Z1 Secur Gateway

Transkript

1 Z1 Secur Gateway Verschlüsselung & -Signatur Name Vortragender, Event/Ort

2 Zertificon - Unternehmensprofil Entwicklung der weltweit ersten zentralen Lösung für -Verschlüsselung und -Signatur mit automatisiertem externen Zertifikatsmanagement Produkteinführung des Z1 Secur Gateways für Enterprise-Kunden und SOHO's (5 Benutzer bis ) und erster Kunde (Senatsverwaltung Berlin) Seit Profitabel (Cashflow-positiv) mit konstant großem Wachstum Inhabergeführt, GmbH, schnelle Entscheidungswege Mitglied im IT-Sicherheitsverband TeleTrusT 37 Mitarbeiter, Kern der Belegschaft in Entwicklung und Support geringe Fluktuation, langjährige Erfahrung, hohe Kompetenz & Treue des Mitarbeiterstamms Zusammenarbeit mit A-Trust, ab 2012 strategische Partnerschaft Markteintritt Großbritannien und Gründung der Zertificon UK Ltd Markteinführung des Z1 SecureHub zur sicheren Übertragung großer Dateien Weltweit technologisch einer der führenden Anbieter im Bereich der zentralen -Verschlüsselung und -Signatur von B2B und B2C 2

3 Referenzkunden - Auszug 3

4 Testimonials Aufgrund unserer Anforderungen "haben wir die Lösungen verschiedener Hersteller untersucht. Die Entscheidung fiel auf das Z1 Secur Gateway von Zertificon. Die Software unterstützt die wichtigsten Standards, ist für die Administration einfach zu handhaben und fügt sich gut in die Gesamtarchitektur ein. Die Installation und Konfiguration erfolgte mit Unterstützung des Herstellers und verlief ohne Probleme." Dr. Malte Borcherding, IT Security Manager, Landesbank Baden-Württemberg "Das Z1 Secur Gateway ist bei uns seit 2003 im Einsatz. Damit waren wir europaweit wohl die erste Versicherung, die -Verschlüsselung für ausnahmslos alle Ihre Mitarbeiter eingeführt hat. Wir haben uns für diese Lösung entschieden, weil wir damit unsere zentrale Sicherheitspolitik im Unternehmen umsetzen und bestehende, zentrale Antiviren- und Contentfiltersysteme weiter verwendet konnten. Installiert haben wir die Lösung übrigens an einem einzigen Tag." Christian Knauer, Bereichsleiter Netzwerk- und Kommunikationstechnik universa Versicherung 4

5 Gründe, warum sich Kunden für Z1 Secur entscheiden Bester zentraler Schutz von Mailinhalten eingehend, ausgehend, am Arbeitsplatz oder mobil One-Stop-Shopping Lösung, Support und Zertifikate aus einer Hand Plug & Play Appliance betriebsbereit innerhalb eines Tages Kein Stillstand des Systems bei versehentlicher Unterlizenzierung Deutsch- und Englisch-sprachiger Hersteller-Support Garantierte Einhaltung der Sicherheitsrichtlinien dank zentraler Regelverwaltung Individuelle Produktentwicklungen gemäß Kundenwünschen möglich 5

6 Z1 Secur Optimierung der Betriebsausgaben Höchste Flexibilität bei der Lizenzierung keine Kosten für ungenutzte Features Zentrale Lösung kein User-Helpdesk nötig Kostentransparenz durch geringen administrativen Aufwand Installation innerhalb weniger Stunden keine zusätzlichen Dienstleistungen nötig 6

7 -Verschlüsselung & -Signatur Schützen Sie Sich! Jede ist eine virtuelle Postkarte Sie ist nicht gegen Spionage oder Verfälschung geschützt. Ungesichterter -Verkehr ist risikoreich und kann teuer werden! Die deutsche Wirtschaft verliert durch Spionage jährlich rund 53 Milliarden, gleichbedeutend mit Jobs! (Wikipedia, Connolly, 2009) Unternehmen jeder Größe und jedes Industriezweigs sind Spionage-Ziele. Der Wert der Informationen macht Einbrüche meist lohnenswert. 7

