- Anzeige -


Sie sind hier: Startseite » SaaS » Security-Lösungen

"Secure the Data" mit EaaS-Komplettlösung


"Identos EncryptComplete" bietet "Encryption-as-a-Service" mit SDK
Daten werden bereits offline auf dem Gerät verschlüsselt

(08.12.15) - End-to-End-Security gilt heute vielfach als Garant für Datensicherheit. Bei genauerem Hinsehen ist die Verschlüsselung jedoch nicht komplett weil nur eine Verschlüsselung zwischen Servern stattfindet, sie endet am Gerät des Endbenutzers. Dort bleiben die Daten lokal ungeschützt und werden erst mit Beginn der Übertragung in einen verschlüsselten Tunnel transportiert. Somit werden die eigentlich zu schützenden sensiblen Daten nicht verschlüsselt.

An diesem Punkt setzt 'EncryptComplete' des Unternehmens Identos an und bietet eine vollständige Encryption as a Service-Plattform (EaaS), die auch Smartcards unterstützt. 'Secure the Data' steht bei dieser EaaS-Komplettlösung im Vordergrund, denn die Daten werden bereits offline auf dem Gerät verschlüsselt, selbst dann, wenn keine Übertragung stattfindet. Zum Umfang von EncryptComplete gehört ein plattformübergreifendes SDK für mobile Apps. Dies gewährleistet die Offline-Encryption und ermöglich die Integration von EncryptComplete in bisherige Systeme binnen Stunden.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

EncryptComplete - doppelter Schutz durch SDK und EaaS
Das Prinzip ist einfach: Eine beliebige App, die vertrauliche Daten sammelt und diese mit anderen Geräten austauschen muss, verschlüsselt diese Daten mit Hilfe des EncryptComplete-SDK. Anschließend können die Daten mit einer verschlüsselten Verbindung nun doppelt geschützt zwischen den Geräten übertragen werden. Für die Verschlüsselung kooperiert Identos mit THALES. HSM-geschützte THALES-Server bieten das komplette Key-Management, das vom EncryptComplete-SDK verwendet wird.

Datensicherheit nicht länger Teil der Softwareentwicklung
Dreh- und Angelpunkt an EncryptComplete ist vor allem das SDK. Zum einen kann eine beliebige App hiermit binnen Stunden, maximal Tagen auf den Stand gebracht werden, auf dem sie eine Vielzahl von Security-Standards einhalten kann. Zum anderen kann eine Stand-Alone-App zu einem Verbund miteinander kommunizierender Clients erweitert werden, ohne dass man sich um die Daten- oder Verbindungssicherheit sorgen müsste.

Eine App muss nur noch bis zu dem Punkt entwickelt werden, an dem sie funktioniert. Die Datensicherheit und Vernetzung dieser App übernimmt das SDK. Dies bringt nicht nur Schutz gegen unbefugten Datenzugriff, sondern bietet auch Sicherheit gegen fahrlässigen Datenverlust, etwa durch Verlust der Hardware. Zudem sind Updates und neuere Verschlüsselungsstandards nicht mehr länger Aufgabe der Entwickler. Die Entwicklungskosten, die Wartungskosten, die Hardwarekosten für HSM-Key Management und, was noch viel wichtiger sein dürfte, die Entwicklungszeit reduzieren sich dadurch erheblich.

Lokale Data Encryption und hybride Verschlüsselung
Verschlüsselt werden die Daten der App hybrid. Zunächst wird im Public-Private-Key-Verfahren eine asymmetrisch verschlüsselte RSA 2048-Verbindung zum Identos-Server aufgebaut, um das betreffende Endgerät zu identifizieren. Das Endgerät hat, je nach Einstellung im SDK zahlreiche Möglichkeiten sich auszuweisen. Software-Token, Logins und Passwörter, Hardware-Informationen aber auch Smartcards und andere externe Token kommen in Frage. Es werden dabei mindestens drei dieser Identitäten in einem einmaligen Schlüssel kombiniert und für jede Transaktion neu gesetzt.

