HOB GmbH & Co. KG

HOB GmbH & Co. KG ist ein mittelständisches deutsches Unternehmen, welches innovative IT-Security-Lösungen entwickelt und vermarktet. Das Kernprodukt von HOB wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach Common Criteria EAL 4+ Standards zertifiziert und sorgt weltweit für sicheren Datentransfer und den sicheren Applikationszugriff.

Die Kernkompetenzen des erfolgreichen Unternehmens umfassen SSL- und IPsec VPNs (auch als virtuelle Appliances), IoT- und Cloud-Sicherheit und Apps mit Sicherheitsfunktionen z.B. für abhörsichere Telefonie.

Unser Leistungsspektrum:

Umfassende Secure Remote Access Lösungen
Innovative Lösungen für mobile Endgeräte
SSL- und IPSec-VPN Lösungen
End-to-end IoT- und Cloud-Sicherheit

HOBLink VPN Gateway

Mit HOBLink VPN Gateway 2.1 verbinden Unternehmen Geschäfts- und Außenstellen (Site-to-Site) sowie einzelne Geräte bzw. Mitarbeiter (Client-to-Site) sicher mit dem Firmennetzwerk. HOBLink VPN Gateway ist mit allen IPsec Clients und Gateways nach RFC Standard 2401-ff und teilweise 4301-ff kompatibel. Unternehmen können HOBLink VPN Gateway somit problemlos in bereits existierende Infrastrukturen integrieren. Die Benutzerauthentisierung erfolgt mit Radius (z.B. RSA ACEServer), LDAP und Zertifikaten. Als reine Software-Lösung bietet HOBLink VPN Gateway maximale Skalierbarkeit.

Vorteile auf einen Blick

Leistungsstarkes und sicheres IPsec VPN Gateway
Schutz der gesamten Datenkommunikation (IPsec & IKE/ISAKMP)
Kompatibel mit Gateways und Clients führender Hersteller
IPsec über Router, Firewalls und W-LAN Hotspots (NAT-T / UDP Encapsulation)
Zertifikat-Manager und PKI zur Unterstützung von Zertifikaten & digitalen Signaturen

Konfiguration & Administration

Administratoren wählen bei der Konfiguration zwischen lokaler XML-basierter Konfiguration oder der intuitiven Konfiguration über den Browser. Die Konfiguration erfolgt dabei immer zentral durch den Administrator. Dies ermöglicht eine flexible Anpassung an sich ändernde IT-Landschaften und einen schnellen Roll-Out. HOBLink VPN Gateway ist eine reine Softwarelösung und maximal skalierbar. Mit nur wenigen Klicks lassen sich neue Benutzer hinzufügen oder löschen. Anpassungen der Konfiguration können On- The-Fly vorgenommen werden.

Security: Zertifikate & Signaturen

HOBLink VPN Gateway bietet Ihnen „IT Security Made in Germany“. Der HOB Zertifikat Manager ermöglicht die Unterstützung von Zertifikaten und digtalen Signaturen sowie den Aufbau einer eigenen Public Key Infrastructure (PKI). Administratoren haben die Wahl zwischen verschiedenen Verschlüsselungsverfahren (AES, 3DES, RC4, BLOWFISH, CAST) und zu jeder Zeit die volle Kontrolle über die Parameter der IPsec VPN Verbindung.

Cloud Kompatibilität

HOBLink VPN Gateway wurde so entworfen, dass es problemlos in unterschiedlichsten Cloud-Szenarien verwendet werden kann. Egal ob Private-, Hybrid, oder Public-Cloud, mit HOBLink VPN Gateway steht Ihnen eine sichere und cloudfähige IPsec Lösung zur Seite. Gerne beraten wir Sie persönlich, wie Sie mit HOBLink VPN erfolgreich in die Cloud migrieren.