8 -Verschlüsselung & -Signatur Gesetzliche Vorgaben national: BDSG, KonTraG, TKG international: Basel II, SOX spezifische Märkte: HIPAA, EDI, etc.! Manager sind persönlich haftbar! Das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) regelt den Umgang mit potenziellen Risikobereichen und droht bei Verstößen mit empfindlichen Strafen. Das Bundesdatenschutzgesetz (BDSG), welches entgegen landläufiger Meinung auch für private Unternehmen gilt, stellt allgemeine Grundregeln im Umgang mit personenbezogenen Daten auf. 8

9 -Verschlüsselung Herausforderungen User Akzeptanz, Usability? Investment Kosten? Maintenance? PKI? Schlüssel? Zertifikate? Compliance? Richtliniendurchsetzung? Client oder Server-basiert? Rollout? Administration? Helpdesk? Integration? Skalierbarkeit? Verfügbarkeit? CRL, OCSP? Verschlüsselung mit Jedermann S/MIME & PGP? 9

10 Kernprodukt Z1 Secur Gateway Die komfortable, zentral steuerbare und einfach integrierbare Lösung für sichere s. Interne und externe -Verschlüsselung und digitale Signaturen S/MIME & PGP konforme sowie passwortbasierte Verschlüsselung Flexibel skalierbar für Unternehmen jeder Branche und Größe 10

11 Z1 Secur Übersicht Content Filter, DLP S/MIME & PGP (PKI-basiert) Z1 KickMail PDF & Z1 WebSafe Z1 Secur Gateway Z1 Secur End2End (Password-basiert) D TLS, SSL, VPN Z1 SecureHub Intern Extern 11

12 Z1 Secur Gateway PKI-basierte Verschlüsselung JA Z1 Secur Gateway Zertifikat gefunden? NEIN Passwort-basierte Verschlüsselung Intern Extern 12

13 Z1 Messenger Passwort-basierte Auslieferungsmethoden Z1 KickMail PDF Z1 Secur Gateway Z1 WebSafe Z1 Websafe Intern https Extern 13

14 Z1 Messenger Rückantwort Z1 KickMail PDF & Z1 WebSafe https Z1 Secur Gateway Z1 MyCrypt Desktop Intern Extern 14

15 Z1 Messenger - Screenshots 15

19 Z1 Messenger Screenshots 19

20 Z1 ERP & CA Connector Internes User & Cert Management vollständiges internes User- & Zertifikats-Management Trustcenter oder interne CA automatische Synchronisation von internen Usern, Gruppen & Domains mit Active Directory, IDM, LDAP vollautomatische Generierung & Veröffentlichung der Schlüssel/Zertifikats-Paare Zertifikatsausgabe Interne User & Gruppen Publizieren der Zertifikate LDAP LDAP Z1 Secur Gateway Öffentliches Directory Unternehmens-Directory D Active Directory Lotus Domino IDM, etc. Management der internen User, Gruppen & Domains Schlüssel/Zertifikats-PaarManagement der internen User 20

21 Z1 CertServer Externes Zertifikats-Management liefert das gesamte externe Zertifikats-Management Beliebige Trustcenter oder Directories automatisches Suchen, Abfragen, Speichern und Validieren transparent für alle User in Echtzeit Automatisches Abfragen von Cert / CRL / OCSP Z1 Secur Station Z1 CertServer Z1 Secur Gateway Intern 21 Extern

22 Zertifikatsbeschaffung via Z1 Authority Broker 1 Endkunde 2 3 Zertificon Trustcenter automatisierte Zertifikatsausstellung Z1 Authority Broker Z1 SMGW & Z1 CA Connector Z1 Secur Lizenz kostenfreier Service inklusive in Abrufauftrag Vorteile: One-Stop-Shopping - nur ein Ansprechpartner für -Verschlüsselungs/Signatur-Gateway und Zertifikate Kostenfreie Implementierung der Anbindung sowie Maintenance & Support im Rahmen des Abrufauftrags Keine zusätzlichen Aufwände bei Änderung der Schnittstelle des Trustcenters Moderation der Zertifikatsanfragen durch Zertificon sorgt für höhere Sicherheit Januar 2013

