Document

We Secure Your Business

ONSPIRIX LTD.Baarerstrasse 135, CH-6301 ZugTel +41 840 440 440 Fax +41 840 440 044 eMail [email protected] Web www.onspirix.com MWST 588 603

Unternehmensprofil 05/01 Dokument-Nr. : OXCRP-03-010.1 Version / Datum : 1.2 / 08.02.2005 Ablage : OXCRP-03-1000.01-d_Corporate-Profile-0502.doc

We Secure Your Business CORPORATE INFORMATION - CONFIDENTIAL p. 2 / 14

Facts Firmensitz ONSPIRIX LTD.

Baarerstrasse 135 CH-6301 Zug Switzerland T: +41 840 440 440 F: +41 840 440 044

E: [email protected] W: www.onspirix.com

Geschäftsleitung Max Siegrist, CEO [email protected]

T: +41 79 406 93 62

Mitarbeiter Admin 3 Sales 3 Marketing 1

Engineering 3 Services 5

Bankverbindung Zuger Kantonalbank Hauptsitz, CH-6301 Zug

Clearing : 787 Swift code : KBZGCH22 CHF-Konto : 77-016.517-06 EUR-Konto : 77-024.431-09 USD-Konto : 77-024.430-00

MWST / VAT 588 603

D-U-N-S Nr. 48-212-0487

Handelsregister CH-170.3.026.162-0 Private Aktiengesellschaft

Dokument OXCRP-03-1000.01 Stand: Januar 2005

onSpirix Ltd. | Baarerstrasse 135 | CH-6301 Zug | T: +41 840 440 440 | F: +41 840 440 044 | E: [email protected] | W: www.onspirix.com

mailto:[email protected]

http://www.onspirix.com/



Profil

Firma onSpirix Ltd. ist ein privates Schweizerunternehmen. Als international tätiger Dienstleistungsanbieter, ist onSpirix spezialisiert auf IT-Sicherheit, Voice over Net- und mobile Kommunikationslösungen für den professionellen Einsatz.

Territorium Schweiz, EU Länder, Dubai

Mission WE SECURE YOUR MOBILE BUSINESS – Mit dem Ziel, als "Early Adopter" einer der führenden Lösungsanbieter zu sein, verfolgt onSpirix die konsequente Strategie, dem Markt innovative Technologien anzubieten und Leistungen von höchster Qualität zu erbringen. Als fokussierter Anbieter realisiert onSpirix umfassende Sicherheitslösungen mit Technologien höchsten Qualitätsstandards. Unsere Stärke liegt vor allem im Analysieren von Kundenbedürfnissen, dem Erkennen von Optimierungspotenzialen und im Umsetzen von massgeschneiderten, ökonomischen Businesslösungen. Die Erfolge von onSpirix basieren unter anderem auf unserer langjährigen Erfahrung, verbunden mit Kreativität und einem ausgeprägten Sinn für die heutigen Bedürfnisse und Problemstellungen der Kunden.

Geschäftsbereiche

onSpirix Ltd. besteht aus den folgenden Geschäftsbereichen:

• Mobile Communication Services

• IP Net-Media Solutions (Daten, Sprache, Video)

• IT-Security Technologies & Services

• Professional IT-Services



Marktleistung Unsere Marktleistung erbringen wir mit:

• Turn-key Solutions

• Mobile Applikations-Services

• Engineering- und Support Services (SLA)

• Co-sourcing (Co-operative Business Services)

• Professional Services (Beratung, Schulung, Engineering, Support)

Kompetenz Unsere Kernkompetenz umfasst folgende Bereiche:

• Dienstleistungen (Beratung-, Engineering- Co-sourcing und Support) im Technologieumfeld der IT-Sicherheit und der IP-basierenden Kommunikation (Daten, Sprache, Video).

