Sicherheit im Netz.
Und im Code.
Aviontex entwickelt Schutz für zwei Ebenen. AviontexDNS hält Phishing und Schadsoftware vom Netzwerk fern, bevor eine Verbindung entsteht. Picosegmentation schützt Software dort, wo Fehler entstehen: im Code.
Fünf Ebenen. Keine ersetzt eine andere.
Wir ordnen Sicherheit in fünf Ebenen, benannt nach den SI-Präfixen. Von Stufe zu Stufe wird es feiner: vom Netzwerk über Prozesse und Code bis zur Hardware und zum Chip. Jede Ebene schützt etwas anderes. Eine Lücke auf einer Ebene schließt keine andere.
- 10−6MicroNetzwerk und VerbindungenAviontexDNS
- 10−9NanoProzesse und SandboxenAviontexDNS
- 10−12PicoProgrammcode: Schichten und ZonenPicosegmentation
- 10−15FemtoHardware
- 10−18AttoMikroarchitektur des Chips
AviontexDNS schützt Ihr Netzwerk auf der Ebene Micro. Unsere eigenen DNS-Server sind auf drei Ebenen abgesichert: Micro für das Netz, Nano für die Prozesse und Pico für den Code. Femto und Atto liegen bei den Herstellern von Hardware und Chips.
AviontexDNS
Bevor ein Gerät eine Verbindung aufbaut, fragt es nach der Adresse des Ziels. Genau dort prüft AviontexDNS. Führt die Anfrage zu einem Angreifer, bekommt das Gerät dessen Adresse nie. Und weil an dieser Stelle so viel entschieden wird, sind unsere DNS-Server selbst auf drei Ebenen abgesichert.
Kein Client
Eine Änderung der DNS-Einstellungen genügt. Arbeitsplätze, Drucker und IoT-Geräte sind geschützt, ohne dass auf ihnen etwas installiert wird.
Verschlüsselung bleibt intakt
Kein Proxy, kein Aufbrechen von SSL. Wir sehen keine Inhalte Ihrer Verbindungen.
Erkennt Angriffe früh
Nicht nur Listen: AviontexDNS erkennt die Vorbereitung eines Angriffs und sperrt die Infrastruktur dahinter, oft bevor sie zum Einsatz kommt.
Server in Deutschland
Unsere Resolver stehen in zertifizierten deutschen Rechenzentren. Für die Funktion ist kein Logging nötig.
Picosegmentation
Microsegmentation teilt das Netz in Zonen. Picosegmentation macht dasselbe im Code. Eingabe, Verarbeitung und Ausgabe sind eigene Schichten. Die Verarbeitung ist zusätzlich in Zonen geteilt: Ein Passwort wird in einer anderen Zone verarbeitet als ein einfacher HTTP-Aufruf.
Ein Fehler darf in seiner Zone liegen. Für die Wirkung einer anderen Zone lässt er sich nicht benutzen, weil der Weg dorthin fehlt.
Eine Wirkung entsteht nur an einem Gate im Code.
In der Praxis: AviontexDNS
Unsere DNS-Server sind picosegmentiert. Eine Antwort ist nicht wahr, nur weil sie angekommen ist.
Sicherheit gehört in den Kern.
Security by Design
Nur was wirklich nötig ist, kommt ins System. Jede Funktion, die fehlt, ist eine Angriffsfläche, die fehlt.
Privacy by Design
Wir bauen so, dass wir Ihre Inhalte nicht sehen können. Daten, die wir nie haben, können auch nicht verloren gehen.
Schutz ohne neues Risiko
Sicherheitssoftware läuft oft mit den höchsten Rechten im System. Deshalb muss sie selbst am sorgfältigsten gebaut sein. Sonst wird sie selbst zum Risiko.