digitale Kluis houdt niet alleen een audit trail bij “ wie heeft wat wanneer gedaan “ maar ook een historie van de veranderingen die bij voorbeeld een document heeft ondergaan. Indien wachtwoorden in de kluis worden opgeslagen, logt de gebruiker in op de kluis en de kluis logt vervolgens namens de gebruiker in op de gewenste toepassing. Zo wordt voorkomen dat een gebruiker die de organisatie verlaat, wegloopt met de administrator wachtwoorden van de systemen. Kahuna heeft Cyber-Ark op de Nederlandse markt geïntroduceerd. De eerste grote implementaties zijn inmiddels met succes afgerond.

terug naar index

meer over dit product

contact opnemen over dit product



5. Total Security
Na een uitgebreid selectietraject introduceerde Kahuna de Symantec SGS als eerste complete gateway security oplossing. Deze appliance bood naast firewall- en VPN-functionaliteit ook intrusion prevention, antivirus, antispam, content filtering en bandbreedtemanagement. Daardoor werd ook voor kleinere ondernemingen een hogere beveiligingsgraad aan de gateway mogelijk. In plaats van alle functionaliteiten te betrekken van verschillende leveranciers kon de klant met één appliance de gateway afdoende beveiligen. Dit leverde een duidelijke besparing op in het beheer en de financiële consequenties van gateway-beveiliging.

terug naar index

meer over dit product

contact opnemen over dit product



6. Virtual Patch Management
Dagelijks komen er vele patches uit voor kwetsbaarheden van slecht geprogrammeerde software. Om de risico's te verkleinen is het daarom nodig bewust om te gaan met patchmanagement. Omdat patches moeten worden geïnstalleerd op productiesystemen die waardevolle data (kunnen) bevatten, is het belangrijk te waarborgen dat de patch de integriteit van het systeem niet aantast. Testing is daarom onontbeerlijk, maar tijdrovend.

Virtual Patch Management beschermt groepen servers tegen het misbruik van vulnerabilities. Door Intrusion Detection and Prevention (IDP) apparatuur met Virtual Patching technologie te plaatsen, kan de aanval tegengehouden worden voordat deze de servers bereikt. Virtual Patching richt zich op de vele wijzen waarop vulnerabilities worden misbruikt. Deze technologie heeft zich vooral bewezen in zorgomgevingen, waar medische apparatuur uiteraard niet zomaar gepatcht mag worden.

terug naar index

contact opnemen over dit product



7. Secure Access
Sterke authenticatie zou bereikbaar moeten zijn voor elke organisatie. Vaak is het voor midden- en kleinbedrijf echter moeilijk tot een goede ROI te komen. Daarom heeft Kahuna de Secure Access dienst gelanceerd. Kahuna beheert in haar Security Operating Centres redundant uitgevoerde sterke authenticatie servers. Voor een vast bedrag (v.a. € 7,60) per gebruiker per maand, kan elke organisatie gebruik maken van token authenticatie. Het systeem werkt op basis van Radius en kan dus voor vrijwel elk systeem sterke authenticatie verzorgen.

terug naar index

contact opnemen over dit product



8. eCRM
Via Kahuna Business Solutions voorziet Kahuna ruim 7 jaar in innovatieve toepassingen op het gebied van eCRM en Business Consultancy, waarmee organisaties grote aantallen klantcontacten effectiever en efficiënter kunnen afhandelen en managen. Kahuna Business Solutions baseert de toepassingen op het eCRM platform van Kana. Kana is een wereldspeler op het gebied van multi-channel klantenservice. De geïntegreerde oplossingen van Kana stellen klanten in staat om consistente en beheerde service te leveren via meerdere kanalen, waaronder; e-mail, chat, contact center en web Selfservice. Gebruikers van Kana rapporteren grote vooruitgang op het gebied van klanttevredenheid en zien tegelijkertijd een vermindering van call volumes tot gemiddeld twintig procent.

terug naar index

meer over dit product

contact opnemen over dit product



9. Security Life Cycle Management
U kent het wel. Eenmaal per jaar komt de auditor langs om uw security omgeving onder de loep te nemen. Eigenlijk is dit vreemd, want een security omgeving is vaak net zo dynamisch als de organisatie zelf. We kunnen stellen dat een eenvoudige verandering in de rule set van de firewall uw risico van zeer laag naar zeer hoog kan brengen. Daarom is het belangrijk de plan-do-check-act cyclus te doorlopen, waarbij steeds weer wordt gemeten wat uw risicopositie is ten opzichte van het gewenste.


Kahuna komt daarom niet eenmaal per jaar langs maar biedt continu een vinger aan de pols. Kahuna helpt u gedurende drie jaar met baselining, planning, definitie en uitvoering van projecten alsmede de controle en bewaking van geïmplementeerde maatregelen. Uiteraard voor een vast bedrag per maand en op basis van meetbare succescriteria.

terug naar index

meer over dit product

contact opnemen over dit product



10. ESM Enterprise Security Management
Kahuna biedt volledig inzicht door het vertalen van alle logdata in leesbare (security) informatie. Zonder lange implementatie en realtime: elk moment van de dag is er inzicht in de staat van het netwerk. Historische informatie blijft tot zeven jaar(!) beschikbaar zodat u trends kunt onderkennen en problemen makkelijker oplost. Kahuna ESM wordt als dienst aangeboden tegen een vast bedrag per maand.

Door het plaatsen van een monitoring appliance in uw bedrijfsnetwerk, zijn wij in staat zonder vertraging gegevens te verzamelen over wat er precies gebeurt. Het gaat hierbij om miljoenen zogenaamde "events" vanuit allerlei verschillende infrastructurele componenten en applicaties. Deze data wordt door al die verschillende componenten en applicaties op verschillende manieren aangeleverd. Ze praten allemaal een andere taal. Wij normaliseren deze data, zodat deze leesbaar en met elkaar in verband gebracht worden.

Naast deze essentiële correlatie verrijken wij deze informatie door het toevoegen van de bekende zwakheden (vulnerabilities) in de systemen die u gebruikt, de oplossingen voor die zwakheden en onze kennis van de waarde van uw digitale assets. U kunt zich bijvoorbeeld voorstellen dat systemen en applicaties die het primaire bedrijfsproces faciliteren veel belangrijker zijn dan een testserver.

Om constant op de hoogte te blijven van uw risicoprofiel voeren wij regelmatig penetratietesten en constante vulnerability scans uit. Met een vulnerability scan vinden we de zwakheden in systemen in uw netwerk. Met een penetratietest bootsen wij hackpogingen na. Uiteraard helpen wij onze klanten ook met de interpretatie van deze complexe informatie en het nemen van beslissingen.

terug naar index

meer over dit product

contact opnemen over dit product

 

Kahuna 
Modemweg 20
3821 BS  Amersfoort


Tel: +31 33 4500370
Fax: +31 33 4500371
Route

© Copyright, 2009 Kahuna Group BV
kahuna