• IP-Sicherheit (WAN, LAN, WLAN)

• TCP/IP Networking (LAN, WLAN)

• Unix (Linux, Debian, Open BSD, Solaris), Windows 2000, XP



Dienstleistungs- Spektrum

Beratung:

• Security-Audits

• Technologieberatung

• Vulnerability-Management

• Firewall-, VPN- & Intrusion Prevention

• Security Policy Development Engineering:

• Implementierung von Sicherheitslösungen

• Implementierung von Mobile-Computing und IP-Media Lösungen

• Migration- und Roll-out Services Operating Services:

• Security-Monitoring & Intervention Services

• Teilbetrieb (Co-sourcing) von IT-Sicherheitsinfrastrukturen Schulung:

• Stonesoft zertifizierte Trainings (CSGA, CSGE)

• Technologie-Integration Workshops Support:

• Helpdesk

• Produkt- und technologiebezogene Unterstützung

onSpirix unterhält intensive Kontakte zu den marktführenden Herstellern und anderen Geschäftspartnern:

Partner

Strategische Partner

• Mitel Networks Inc.

• Nokia Enterprise Solutions

• Seclutions AG

• Stonesoft Corp., Finnland

• Trosoft AG

Businesspartner

• AWK Group

• GO OUT Production AG

• Sovisto AG

Zertifizierungen / Status

• Stonesoft ATC - Authorized Training Site

• Stonesoft Premium Partner

• MITEL Premium Partner

• Nokia Gold Partner

• SUN iForce Partner



Mobile Solutions

mobileWorks ist der Oberbegriff einer Palette von Mobility-Lösungen von onSpirix die als schlüsselfertige Projektlösungen oder als SLA-basierenden Service angeboten werden.

Bereich Beschreibung

Mobile Phone Im Bereich Mobile Business Solutions (MBS) bietet onSpirix innovative Lösungen für die geschäftsreisenden Benutzer, welche die traditionellen Backoffice-Dienste von unterwegs online nutzen möchten:

• mobileWorks PhoneOffice “over-the-air” Synchronisation von MS-Exchange Daten von/nach herstellerunabängige Mobile Phones Clients

Mobile Connectivity- Services

Als Mobile Application Service Provider (MASP), bietet onSpirix folgende Serviceprodukte an:

• mobileWorks MobileLink Sichere, mobile Daten-Kommunikation

• mobileWorks VirtualOffice Mobil zugängliche IT-Ressourcen

• mobileWorks SiteConnect Mobiler „Site Interconnection“ Service

Mobile Application Integration

Sicherheit im professionellen Einsatz mobiler Technologien ist nicht mehr wegzudenken, weil es meistens darum geht, von unterwegs mit mobilen Endgeräten und Anwendungen auf private (vertrauliche) Unternehmensdaten zuzugreifen und damit die verschiedenen Sicherheitsbarrieren der Firma kontrolliert zu überwinden. onSpirix stellt hohe Qualitätsansprüche an die Sicherheit mobiler Lösungen und strebt nach einem höchstmöglichen Schutz der Unternehmenswerte. Im Bereich Mobile Business Integration bietet onSpirix folgende Dienstleistungen an:

• Businessprozess-Analyse

• Planung

• Implementation

• Roll-out, Monitoring-, Teil- oder Gesamtbetrieb von Mobility-Lösungen



IP Net-Media Solutions

Der Geschäftsbereich Bereich IP Net-Media Solutions umfasst ein Lösungsportfolio von IP1- resp. Internet-Technologie basierenden Kommunikationsdiensten (Daten, Sprache, Video). Dieser Bereich dient als Plattform für die media-orientierten Lösungen, wie z.B. Voice over Net, Messaging, IP-Video (Conferencing, Überwachung, etc.).

videoWorks ist der Oberbegriff einer Palette von IP Video-Lösungen von onSpirix die als schlüsselfertige Projektlösungen oder als SLA-basierenden Service angeboten werden.