Systemvoraussetzungen

Betriebssystem: Linux-Betriebssystem (32/64 bit), Kernel 2.6.x oder höher Hardware: Standard PC oder Server, x86, AMD 64 Kompatibilität: iOS Devices, Android Devices, Cisco, Checkpoint, Microsoft, HOB und weitere

HOBLink Mobile

Aktuelle Studien belegen, dass immer mehr Mitarbeiter mit Smartphones und/oder Tablets auf Unternehmensdaten zugreifen wollen. Dabei ist insbesondere der Zugriff auf das MS Outlook Konto von Interesse. Viele IT-Verantwortliche sehen in diesem Trend jedoch ein Sicherheitsrisiko, da mobile Endgeräte oft nicht in das unternehmensinterne Sicherheitskonzept eingebunden sind. Es besteht die Gefahr, dass sensible Unternehmensdaten verloren gehen oder Benutzer Malware in das Unternehmen einschleusen. HOB hat dieses Sicherheitsrisiko erkannt und mit HOBLink Mobile eine Lösung für mobile Endgeräte (iOS und Android) entwickelt, die den sicheren Zugriff auf E-Mails, Kalender, Personen, Aufgaben und Notizen ermöglicht. Der Zugriff erfolgt ohne lokale Datenspeicherung auf dem mobilen Gerät. Somit bleiben E-Mails und Unternehmensinformationen selbst bei Diebstahl oder Verlust des Endgeräts sicher im Unternehmensnetzwerk gespeichert.

Dank der zentralen Benutzeradministration und dem leichten Roll-Out über einen App Store eignet sich HOBLink Mobile ideal für die schnelle und einfache Implementierung eines BYODKonzepts.

Vorteile auf einen Blick

Sicherer und komfortabler Zugriff auf Ihr MS Outlook Konto
Greifen Sie auf E-Mails, Kalender, Personen, Aufgaben und Notizen zu
Erhältlich für iOS und Android Geräte
Datensicherheit auch bei Verlust, Diebstahl oder Manipulation des mobilen Endgerätes
BYOD-fähig dank zentraler Benutzeradministration Vorteile auf einen Blick Beispielszenario für

Funktionsweise

Neben der Installation der App auf dem mobilen Gerät des Nutzers, muss in der DMZ des Unternehmens der HOBCOM Universal Server (HCU) installiert werden. Über die mobile App wird vom Mobilgerät auf den HCU Server zugegriffen. Innerhalb des LANs kommuniziert der HOBCOM Universal Server mit dem MS Exchange Server, von dem er die angeforderten Daten erhält. Darauffolgend werden die Informationen an das Mobilgerät gesendet. Hierbei werden immer nur die Daten an das Mobilgerät geschickt, die gerade für die Anzeige benötigt werden. Solange die App aktiv ist, werden diese Daten in den Hauptspeicher geladen. Wird die App beendet, verbleiben keine Daten auf dem Endgerät. Die Kommunikation zwischen App und HCU Server ist dabei immer AES-verschlüsselt (128 Bit). Eine Verschlüsselung mit SSL/TLS ist optional in Kombination mit der Secure Remote Access Suite HOB RD VPN möglich.

Mit der HOBLink Mobile App stehen Ihnen all jene Funktionen zur Verfügung, die Sie von der täglichen Arbeit mit MS Outlook bereits kennen und auf die Sie auch on-the-go nicht verzichten wollen.

Authentifizierung
Die Authentifizierung erfolgt einfach und schnell über Eingabe von Benutzername und Passwort. Wenn Sie HOBLink Mobile in Kombination mit HOB RD VPN einsetzen, stehen zusätzliche Authentifizierungsmethoden wie beispielsweise RADIUS, Zertifikat oder One-Time-Password Token zur Verfügung.

Reconnect bei Unterbrechung der Verbindung
Sollte die Verbindung zwischen der HOBLink Mobile App und dem HCU Server einmal unterbrochen oder das Gerät ausgeschaltet werden, wird die Sitzung mit Hilfe der Reconnect-Funktion automatisch wiederhergestellt. Dies vermeidet lästige Neuanmeldungen und führt zu einem unterbrechungsfreien und positiven Benutzererlebnis.

HOB WebTerm Express

HOB Cloud Suite

Für die sichere Cloud Transformation

HOB Cloud Suite bietet Ihrem Unternehmen sowohl Security Broker-Funktionen als auch vielfältige Verbindungsmöglichkeiten aus einer Hand. Sie ist ein treuer Begleiter während Ihrer gesamten Cloud-Transformation. HOB Cloud Suite funktioniert über Service-Modelle hinweg und unterstützt jede Stufe Ihrer Cloud-Transformation, insbesondere hybride IaaS/SaaS Multi- Cloud Szenarien. Nutzer außerhalb des Firmennetzes werden über alle nötigen Zugangsoptionen verbunden, z. B. direkter Zugriff via Browser, klassische Remote Desktop Clients oder Netzwerk-Tunnel. HOB Cloud Suite geht über die Fähigkeiten von SSL- und IPsec-VPNs hinaus und ist der Knotenpunkt für universelle Verbindung.