23 Verbreitung Ihrer Zertifikate Verteilung Suche z.b. Corporate Directory LD AP LDAP & Browser Z1 GlobalTrustpoint Z1 SMGW LDAP & Browser Z1 CertServer AP LD Trustcenter Januar 2013

24 Z1 CertServer Screenshots Certificate Portal Januar 2013

28 Effektive Security Policies Das Z1 Secur Gateway verarbeitet s gemäß der zentralen Policy-Konfiguration: Richtliniendurchsetzung mit einfacher Policy-Konfiguration und Policy-Monitoring durch WebAdmin GUI User-Befehle können ebenfalls aktiviert werden Zentrale Policies User Security Aktionen Steuerung durch User via Betreffzeile + User-Befehle (falls vom Z1 Administrator freigeschaltet) Serverseitige Clientseitige Steuerung Steuerung 28 Steuerung durch den Z1 Administrator flexible Konfiguration, detailliertes Monitoring

29 Hochverfügbarkeit, Multiple Mandanten & Multiple Admins Mandant Firma C Mandant Firma B Keys Policies Admin Logs Mandant Firma A Firma A hochverfügbar, loadbalancing Cluster Firma B sync mit n weiteren Knoten (automatisches Failover) Internet Firma C 29

30 Einfacher Rollout und Administration Web Admin GUI: einfache rollenbasierte Administration flexible Policies detailliertes System-Logging & Monitoring Admin-Monitoring durch Action-Log Updates, Back-Up & Recovery sowie Servic-Dumps für Supportanfragen per Knopfklick 30

31 Deployment Z1 Secur innerhalb der SMTP-Kette Z1 Secur ausserhalb der SMTP-Kette AV/AS Intern 31 Extern

32 Z1 Secur D Connector Unternehmen (juristische Person) Unternehmen (juristische Person) Internet * Mailserver Z1 Secur Gateway incl. Z1 D Connector Z1 SMGW TLS/VPN Mailserver SMTP * D Provider Gateway Provider TLS/VPN Provider Provider * D User D 32 * D Einschreibenfunktionen nur mit Authentifizierungsniveau hoch (SmartCard, eperso, mtan,...) 23. Januar 2013

33 Z1 Secur D Connector Z1 D Connector - Funktionen Firma A Adress-Mapping der internen User User Nutzungsrechte edi@firma.eu Absende-/Auslieferungsbestätigung Rechte für Anforderung Signatur Validierung & Archivierung bob@firma.eu End2End-Verschlüsselung via D Mailserver dan@firma.eu D Verzeichniszugriff etc... edi@firma.eu bob@firma.eu dan@firma.eu edi@firma.d .eu bob@firma.d .eu dan@firma.d .eu edi@firma.eu bob@firma.eu dan@firma.eu *@d .de D Z1 SMGW *@*.** 33 Internet 23. Januar 2013

34 Z1 Appliance Das Komplettsystem Hardware Appliance Management SW + Maßgeschneidert für den Betrieb von Z1 Serverprodukten (redundant, hochverfügbar, hot-plug-fähig, etc.) + One-Click Update Service für Z1 Produkte Netzwerkkonfiguration Hohe Energieeffizienz (80+ zertifiziert) Backup-Einrichtung Remote-Management über dedizierte Netzwerkschnittstelle (idrac) SNMP- und Firewall-Konfiguration Storage-Erweiterungen erhältlich Namhafter globaler Hersteller Cluster-Management (Q4/2012) HSM-kompatibel (Sicherung privater Schlüssel) Appliance Service Subscription 34 Z1 Appliance Hardware Service (Garantie inkl. Next Business Day Austauschservice) Betriebssystem Maintenance und SecurityFixes Remotezugriff auf Z1 Appliance SW Repository Z1 Subscription für Z1 Appliance Management Software

35 Z1 Appliance Management Software Komfortable Administration Vorinstallierte Appliance Sofort bereit für Inbetriebnahme Sofortige Wiederherstellung möglich SW-Updates und Security-Fixes auf Knopfdruck von remote Z1 SW Repository Abb.: Screenshot Z1 Appliance Management GUI Netzwerkkonfiguration, Backup-Einrichtung, SNMP- und Firewall-Konfiguration bequem über ein einfach zu bedienendes Web-Interface 35

