Den vollen Nutzen sicherer USB Sticks mit zentralem Management ausschöpfen

Transkript

1 Den vollen Nutzen sicherer USB Sticks mit zentralem Management ausschöpfen Presented by: Dennis Scheutzel Business Development Manager, Kingston Technology Manuel Schönthaler Vertrieb, ProSoft GmbH

2 Agenda Kingston Snapshot Verwendung von USB Sticks Gestern & Heute Der USB Stick als Sicherheitsrisiko Managed Secure USB Solution Anwendungsszenarien 2

3 Kingston Snapshot Gegründet im Jahre 1987 Firmenbesitz in privater Hand Finanzielle Sicherheit 2009 Umsatz von $4.1 Mrd. 3,835 Mitarbeiter weltweit Einer der 5 größten Chip Aufkäufer weltweit Einhaltung der höchsten internationalen Qualitätsstandards 3

4 Kingston Snapshot GESCHÄFTSBEREICHE & PRODUKTE Arbeitsspeicher SSDNow Series USB Flash Sticks 4

5 USB Sticks Gestern & Heute VON DER SENSATION ZUM ETABLIERTEN STANDARD 5

6 2010 Kingston Technology Europe Limited and Kingston Digital Europe Limited. All rights reserved. All trademarks are the property of their respective owners. 15 November, November 2010

7 USB Stick verloren? WAS GESCHIEHT WENN SIE HEUTE IHREN USB STICK VERLIEREN Stick verloren? Über 60% der Benutzer haben schon einmal einen oder mehrere USB-Sticks verloren Vertrauliche Daten verloren? Einer von zehn hatte vertrauliche Daten gespeichert Kunden verloren? Gehen Kundendaten verloren, dann verlieren Sie oft den ganzen Kunden Image? Negative Presse kann dem Image eines Unternehmens langfristigen Schaden zufügen Täglich neue Datenschutzvorfälle? Konform mit Unternehmensrichtlinien? Haben Sie bzw. Ihre Kunden noch die Kontrolle über ihre mobilen Speichergeräte? 7

8 Verwendung & Anforderung USB STICKS SIND HEUTE EIN RELEVANTES SICHERHEITSRISKIO Security USB Die Verwendung und vorallem die Anforderungen von Unternehmen an USB Sticks haben sich über die Jahre verändert! Verschlüsselung Robustes Design Management Geschwindigkeit Formfaktor Sicherheit 8

9 Kingston Security USB BESTEHENDE ERFOLGREICHE SECURITY USB STICK PRODUKTFAMILIE Sichere 256 BIT/AES Hardware Verschlüsselung Robustes Design Große Speicherkapazitäten Zuverlässige Qualität Ausgewogenes Produktportfolio Personalisierung Plattform unabhängig (Windows, MacOSX) ABER KEINE MÖGLICHKEIT ZUR ZENTRALEN VERWALTUNG 9

10 Partnership Announcement FOUNTAIN VALLEY, JUNE Kingston und Blockmaster geben Partnerschaft bekannt Produktrelease (DTVP M) in Q1/ 2011 anvisiert Ablösung des derzeitigen SafeSticks Ziel: Zentrale Verwaltung von USB Sticks & 10

11 Managed Secure USB Solution KINGSTON & BLOCKMASTER PRODUKT ROADMAP Kingston entwickelt den DTVP M Special Edition der bekannten DVTP Produktfamilie. 100% Enkryption 256 bit AES Hardware based Enkryption mit CBCblock Enkryption Mode Benötigt keine Admin Rechte Schutz vor Brute Force durch limitierte Login Versuche... BlockMaster liefert SafeConsole for Kingston Special Edition der bekannten Blockmaster Management Software. Vollständige Visibilität und Kontrolle der Kingston DTVP M Sticks 11

12 präsentiert von 12

13 Wer ist Blockmaster? TECHNOLOGIEFÜHRER IM BEREICH MANAGEMENT SICHERER USB-STICKS BlockMaster ist eine unabhängige Firma in Privatbesitz, die weltweit durch Distributoren in mehr als 40 Ländern vertreten wird, der Firmensitz ist in Lund und Stockholm (Schweden) Generaldistributor in DACH ist die ProSoft Software Vertriebs GmbH BlockMaster hat einen der weltweit größten Auftrag für sichere USB Sticks mit über Geräten in UK gewonnen BlockMaster kooperiert seit Juni 2010 mit dem Weltmarktführer Kingston, dessen Geräte in Kürze auch mit SafeConsole verwaltet werden können damit unterstützt SafeConsole jetzt mehr sichere USB Sticks als jede andere Lösung auf dem Markt BlockMaster ist ein vertrauenswürdiger Lieferant von tausenden Kunden einschließlich Fortune 500 s und zahlreichen Regierungseinrichtungen weltweit. 13