Vorteile auf einen Blick

SSL VPN Funktionalität
IPsec VPN integriert
Zentrale Administration und Zugangskontrolle
Begleitet die Cloud-Transformation (insb. hybride IaaS/SaaS Multi-Cloud Szenarien)
Zahlreiche Cloud Access Security Broker (CASB) Funktionen

Cloud Transformation

Die Integration in die Hybrid (IaaS) Cloud deckt HOB Cloud Suite mithilfe eines IPsec-Tunnels zwischen Ihrem CSP (Cloud Service Provider) und Ihrem Rechenzentrum ab. Als IPsec-Tunnel verwenden Sie entweder das integrierte HOBLink VPN Gateway oder die Alternative des jeweiligen CSPs. HOB RD VPN wird entweder in der lokalen DMZ (empfohlen) oder auf einer VM des CSP eingerichtet. Abgebildet ist die Implementierungs-Option eines geclusterten Web Secure Proxy (WSP; die Gateway- Komponente) in einer Public IaaS Cloud, wodurch fehlertoleranter Remote Access mit Lastausgleich möglich wird.

Multi-Cloud-Umgebungen werden am besten mit kaskadierten HOBLink VPN Gateways und entweder einem einzelnen HOB RD VPN Zugriffspunkt abgebildet – oder mehreren, abhängig von Faktoren wie Latenz zwischen Clouds und Überlegungen hinsichtlich Lastausgleich. Die beste Vorgehensweise für SaaSIntegration besteht darin, HOB Cloud Suite in einem Rechenzentrum des Unternehmens einzurichten; oder Sie verwenden in hybriden Cloud-Szenarien das Gateway, das sich in der existierenden IaaS Cloud- Plattform befindet. Die Vorteile gegenüber direktem SaaS-Zugriff sind zentrale Verschlüsselung, Authentifizierung/Zugangskontrolle sowie Durchsetzung von Unternehmensrichtlinien.

Unterstützte Clients und ergänzende Ziele

Mit universeller (Java, HTML5) oder plattformabhängiger (Windows, Linux, macOS) Technologie bauen Sie grafische Sitzungen zu Microsoft Remote Desktop Servern, Terminal-Servern von Drittherstellern oder VNC auf.
Apps für Datenübertragung, sichere Email-Kommunikation und IP-Telefonie weiten Ihr mobiles Büro auf Smartphones und Tablets aus.
Der Einsatz der HOB Cloud Suite ermöglicht Ihnen zudem den Zugriff auf macOS, Linux, IBM Midrange, Mainframes oder SIEMENS Computer.

Sicherheits-Methodik

HOB Cloud Suite trägt zur Sicherheit und Qualität in einer Vielzahl an Feldern bei:

Vertraulichkeit und Integrität werden (hauptsächlich) durch TLS- und IPsec-Verschlüsselung garantiert.
Administrations-Features wie Role-Based-Access Controls (RBAC) und standardisierte Schnittstellen zu Verzeichnis-, Authentisierungs- und Single Sign-on-Produkten unterstützen diese Schutzziele.
Ständige Verfügbarkeit wird durch das aktiv-aktiv Cluster-Design des HOB RD VPN Gateways gewährleistet. Dieses Feature ist gratis mit dabei.
HOB Cloud Suite ist ein echter Gewinn für Governance, Risk und Compliance (GRC). Sie bietet einen zentralen Punkt für Richtlinien-Durchsetzung und Transparenz, ohne das Risiko eines Single Point of Failure einzugehen.
HOB stellt eine breit gefächerte Client-Unterstützung an erste Stelle. Dadurch wird sichergestellt, dass die Akzeptanz durch die End-User wächst und Schatten-IT eingedämmt wird.
Um den Einstieg zu vereinfachen wird die HOB Cloud Suite fertig installiert und konfi guriert als virtuelle Instanz oder als VM angeboten.