Sie sind hier: Home » Produkte » Verschlüsselung

Standardbasierte Hardware für Schlüsselverwaltung

Steigende Nachfrage nach Datensicherheit: Unternehmen suchen nach Speichersystemen mit kosteneffektiver und einfach nutzbarer Verschlüsselung
Der "Thales Encryption Manager for Storage" vereinfacht die Schlüsselverwaltung und die Einführung verschlüsselnder Speichersysteme

**Peter Falck:** Unabhängige Schlüsselverwaltung nutzen, Bild: Thales

(06.08.09) - Thales stellt den "Thales Encryption Manager for Storage" (Tems) vor, eine standardbasierte Schlüsselverwaltungs-Hardware für Speicheranwendungen. Tems unterstützt den Standard IEEE P1619.3 und ist mit OASIS KMIP kompatibel, sowie mit verschiedenen anderen proprietären Schlüsselverwaltungssystemen von führenden Anbietern für Speicherlösungen. So sind die IT-Verantwortlichen nicht mehr gezwungen, verschiedene Systeme zur Schlüsselverwaltung einzurichten.

"Anbieter von Speichersystemen können nun eine unabhängige Schlüsselverwaltung nutzen statt ein eigenes System zu entwickeln und zu warten", erklärte Peter Falck, Channel Account Manager Germany bei Thales Information Systems Security.

Tems ist als schnell einsetzbare Hardware verfügbar, die die Verwaltung von Schlüsselmaterial vereinheitlicht und automatisiert und dafür detaillierte und revisionssichere Sicherheitseinstellungen bietet. So können Organisationen, die verschlüsselte Speichersysteme einführen, sicher sein, dass das Schlüsselmaterial mit einem kostengünstigen und zukunftssicheren System geschützt ist.

Compliance einhalten und Datenpannen mit Kryptographie-Systemen vermeiden
"Datenpannen schaden immer wieder dem Ansehen von Unternehmen und verursachen große Kosten – so ist es kein Wunder, dass sich Sicherheitsinitiativen auf die Speicherinfrastruktur konzentrieren. Für den Schutz sensibler Informationen ist es unerlässlich, Verschlüsselung im Netzwerk, für Sicherungsbänder, Laufwerke, Arrays und Hostadapter einzusetzen. Viele Organisationen zweifeln aber an der Zuverlässigkeit des Systems und sorgen sich um die Wiederherstellung der Daten", sagt Jon Oltisik, Senior Analyst der Enterprise Strategy Group.

"Mit einer standardbasierten Hardware für Schlüsselverwaltung wird die vollständig kompatible Schlüsselverwaltung für Unternehmen zur Realität, was die Sicherheitsprozesse vereinheitlicht und die Belastung für den Betriebsablauf minimiert. Das ist ein bedeutender Schritt für die gesamte Branche", fügt Oltisik hinzu.

**Talk mit Christian Kirsch zum Thema PCI Compliance** Einladung zum Webinar am 24.11.09: PCI DSS Compliance durch intelligente Datenbank-Verschlüsselung; Bild: Thales

"Als Reaktion auf die steigende Nachfrage nach Datensicherheit suchen unsere Kunden nach Speichersystemen mit kosteneffektiver und einfach nutzbarer Verschlüsselung", sagt Christian Kirsch, Senior Manager, International Product Marketing bei Thales Information Systems Security. "Führende Anbieter von Speicherlösungen haben diesen Trend erkannt und Verschlüsselungsfunktionen in ihre Produkte integriert. Der Encryption Manager for Storage ist die perfekte Ergänzung für diese Systeme, da er eine einheitliche Infrastruktur zur Verwaltung des Schlüsselmaterials für die gesamte Speicherumgebung bietet. So wird sichergestellt, dass immer der richtige Schlüssel verfügbar ist, wenn er gebraucht wird."

Tems ist eine standardbasierte Schlüsselverwaltung, die aktuell den vorläufigen Standard IEEE P1619.3 erfüllt und die die Anfang 2010 erwartete endgültige Spezifikation unterstützen wird. Zukünftige Versionen werden zudem den kürzlich vorgestellten OASIS KMIP-Standard zur Schlüsselverwaltung unterstützen, der von Thales zusammen mit anderen Anbietern entwickelt wurde.
Da die Lösung mit verschiedenen Kooperationspartnern entwickelt wurde, ist Tems auch rückwärtskompatibel zu älteren Systemen und unterstützt proprietäre Schnittstellen. So besitzen IT-Verantwortliche die nötige Flexibilität und Freiheit, um Verschlüsselung mit verschiedenen Speicherumgebung einsetzen zu können. Außerdem können sie von der zertifizierten Kompatibilität mit ihrem bevorzugten Speicherlösungsanbieter profitieren.

