Mehrfach geschützte Sicherheitslandschaft

Der Portalserver ist - wie der SecSign ID Server- durch multiple Firewalls geschützt.

Zusätzlich wird serverseitig als Reverse Proxy die Softwarelösung SecRouter eingesetzt. SecRouter leistet die Handhabung und Weiterleitung authentifizierter SSL-Sitzungen gegenüber dem SecSign ID Server.

Mithilfe einer Web Application Firewall, des SecRouters und der ausschließlichen Nutzung von Prepared Statements schützen wir das Portal vor Angriffsszenarien wie SQL-Injection, OS-Injection, etc.

Angriffe per Flooding und DDoS werden durch sukzessive Verzögerung erschwert.

Generell erfolgen alle Zugriffe über HTTPS. Dabei überprüfen Client und Server alle Zertifikate. Zudem werden serverseitig alle Dokumente und Nachrichten verschlüsselt (AES256) abgelegt.

Wir haben jahrzehntelange Erfahrung in der Erstellung von Sicherheitsinfrastrukturen für Behörden und Banken.