Um Hardware-Informationen als Faktor zur Authentifizierung nutzen zu können, muss jedes Endgerät dazu auf dem Server vorab registriert sein. Gelingt die Authentifizierung, werden ebenfalls asymmetrisch die Schlüssel für die anschließende AES 256-Datenübertragung an das Endgerät übermittelt. Der Unterschied zur klassischen Point-to-Point-Encryption ist, dass die Daten vom Endgerät schon vor jeder Übertragung vom EncryptComplete-SDK chiffriert wurden.

Durch die Registrierung der beteiligten Hardware am Identos-Server und durch die optionale Verwendung von zusätzlichen Token wie Smartcards ist eine vollständige Zwei-Faktor-Authentifizierung (2FA) gewährleistet. In der Praxis werden durch zusätzliche Berücksichtigung von App Credentials und Logins oft auch 3- oder 4-Faktor-Lösungen umgesetzt.

EncryptComplete in Verbindung mit Cryptoterminals nutzen
EncryptComplete zielt auf Smartphones und Tablets, die mit sensiblen Daten arbeiten. Etwa im Gesundheits- und Pflegebereich oder im Bereich Mobile Payment werden kritische Daten mit Smartphones erfasst, bearbeitet und übertragen. Um hier auch zusätzliche Token wie Smartcards nutzen zu können oder aber Daten von Gesundheitskarten und Geldkarten direkt mit dem mobilen Endgerät auslesen zu können liefert Identos Cryptoterminals, die über USB oder Bluetooth mit dem Smartphone kommunizieren. Alle von Identos hergestellten Crpytoterminals werden mit einem eigenen von EncryptComplete unabhängigen SDK in die App eingebunden. Die Datensicherheit, Verschlüsselung und Übertragung dieser mittels Cryptoterminals eingespeisten Daten wird dann von EncryptComplete geleistet. (Identos: ra)

Identos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Security-Lösungen

  • Endpoint Protection für Industrie 4.0

    DriveLock SE bietet ihre "Endpoint Protection Platform" mit Artificial Intelligence auch als "as a Service" aus der Cloud an. Die weiterentwickelte Lösung "DriveLock Managed Endpoint Protection" mit den neuen intelligenten Modulen "Smart AppGuard" und "Smart DeviceControl" schützt Systeme und Geräte proaktiv, in Echtzeit und kostengünstig vor Cyberbedrohungen. DriveLock Managed Endpoint Protection stellt Anwendern eine individuell abgestimmte Sicherheitslösung mit hoher Skalierbarkeit bereit. Die DriveLock-Lösung, egal ob On-Premise oder aus der Cloud, erfüllt die EU-Datenschutz-Grundverordnung (DSGVO) und verschiedenste Compliance-Richtlinien dank individueller Konfigurationsmöglichkeiten.

  • E-Mails sicher in die Cloud migrieren

    Kaspersky Lab erweitert ihr Next-Generation-Cybersicherheitsportfolio um den neuen Software-as-a-Service (SaaS) "Kaspersky Security for Microsoft Office 365". Damit wird der in Microsoft Office 365 integrierte E-Mail-Dienst "Exchange Online" dank Cloud-basierter Threat Intelligence in Echtzeit und maschinellem Lernen noch sicherer. Die Lösung adressiert speziell die Sicherheitsbedürfnisse mittelständischer Unternehmen beziehungsweise in diesem Bereich aktiver Managed Service Provider (MSPs) und bietet Schutz vor Spam, Phishing, Ransomware und noch unbekannten Cyberattacken.

  • Risikobewertung für öffentliche Clouds

    Die Unternehmen migrieren weiterhin Workloads in die Cloud, wobei viele zwischenzeitlich ein hybrides Modell implementieren. Die Cloud bietet eine beispiellose Flexibilität, erweitert aber auch den Netzwerkperimeter und damit die Angriffsfläche. Laut Forbes wird bis 2019 rund 90 Prozent des weltweiten mobilen Datenverkehrs über Cloud Computing-Anwendungen abgewickelt werden. In einer kürzlich von Ixia in Auftrag gegebenen Umfrage äußerten sich jedoch über 90 Prozent der Befragten besorgt über die Daten- und Anwendungssicherheit in Public Clouds, während fast 60 Prozent der Befragten berichteten, dass öffentliche Cloud Computing-Umgebungen die Visibility des Datenverkehrs erschweren

  • Sicherheit auf mobilen Endgeräten

    Die Container-Lösung "SecurePIM" von Virtual Solution ist jetzt auch in einer gemanagten Version verfügbar. IT-Dienstleister und -Reseller können damit ihr Geschäftsmodell erweitern und ihren Kunden nun die sichere Nutzung mobiler Endgeräte als Service bereitstellen. Zum Aufbau dieses Modells hat Virtual Solution einen klaren Fokus auf das indirekte Vertriebsmodell gesetzt und ein spezielles Partner-Programm aufgesetzt.