"Tems ist gemäß des Sicherheitsstandards FIPS 140-2 geprüft und baut auf eine hochgradig skalierbaren Architektur, dank der Kryptographie-Erfahrung von Thales, die einen hervorragenden Ruf genießt", sagt Kirsch. Tems ist seit Juli 2009 verfügbar. (Thales Information Systems Security: ra)

Thales: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Verschlüsselung

Einhaltung Compliance tatsächlich überprüft
Compliance macht niemals Urlaub. Nach Informationen der Bayerischen Rechtsanwaltskammer habe das Bayerische Landesamt für Datenschutzaufsicht seit Juni dieses Jahres "anlasslose Datenschutzprüfungen" nach § 38 BDSG in Anwaltskanzleien durchgeführt. Darauf machte jetzt Zertificon Solutions aufmerksam. Wer bereits in Compliance-Lösungen investiert hatte, konnte beruhigt in den Urlaub fahren. Andere mussten sich plötzlich mit Hochdruck in das Thema einarbeiten.
Verschlüsselung zum Schutz der Firmendaten
Die Stimmen rund um die Prism-Affäre klingen nicht ab. Zudem investiert die NSA viel Budget um Methoden zu entwickeln, welche das Sammelsurium von Informationen entschlüsseln. Dabei stellt sich die Frage: wie sicher sind unsere Daten wirklich?! Wie kann zukünftig für die Sicherheit kritischer Firmen- und Personendaten gesorgt werden? IT-Sicherheitsexperten sind der Meinung, dass eine sichere und starke Verschlüsselung das Wichtigste ist. Die Lösungen von HOB unterstützen nicht nur die verlässliche Verschlüsselung mit AES, sondern auch das Verfahren "Perfect Forward Secrecy" - welche den Geheimdiensten Kopfschmerzen bereiten sollen.
Ungesicherte E-Mails sind Postkarten im Internet
Vor dem Hintergrund der aktuellen Berichterstattung zu "Prism" und "Tempora" kann eine unter dem Deckmantel der Terrorabwehr stattfindende Industrie- und Wirtschaftsspionage nicht ausgeschlossen werden. So wird vom "Guardian" eine anonyme Quelle zitiert, die behauptet, dass der Fokus bei Tempora auf vier Themenkomplexen liegt: "Sicherheit, Terror, organisiertes Verbrechen und wirtschaftliches Wohlergehen." Zu den abgefangenen Daten, die zunächst erfasst und dann ausgewertet werden, zählen neben Metadaten über Telefonverbindungen hauptsächlich E-Mails.
"PCI HSM"-Compliance-Zertifikat erhalten
SafeNet gab bekannt, dass ihr "Luna EFT"-Hardware-Sicherheitsmodul (HSM) das PCI HSM-Compliance-Zertifikat erhalten hat. Das Unternehmen erhielt diese Bestätigung im Vorfeld der Veröffentlichung der Richtlinien durch den Payment Card Industry Security Standards Council (PCI SSC). Dieser sieht für alle Handels- und Finanzdienstleistungsinstitute Level 1-12 der Zertifizierungsnorm der PCI vor.
Compliance durch zentral verwaltete USB-Sticks
Unternehmen setzen aufgrund von Gesetzen, Zertifizierungen und Regularien immer mehr auf hardwareverschlüsselte USB-Sticks. Damit sichern sich die Unternehmen gegen versehentliche Datenverluste durch den Verlust von USB-Devices und den daraus resultierenden Strafen ab. Der Einsatz von sicheren USB-Sticks ist aber nur der erste Schritt zur Einhaltung von Compliance- und Sicherheits-Richtlinien, die natürlich auch für USB-Sticks gelten. Hier ist der Einsatz des zentralen, optionalen Device-Managements über "SafeConsole" geboten, mit dem es möglich ist, alle eingesetzten USB-Sticks direkt zu konfigurieren und zu managen.
Verschlüsselung & unternehmensweiter Datenschutz
Secude hat eine neue Version von "SecureFolder Enterprise" auf den Markt gebracht, die erweiterte Funktionen und eine stark verbesserte grafische Oberfläche bietet. Die Architektur enthält Standardschnittstellen für eine einfache Integration in Identity-Management-Systeme. SecureFolder Enterprise ist eine unternehmensweite Lösung für die rollenbasierte Verschlüsselung von Verzeichnissen, die Schutz vor unerlaubter Dateneinsicht ermöglicht.
Datensicherheit intelligent implementieren
Sophos, Anbieterin von Lösungen für IT- und Datensicherheit, ermöglicht mit der neuen Version ihrer Verschlüsselungslösung "SafeGuard Enterprise 5.6" einen umfassenderen Datenschutz, eine effizientere Administration und eine deutlich schnellere Verschlüsselung. Bei der neuen Version von "Endpoint Security and Data Protection 9.7" hat Sophos den Scan-Vorgang flexibler gestaltet sowie den Updateprozess verkürzt und für mobile Geräte optimiert. Unternehmen mit gültigem Wartungsvertrag können ab sofort kostenlos auf die beiden aktuellen Versionen upgraden.
Sichere Datenhaltung durch Verschlüsselung
Optimal System-Beratung präsentiert auf der it-sa 2010 (19. bis 21. Oktober, Nürnber, Halle 12, Stand 529) einen hardware-verschlüsselten USB-Stick "Kanguru RocIT Defender" mit virtuellem Betriebssystem. Der USB-Stick ist optional FIPS-140-2 zertifiziert und genügt damit militärischen Sicherheitsanforderungen.
Emissionsverordnung EURO VI kommt
Ab 2013 wird die neue Emissionsverordnung EURO VI in Kraft treten, die geringere CO2-Grenzwerte für Nutzfahrzeuge sowie den Einsatz von Schutzmechanismen für abgasrelevante Steuergeräte vorschreibt. secunet Security Networks Hersteller von schweren LKW und Bussen bei der Absicherung der Steuergeräte unterstützen.
Verschlüsselung für mobile IP-Telefonie
Die certgate GmbH gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue "Voice-Crypto-App" wird die Sicherheitslösung "certgate Smartphone Protector" der IT-Security-Spezialistin zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.

Sichere E-Mail-Kommunikation per Gesetz Verschlüsselungssoftware für Mobiltelefone