Compliance mit HSPD-12 für Rechenzentren
Avocent erweitert den Support für SmartCard/Common Access Card
Die Homeland Security Presidential Directive (HSPD) schreibt aus Sicherheitsgründen einen einheitlichen Identifikationsprozess für Mitarbeiter vor
(13.02.09) - Avocent (NASDAQ: AVCT), Unternehmen im Bereich IT Operations Management, erweitert ihren Support für die "SmartCard/Common Access Card"-Technologie (CAC) in Desktop- und Rechenzentrumsumgebungen. Diese Technologie hilft beispielsweise US-amerikanischen Bundesstellen und ihren Auftragsnehmern, die Heimatschutzdirektive 12 (HSPD: Homeland Security Presidential Directive) zu befolgen, die aus Sicherheitsgründen einen einheitlichen Identifikationsprozess für Mitarbeiter vorschreibt.
Die "DSView 3"-Managementsoftware und "DSR Switch"-Appliances von Avocent unterstützen nun im Rechenzentrum die SmartCard/CAC-kompatible Lesertechnologie. Dies ist wichtig, um die Vorschriften durchzusetzen und zu überwachen, wer Zugang zu welchen IT-Systemen und Daten besitzt. Zudem lässt sich dadurch vorschreiben, wer in Regierungssystemen und -gebäuden die Kontrolle über die Steuerungsfunktionen des Rechenzentrums innehat.
Durch diese Technologie lassen sich Lesegeräte, die SmartCard-CAC-kompatibel sind, auch entfernt vom Rechenzentrum aufstellen, ohne die Sicherheit der Datenverbindungen zu Rechenzentrumseinrichtungen zu gefährden.
Auf der Desktop-Ebene ist Avocents Switch-Familie "SwitchView SC" gemäß den Common Criteria der National Information Assurance Partnership (NIAP) geprüft und mit EAL4+ bewertet worden. Die Switch-Familie umfasst zusätzliche Sicherheitsmerkmale, um Datenschutz in einer sicheren Umgebung sicherzustellen, ohne die Arbeit am Rechner zu beeinträchtigen.
Diese Merkmale sorgen dafür, dass ein Benutzer, wie etwa ein Sicherheitsexperte, nur eine Konsole benutzen muss, will er sicheren Zugang zu Daten erhalten, die sich auf mehreren Rechnern befinden. Insgesamt wird bei diesem Vorgehen Zeit gespart und die Komplexität des Systems verringert. Alle Avocent-Produkte, die mit SmartCard/CAC kompatibel sind, unterstützen auf Basis der USB-Chip/Smart Integration die CCID-Spezifikation (Circuit(s) Cards Interface Device).
Avocents SmartCard/CAC-kompatible Lösungen bieten folgende Vorteile:
>> Unterstützung für HSPD-12-Richtlinien: Der Support für remote SmartCard/CAC-Lesegeräte ermöglicht den Fernzugriff zu allen angebundenen Desktops mit einem einzigen Kartenlesegerät.
>> Zentralisierte Verwaltung: Die "DSView 3"-Software unterstützt sowohl Out-of-band- wie auch In-band-Zugriff auf Server und Ausrüstung, um den Betriebszustand des Rechenzentrums zu beurteilen. Das Programm erlaubt der IT-Abteilung, durch Fernzugriff Reparaturarbeiten am Betriebssystem und anderer Software auszuführen, außerdem die Energiezufuhr zu kontrollieren und zu überwachen.
>> Zentralisierte Authentisierung: Die Unterstützung für SmartCard/CAC-Lesegeräte ermöglicht die Standardisierung aller Einrichtungen von Desktops bis zum Rechenzentrum.
Gartner sagt in dem Report "Using One Card for Access Control" (3.März 2008, ID-Nummer: G00155502):" Der Einsatz eines Systems, das auf einer einzigen CAC beruht und die physische und logische Sicherheit in einem Unternehmen garantiert, wird im Laufe der Zeit, die Sicherheit erhöhen, den Missbrauch von Karten reduzieren und zu Kosteneinsparungen führen.
Und wenn das CAC-System richtig implementiert wird, trägt es dazu bei, das gesamte Unternehmen besser zu schützen, also Menschen, Technologien und Prozesse. Bis 2011 werden etwa 70 Prozent der Unternehmen die jetzt SmartCards für die Netzwerkauthentifizierung einsetzen, auch CAC einsetzen." (Avocent: ra)
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>