14 SafeConsole ZENTRALE VERWALTUNG MIT SAFECONSOLE Webgesteuerte Verwaltungskonsole ohne Clientinstallation Multi Language: Englisch, Deutsch, Spanisch, Französisch 3 Berechtigungsstufen zur Nutzung der SafeConsole Definition der Regeln und Konfiguration der SafeSticks in der SafeConsole Einfache Verknüpfung der Anwender mit ihrem SafeStick ohne zentrale Vorkonfiguration (Active Directory) Durch Zertifikat geschützt und an das Unternehmen gebunden auch in Umgebungen ohne AD nutzbar (Registrierung am Server) Hinterlegte Anwenderinformationen vereinfachen die Zuordnung der SafeSticks zu seinem Benutzer Alle Aktionen in der Konsole werden in Logs gespeichert (Audit) Unternehmensweite Security Policies werden zwingend umgesetzt, egal wo sich der Anwender befindet 14

15 SafeConsole Anwendungsszenarien USE CASE 1 Ausgangssituation: Benutzer ist unterwegs und hat sein Passwort vergessen Anforderung: Zugriff auf SafeStick wiederherstellen, ohne selbst vor Ort zu sein oder Daten wie bei einer gewöhnlichen Rücksetzung zu verlieren Lösung: Password Recovery via Challenge Response Verfahren Umsetzung: User kontaktiert Helpdesk und teilt seinen Challenge Code mit Helpdesk erstellt damit in der SafeConsole einen Response Code User gibt den Code ein und kann ein neues Passwort vergeben Vorteile: aus der Ferne durchführbar, sofortige Wiederbenutzung des Sticks, kein Datenverlust, Helpdesk erfährt zu keiner Zeit das Userpasswort oder hat Zugriff auf seine persönlichen Daten, Revisionssicherheit Vergleich: keine Anwesenheit vor Ort notwendig, kein Masterpasswort vorhanden, keine Zusendung des Userpassworts über unsichere Kanäle!!! 15

16 SafeConsole Use Case 1 16

17 SafeConsole Anwendungsszenarien USE CASE 2 Ausgangssituation: Benutzer hat Stick verloren oder darf keinen Zugriff mehr darauf haben Anforderung: Zugriff auf SafeStick sperren, ohne in dessen Besitz zu sein Lösung: Lost Drive Management ermöglicht senden von Remotesteuerbefehlen Umsetzung: Als verloren markieren: Verloren Meldung am SafeStick beim Einstecken Sperren: sperrt Login auch für den Besitzer, Password Recovery möglich Werkseinstellungen: setzt den Stick komplett zurück und löscht die Daten Vorteile: aus der Ferne durchführbar, self service handling für verlorene Sticks, umfassende Kontrolle des Sticks jederzeit und überall, Daten können nicht in falsche Hände geraten, Unternehmen hat immer die Hand auf seine Daten Vergleich: gewöhnliche USB Sticks können nicht kontrolliert werden, manuelles Löschen 17

18 SafeConsole Use Case 2 18

19 SafeConsole Anwendungsszenarien USE CASE 3 Ausgangssituation: Stick gegen Malware wie Stuxnet & Conficker schützen, ohne vom Unternehmen freigegebene Daten/Programme zu blockieren Anforderung: Zugriff für Malware verhindern, Unternehmensdaten kontrolliert verteilen Lösung: Autorun & Datei Kontrolle zur Blockierung, Publisher zur Verteilung Umsetzung: Authorized Autorun: legt erlaubte Applikation fest, verhindert Manipulation File Blocker: verhindert Verbreitung unerlaubter oder gefährlicher Dateien Publisher: ermöglicht zentrale Verteilung autorisierter Programme und Dateien Vorteile: zentral steuerbar, aktiver Schutz, automatische Kontrolle der Autorun Applikation, Schadsoftware kann sich nicht unkontrolliert verbreiten oder starten, Unternehmen ist vor Schaden geschützt, keine Einschränkungen in der Produktivität Vergleich: gewöhnliche USB Sticks können nicht kontrolliert werden, reaktiver Virenscanner 19

20 SafeConsole WEITERE FEATURES Passwortrichtlinien: Zusammensetzung, Länge, Wechselintervalle Timer Einstellungen: automatische Sperre nach Inaktivität WebLogin: Shortcuts für Anmeldung auf Webseiten (z.b. OWA) EasyShare: PIN geschützter Container für Dateiaustausch Backup: verschlüsselte Sicherung für spätere Wiederherstellung Lockout: Tool zur Sperre unerlaubter Massenspeicher ZoneBuilder: zertifikatsbasierte Anmeldung am Stick Zertifikatsträger: sicherer Speicher für Zertifikate (z.b. VPN) Logging und Auditing: Revisionssicherheit für alle Aktivitäten 20

21 Top Referenzen Bundesanstalt für Straßenwesen Bereitschaftspolizei + 21

22 Termine ExpertenTalk 2: Do :00 15:45 Uhr Raum Nürnberg III DANKE SafeStick und SafeConsole gehören zu den 20 innovativsten IT Security Produkten des Innovationspreises Mittelstand 22