36 Z1 Appliance Management Software Professional Edition * Enterprise Edition ** System Info (Nutzungsübersicht & SW-Status) Netzwerk-Management One-Click Update Service für Z1 Produkte Firewall (Basisschutz) Firewall (konfigurierbar, regelbasiert) Backup & Restore (Lokal) Backup & Restore (Remote Netzwerk, NAS, etc.) SNMP Cluster-Management (Q4/2012) * Z1 SMA 500 & ** Z1 SMA 1000 & 2000

37 Z1 Appliance Maßgeschneidert für Ihre Anforderungen SMA 2000 Performance SMA 1000 SMA 700 SMA 500 System für Enterprise- und ASP-Umfeld mit hohem Lastaufkommen, SMA V großen Nutzerzahlen und hohen Verfügbarkeitsanforderungen. Standard-System für Unternehmenseinsatz mit durchschnittlichem Lastvolumen und Nutzerzahlen. System für den Einsatz in Virtualisierungsinfrastrukturen Economy-System für Einsatz im KMU & SOHOBereich sowie in kleineren Projekten. Test-, Demo-, Entwicklungs- und Stagingsystem. Nicht für den Produktiveinsatz. Unternehmensgröße 37

38 Z1 SecureHub Die einfache und sichere Austauschlösung für große Dateien sofort nutzbar. Arbeitet browser-basiert ohne Softwareinstallation auf PCs Intuitiv und kinderleicht bedienbar Sehr hohe Nutzerakzeptanz Effizient und wirtschaftlich Hohe Transparenz durch permanentes Logging Januar 2013

39 Hohe Datensicherheit & Flexible Konfiguration Z1 SecureHub Sofortige Verfügbarkeit für alle Mitarbeiter und Geschäftspartner Einzelne Nutzeraccounts sind überflüssig Grafische Nutzeroberfläche anpassbar Zusätzlicher Passwortschutz aktivierbar Monitoring der Up- und Downloads mit variablen Logginglevels Permanenter Zugang auch für externe User einstellbar Z1 Secur Anbindung bietet Hochsicherheit mit hohem Bedienkomfort Alle Daten liegen auf Ihrer Z1 Appliance! Januar 2013

40 Herausforderungen beim Austausch großer Dateien wird am Mailserver aufgrund von Größenbeschränkungen blockiert! Externe Dienste: Großer administrativer Aufwand (z.b. Accounterstellung, Softwareinstallation), da Verschlüsselung standardmäßig nicht enthalten ist. Versand von Dateien auf physikalischen Medien ist unsicher, langsam, aufwendig und kostspielig! Januar 2013

41 Einfacher Austausch via Z1 SecureHub Webportal Empfänger Sender Z1 SecureHub Arbeitsschritte: Arbeitsschritte: 1. Upload 2. Download = verschlüsselt Januar 2013

42 Austausch Rückrichtung via Z1 SecureHub Webportal Sender Empfänger Interner Mitarbeiter Ausstellung Upload-Zugang Upload Link Z1 SecureHub Arbeitsschritte: Arbeitsschritte: 1. Upload-Link versenden 3. Download 2. Upload = verschlüsselt Januar 2013

43 Z1 SecureHub Screenshot Auswahl securehub.domain.tld Januar 2013

44 Z1 SecureHub Screenshot Sender securehub.domain.tld Januar 2013

45 Z1 SecureHub Screenshot Empfänger securehub.domain.tld Januar 2013

46 Erstklassiger Hersteller-Support & Service Z1 Support & Service Hersteller Hotline für alle auf Z1 Produkte bezogenen Fragen Servicelevel Vereinbarungen individuell anpassbar Direkter Kontakt Unmittelbare Antwort Z1 Standard Support 9x5 Kurze Problemlösungs-Zeiten Z1 Extended Support 24x7 Nachvollziehbares Support-Ticket-System weltweit Remote Support Training vor Ort oder bei Zertificon Vor-Ort-Dienstleistungen, z.b. Installation Sprachen: Englisch & Deutsch 46

47 Vielen Dank für Ihre Aufmerksamkeit! Zertificon Solutions GmbH Alt-Moabit 91d D Berlin Tel.: Januar 2013