Voice over Net Die IP-Telefonie oder VoIP (Voice-over-IP) kommt - dank der allgemein zur Verfügung stehenden guten Servicequalität des Internet - zunehmend zum Einsatz als Ergänzung und Erweiterung der klassischen Telefonsysteme. Voice over Net als Integrationsplattform für CRM- und kundenspezifische Applikationen birgt grosse Potenziale für die effiziente Kommunikation zwischen standortunabhängigen Teams. onSpirix bietet neben innovativen Technologien ein umfassendes Portfolio aus Dienstleistungen, ausgereiften Systemen und Endgeräten an. Dabei stehen Kundennutzen, Funktionalität und eine vorteilhafte Kostenstruktur im Vordergrund. Folgende Lösungen lassen sich mit dieser Technologie realisieren:

• Conferencing / Collaboration, (Teams, Kunden, Lieferanten, etc.)

• Wireless IP-Telefonie, (Produktion, Lager, Spitäler, Campus, etc.)

• Teleworking (Dezentrale Teams, Home Offices, etc.)

• Voice Recording

• Call Centers, Helpdesk

Messaging Unter dem Begriff „Messaging“, versteht man i.d.R. die Integration und Interoperation verschiedener Kommunikationsdienste auf einer Plattform. onSpirix realisiert professionelle Gesamtlösungen, basierend auf verschiedenen IP Kommunikationstechnologien. Unser Sicherheitsportfolio bildet dabei die Basis für den gesicherten Informationstausch und die Übertragung und Speicherung vertraulicher Daten.

IP-Video Im rasch wachsenden Video Markt bietet onSpirix IP-basierte Video-Überwachungssysteme und Kamera-Lösungen für professionelle Anwendung an. Neben innovativen Video-Technologien, bildet unser Sicherheitsportfolio die Basis für die gesicherte Übertragung und Speicherung vertraulicher Videodaten. Im Bereich Professional Video Solutions (PVS) bietet onSpirix innovative Lösungen für Unternehmen, welche IP-Video Applikationen als co-operated Dienste online nutzen möchten: videoWorks WebWatch Web-basierter Überwachungs- und Monitoring Dienst

1 IP = TCP/IP basierend



Network Identity Solutions

Networking, das interaktive Zusammenarbeiten von Firmen, Niederlassungen, Abteilungen, Personen und Rechner in einem vernetzten Arbeitsumfeld bedeuten heute mehr als nur das Verbinden von ein paar Computern mit einem Kabel. Damit Computernetzwerke in der Lage sind, Arbeitsabläufen zu unterstützen und den zuverlässigen Informationstransport zu gewährleisten, müssen meist auch die Organisationsstrukturen von Unternehmen „technisch“ als IT abgebildet werden. Das Internet bestimmt auch die Technologie, die in lokalen Netzwerken verwendet wird. Der Begriff Intranet wird daher als "lokales Netzwerk auf Basis der Internettechnologie" eingeordnet.

Für die Realisierung solcher Intranets - speziell im Hinblick auf eine Kommunikation über das Internet - ist es wichtig, den Aufbau sorgfältig zu planen und Aspekte der Internetanbindung bereits im Vorfeld zu berücksichtigen. Aufgrund der hohen Anforderung an die Netz-Identitätsdienste (DNS, DHCP, LDAP, RADIUS) in bezug auf Zuverlässigkeit, Sicherheit, Stabilität und Managebarkeit, propagiert onSpirix den Einsatz einer klar strukturierten, modularen Technologie welche sich hochverfügbar (redundant), nach funktional abgegrenzten Aufgaben implementieren lässt.


DNS / DHCP DNS (Domain Name Service) und DHCP bilden unternehmenskritische Dienste im aktiven Netzbetrieb. Folgende Elemente werden unterstützt:

• Sichere Hardware-Appliance für dedizierte DNS/DHCP-Dienste

• Benutzerfreundliches GUI für die Administration der Netzwerkzonen

• Schnelle Installation und Prüfung von DNS-Fehlern

• Integriertes DHCP-Management

• Einfaches Upgrading und kundenspezifisches Monitoring sämtlicher BIND Security alerts

