01
Gateway mit nFactor, SAML und MFA
nFactor prüft Identität und zweiten Faktor – gegen Active Directory oder per SAML gegen Microsoft Entra ID.
- Anbindung an PKI und Entra ID
- Zwei-Faktor-Anmeldung auch für Administratoren
Schwerpunkt · NetScaler
NetScaler: die sichere Eingangstür zu Ihrer Umgebung
Der NetScaler ist die Eingangstür zu Ihrer Umgebung. Wir machen sie sicher, hochverfügbar und schnell – vom Gateway mit MFA bis zur schnellen Reaktion auf neue Sicherheitslücken.
01 · Leistungen im Detail
Was wir für Ihre NetScaler tun
Gateway, ADC und Sicherheit aus einer Hand – für Behörden und Unternehmen.
02
Load Balancing, Content Switching, GSLB
Last sauber verteilen und Dienste über mehrere Rechenzentren hinweg erreichbar halten – mit Load Balancing, Content Switching und Global Server Load Balancing.
03
SSL-Offloading, Zertifikate, TLS-Härtung
TLS-Profile, Zertifikate und SSL-Offloading – damit Verbindungen verschlüsselt und aktuell abgesichert sind.
04
Firmware-Updates und schnelle Reaktion auf Lücken
Schnelle Bewertung, Firmware-Update im Wartungsfenster und Prüfung, ob die Umgebung bereits betroffen war.
05
Hochverfügbarkeit mit MPX, VPX und SDX
HA-Paare sowie MPX-, VPX- und SDX-Plattformen – mit Gateway-Design und Hochverfügbarkeit von Anfang an.
06
WAF, Rate Limiting und Konzepte
Web Application Firewall und Rate Limiting schützen veröffentlichte Anwendungen. Dazu Betriebs- und Notfallkonzepte für den sicheren Betrieb.
02 · Lagebild NetScaler
NetScaler-Sicherheitslage
Die neuesten Meldungen zu NetScaler ADC und Gateway – automatisch aus öffentlichen Quellen zusammengestellt.
Überschriften und Inhalte gehören den jeweiligen Quellen.
03 · Vorgehen
Neue NetScaler-Lücke – was jetzt?
Wird eine Sicherheitslücke im NetScaler bekannt, zählt ein ruhiges, geordnetes Vorgehen. Diese Schritte haben sich bewährt.
-
Sicherheitshinweis des Herstellers lesen
Welche Produkte, Versionen und Funktionen sind betroffen? Wie schwer wiegt die Lücke, und wird sie bereits ausgenutzt? Der Hinweis des Herstellers ist die verbindliche Grundlage.
-
Eigene Builds und Konfiguration prüfen
Welche Firmware-Stände laufen auf Ihren Instanzen? Ist die betroffene Funktion bei Ihnen eingerichtet? So wissen Sie, ob und wie dringend Sie handeln müssen.
-
Firmware im Wartungsfenster aktualisieren
Update auf eine vom Hersteller genannte, korrigierte Version – mit Sicherung der Konfiguration vorher. Bei Hochverfügbarkeits-Paaren nacheinander, damit der Dienst erreichbar bleibt.
-
Auf Anzeichen einer Kompromittierung prüfen
Ein Update schließt die Lücke, entfernt aber nichts, was ein Angreifer vorher hinterlassen hat. Prüfen Sie Protokolle, Dateien und Konfiguration anhand der Hinweise von Hersteller und Behörden.
-
Bestehende Sitzungen beenden, wenn empfohlen
Empfiehlt der Sicherheitshinweis, aktive Sitzungen zu beenden, gehört dieser Schritt direkt zum Update dazu – sonst bleiben möglicherweise abgegriffene Sitzungen gültig.
-
Dokumentieren und nachhalten
Festhalten, was geprüft und geändert wurde, und die weiteren Meldungen des Herstellers im Blick behalten – oft folgen Ergänzungen zum ersten Hinweis.
04 · Referenzen
NetScaler-Projekte aus der Praxis
Ein Auszug – bewusst ohne Kundennamen und Jahreszahlen. Mehr erzählen wir gern im persönlichen Gespräch.
Öffentlicher Sektor
DMZ und NetScaler für zentrale Internetübergänge
- Betrieb und Weiterentwicklung zentraler Internetübergänge
- Umzug von NetScaler-Anwendungen auf eine zentrale Infrastruktur
- MFA, SDX-Firmware-Updates, Betriebshandbücher sowie Sicherheits- und Notfallkonzept
Bank
Citrix Cloud und NetScaler im Bankbetrieb
- Sicherheitsprüfung der NetScaler nach einer kritischen Lücke (CVE-2023-3519)
- Auswertung: rund 100 ungenutzte virtuelle Desktops gefunden – neu vergebbar ohne neue Hardware
- Betriebskonzepte nach BSI-Vorgaben
Gesundheitswesen
NetScaler-Modernisierung mit nFactor
- Upgrade der NetScaler-Infrastruktur von NS12 auf NS13
- nFactor-Gateway, Load Balancer und Content Switches
- Browser-Härtung für Microsoft Edge
Automobil
NetScaler-Anmeldung mit Azure MFA
- Zugriff von außen über NetScaler mit SAML und zweitem Faktor
- Azure-Umgebungen in mehreren Regionen mit Traffic Manager
- Übernahme und Betreuung der Citrix-Farm
Ihr NetScaler soll sicher, hochverfügbar und aktuell sein?
Schildern Sie kurz Ihre Ausgangslage – wir melden uns zeitnah.