  • Einstiegsmöglichkeit für MSSPs

    Fortinet, Anbieterin von Cybersecurity-Lösungen, aktualisiert FortiCloud, sein führendes Software-as-a-Service (SaaS)-Angebot, für KMU und Managed Security Service Providers (MSSPs). FortiCloud Version 3.2 bietet verbesserte Management-Funktionen und die orts- und zeitunabhängige Kontrolle über Security Fabric-Lösungen zum Schutz des weltweit größten Wirtschaftssegments.

  • Cybersicherheit zum Schutz kleiner Unternehmen

    Fortinet aktualisiert "FortiCloud", ihr Software-as-a-Service (SaaS)-Angebot, für KMU und Managed Security Service Providers (MSSPs). FortiCloud Version 3.2 bietet verbesserte Management-Funktionen und die orts- und zeitunabhängige Kontrolle über Security Fabric-Lösungen zum Schutz des weltweit größten Wirtschaftssegments.

  • SaaS-Lösung für IT-Security

    Kaspersky Lab stellt eine neue vor, die kleinen und mittleren Unternehmen mehrschichtige IT-Sicherheit bietet - "Kaspersky Endpoint Security Cloud". Die Lösung bietet erweiterte Funktionalität und einen verbesserten Schutz mit der von Kaspersky Lab gewohnten Qualität. Die Administrationskonsole zur Kaspersky Endpoint Security Cloud benötigt keine zusätzliche Software oder Hardware, sie wird per Browser über eine intuitive und benutzerfreundliche Oberfläche gesteuert.

  • Schutz gegen Totalausfälle und Datenverluste

    Fehlerhafte Software kann in heutigen IT-Umgebungen zu ernsthaften Problemen führen. In Zeiten von Trojanern wie Locky und Co, stellen auch Viren und andere Malware eine potenzielle Gefahrenquelle für den Betrieb von Unternehmen dar. Aber auch Blitzeinschläge, Brandunfälle, Wasserschäden oder menschliche Bedienfehler sind eine schwerwiegende Bedrohung der eigenen Arbeitsfähigkeit.

  • Cloud-Portal für Backup als Service

    NetApp und teamix weiten ihr gemeinsames Channel-Engagement in Deutschland aus: Die Unternehmen bieten Resellern und Distributoren mit dem teamix Cloud-Portal ab sofort zertifizierte Backup-as-a-Service (BaaS)-Produkte sowie Storage zur einfachen Selbstprovisionierung. Die Option auf White Labeling erleichtert es Resellern zusätzlich, ihren Endkunden eigene Speicherprodukte zu verkaufen und bereitzustellen.

  • "Secure the Data" mit EaaS-Komplettlösung

    End-to-End-Security gilt heute vielfach als Garant für Datensicherheit. Bei genauerem Hinsehen ist die Verschlüsselung jedoch nicht komplett weil nur eine Verschlüsselung zwischen Servern stattfindet, sie endet am Gerät des Endbenutzers. Dort bleiben die Daten lokal ungeschützt und werden erst mit Beginn der Übertragung in einen verschlüsselten Tunnel transportiert. Somit werden die eigentlich zu schützenden sensiblen Daten nicht verschlüsselt. An diesem Punkt setzt 'EncryptComplete' des Unternehmens Identos an und bietet eine vollständige Encryption as a Service-Plattform (EaaS), die auch Smartcards unterstützt. 'Secure the Data' steht bei dieser EaaS-Komplettlösung im Vordergrund, denn die Daten werden bereits offline auf dem Gerät verschlüsselt, selbst dann, wenn keine Übertragung stattfindet. Zum Umfang von EncryptComplete gehört ein plattformübergreifendes SDK für mobile Apps. Dies gewährleistet die Offline-Encryption und ermöglich die Integration von EncryptComplete in bisherige Systeme binnen Stunden.