• Hard- und Software-Redundanz

• Umfassende Logging- und Reporting Funktionalität

• Integrierte Hilfe und on-board Diagnostik

LDAP LDAP ist eine der wichtigsten Schlüsselkomponenten innerhalb der Netzwerk-Sicherheitsarchitektur, weil sensitive Netzwerk-Identitätsinformationen über Protokolle ausgetauscht werden müssen. Durch den Einsatz von dedizierten LDAP Hardware-Appliances und SSL zur Verschlüsselung der internen Kommunikation kann die Sicherheit von verzeichnisbasierten Informationsdiensten signifikant erhöht werden. Alle “Lookups” werden via SSL- oder TLS verschlüsselt und gleichzeitig wird u.a. verhindert, dass vertrauliche Benutzerdaten – wie z.B. Passwörter, etc. welche die Netzkomponenten zur Benutzerauthentisierung anfordern, nicht mehr im Klartext im gesamten Netzwerk ausgetauscht werden können.




Folgende Funktionalitäten werden zur Verfügung gestellt:

• Sichere Hardware-Appliance für dedizierte LDAP-Dienste


• Einfaches Importieren von LDAP Schemas

• Einfaches Upgrading und kundenspezifisches Monitoring




RADIUS RADIUS ist ein Authentisierungsprotokoll, welches die Zugriffsfreigabe von sicherheitskritischen Netzwerkressourcen unterstützt. Um die zwingend erforderliche, sichere Implementierung der RADIUS-Dienste sicherzustellen, kommt für diese Aufgabe eine dedizierte Appliancelösung zum Einsatz, die auch „ausserhalb“ von Firewalls platziert werden kann und keine speziellen Schutzmechanismen erforderlich sind.

• Sichere Hardware-Appliance für dedizierte RADIUS-Dienste


• Einfache Integration in bestehende Datenbanken

• Interoperabel mit vielen Produkten von Drittherstellern durch vorinstallierte Verzeichnisse

• Einfaches Upgrading und kundenspezifisches Monitoring






Digital Seal Solutions

Herkömmliche digitale Signaturen sind ohne Einsatz spezieller Werkzeuge am Dokument nicht sichtbar. digitalSeal von onSpirix bietet eine innovative Alternativlösung basierend auf einer Kombination von drei Sicherheitsstufen. Damit kann ein elektronisches Originaldokument digital unterschrieben werden wobei die Unterschrift am Dokument immer sichtbar bleibt.

• Sichtbar Am ausgedruckten und digitalen Dokument

• Sicher Entsprechend Ihrem Sicherheitsstandard

• Einfach überprüfbar am ausgedruckten und digitalen Dokument

• Modular Einfach in den Unternehmens-Workflow integrierbar

Kostengünstig Zeit- und Kostenersparnis gegenüber der sicheren Dokumentenbearbeitung in Papierform


Level 1 – Integritätsnachweis

In einer ersten Sicherheitsstufe wird sichergestellt, dass der Inhalt des Originaldokuments nach der Freigabe und Verteilung nicht nachträglich geändert werden kann, ohne eindeutig als Fälschung erkannt zu werden.

Level 2 - Authentisierung

Zusätzlich wird in der zweiten Sicherheitsstufe die Identität (Urheberschaft) berücksichtigt. Damit wird zusätzlich beweisbar, dass nur Sie dieses Dokument ausgestellt haben können.

Level 3 – Digitale Signatur

In der dritten Sicherheitsstufe wird zusätzlich noch eine digitale Signatur zur Anwendung. Damit sind die gesetzlichen Vorschriften (Signaturgesetz) erfüllt.



IT-Security

onSpirix bietet umfassende Sicherheitslösungen an, welche nahezu alle Bereiche der System-, Netzwerk-, Desktop- und Mobile Sicherheit abdecken.


Perimeter Firewall:

• Internet Security Gateway

• Perimeterzonen (PMZ)

• Hochverfügbarkeit

• Dynamisches Load-balancing & Clustering

• Multi-Link (In- & Outbound)

• Multi-ISP Internetanbindung (Multi-homing)

Hoch-performanter, pro-aktiver Frontend-Echtzeitschutz der Perimeter-Firewalls gegen:

• Internet-Attacken

• HTTP, DDoS, SYN Flood, IP-Spoofing

• Protokoll- und Traffic-Anomalien

Internet-Perimeter Schutz

Content Sicherheit am Internet Gateway:

• Anti-Virus

• Anti-Worm

• Anti-Spam

• URL-Filtering

Intranet-Zonen Schutz

Intranet Firewall:

• Perimeterzonen (DMZ)

• Intranet- & Extranet Zonen

• Hochverfügbarkeit

• Load-balancing & Clustering



Bereich Beschreibung IPsec VPN:

• Client-to-Site

• Site-to-Site

• HA & Clustering

• Multi-Link (In- & Outbound)

Privates Networking

SSL VPN:

• Client-to-Site

• Client-less SSL VPN

• SSL Acceleration

LAN- und Daten-verschlüsselung

Mobile-, Desktop- und Server-Verschlüsselungslösungen:

• Netzlaufwerke

• Festplatten mit pre-boot Authentisierung

Hochsichere Storage Verschlüsselung

Umfassende Sicherheitslösung (Basel II) zur Sicherung sensibler Unternehmensdaten:

• On-the-fly Datenverschlüsselung

• Starke Authentisierung

• Desaster Recovery

Wireless LAN Sicherheit

Unterbruchsfreie, netzunabhängige verschlüsselte Datenverbindungen (Seamless Network Session handover) in unterschiedlichen Netzmedien.

Intrusion Schutz Erkennung und Abwehr von:

• Netzwerk-Attacken im LAN

• DDoS Attacken in WAN’s und LAN’s

• Wurmattacken im LAN

Virenschutz 3-stufiger Virenschutz für:

• Gateways

• Desktops, und Server

• Mobilgeräte (PDA, Notebook, Smartphones)

Content Filtering Schutz der MitarbeiterInnen vor:

• Zugriffen auf unerwünschte oder illegale Internetseiten

• unerwünschten eMail- und Web-Inhalten,

• Produktivitätsverlusten

• Datenmissbrauch



Bereich Beschreibung Spam Schutz Sicherer Rundum-Schutz für ein- und ausgehenden eMail-Verkehr. Effektive

Filterung von unerwünschten Spam-Mails.

Web Applikations-Schutz

Hochsichere Lösung zum Schutz von Web Applikationen und unerlaubten Zugriffen auf vertrauliche Informationen:

• Zugriffskontrolle auf Verbindungs- und Applikationsebene

• Optimierung der Performance und Verfügbarkeit der Web Applikationen

• Schutz gegen Angriffe auf Applikationen (wie z.B. SSL Denial of Service, Cookie Poisoning, SQL Injection, Session Hijacking, etc.)

• Single Sign On und sicheres Session Handling

Desktop- & Server Sicherheit

Umfassende Sicherheit:

• Virenschutz (24 x 365 Upd.)


Mobile Sicherheit Umfassende Sicherheit:

• Festplattenverschlüsselung

• Virenschutz (24 x 365 Updates)

• Personal Firewall und Intrusion Prevention

• VPN Kommunikation


Passwort Management

Verwaltungslösung für:

• persönliche Passwörter

• “starke Passwörter” im Verbund mit Active Directory, LDAP und Novell NDS

Starke Benutzer Authentisierung

Zweiphasen-Authentisierung für den sichern Zugriff auf IT-Ressourcen, ePayment- und eGovernment Anwendungen. One-Time-Password (OTP) Lösung:

• Hard-Token (z.B. als Schlüsselanhänger)

• Java Soft-Token

• SmartCard Token Multifunktionale Token-Authentisierungslösung:

• One-Time-Password (OTP)

• Single Sign-On (SSO)

• Privater Speicher



Technologiepartnerschaften

Wir pflegen Partnerschaften mit marktführenden und vorwiegend europäischen Herstellern, Technologie- und Dienstleistungsanbietern. Unsere Kunden profitieren von unseren exzellenten Beziehungen und Geschäftskontakten.

* * * * *

Weitere Informationen erhalten Sie unter:

T: +41 840 440 440 M: [email protected]



Documents

Document