VNCtrustbase.

Transkript

1 VNCtrustbase Das Framework für sichere -Kommunikation auf Basis leistungsfähiger Enterprise-Level Commercial Open Source Technologien. Für digitale Signaturen, End-to-End Verschlüsselung und Video ID.

2 Die Basis für vertrauensvolle Kommunikation VNCtrustbase ist ein Framework für die sichere Kommunikation auf Basis der Zimbra Collaboration Suite. VNCtrustbase ermöglicht Organisationen den Aufbau abhörsicherer, geschlossener Kommunikationsgruppen, die Integration rechtssicherer digitaler Signaturen, die End-to-End-Verschlüsselung sämtlicher -Nachrichten sowie die zweifelsfreie Authentifizierung mit Web RTC. Die strikte Nutzung erprobter Commercial Open Source Komponenten garantiert vollständige Transparenz und hohen Investitionsschutz. Komplett. Modular. Sicher. VNCtrustbase umfasst alle Komponenten für eine sichere Kommunikation in Unternehmen und Organisationen - anpassbar an jede erdenkliche Anforderung. Der modulare Aufbau des Frameworks erlaubt es, genau die Komponenten zu implementieren, die tatsächlich benötigt werden - mit der Option, die Funktionalität jederzeit beliebig zu erweitern. VNCesign: Digital signierte Kommunikation VNCmiddleware: Vermittlungssoftware für individuelle Anpassungen Secure Communication: Geschlossene Kommunikationsgruppen Kommunikationsplattform: Basisanwendung mit , Kalender, Adressbuch, Dateiablage Secure Gateway: End-to-End verschlüsselte Kommunikation Sicheres Hosting: Hochsicherheitsrechenzentrum in der Schweiz oder in-house-lösung VideoID: Entfernte, persönliche Identifikation

3 Leistungsfähige Komponenten Komponenten der VNCtrustbase Secure Communication Platform Die Secure Communication Platform bildet den Kern des VNCtrustbase Frameworks und stellt sichere Kommunikationswege zur Verfügung, die flexibel selbst an komplexeste Sicherheitsanforderungen angepasst werden können. So erlaubt sie die Einrichtung geschlossener Benutzergruppen mit Data Leakage Prevention und eine sichere, zentrale Verwaltung von Benutzern, Rollen und Rechten. VNCesign VNCesign ermöglicht die rechtssichere elektronische Signatur digitaler Dokumente abfangsicher, ohne physikalischen Papierlauf und unter Berücksichtigung aller rechtlichen Vorgaben in Bezug auf Datenschutz und Informationssicherheit. VNCesign entspricht den geltenden Anforderungen an erweiterte elektronische Signaturen und macht digitale Signaturen so authentisch und einfach wie eine Unterschrift. Secure Gateway Das Secure Gateway ermöglicht eine End-to-End-Verschlüsselung von -Nachrichten bei Verwendung externer Clients. So lassen sich die Funktionen der Secure Communication Platform auch dann nutzen, wenn der Anwender nicht direkt auf der Plattform angemeldet ist. Basis der Verschlüsselung ist der Public Key des Nutzers, der entweder bei der Anmeldung zur Verfügung gestellt oder automatisiert aus bereits signierten -Nachrichten ausgelesen werden kann. VNCvideoID VNCvideoID ist eine innovative Technologie zur zweifelsfreien Identifikation von Nutzern bei Erstanmeldung. Sie basiert auf WebRTC und erfordert neben einem Browser keinerlei Software. So ist die Identifikation mit jedem internetfähigen Endgerät möglich, das über eine Kamera verfügt. VNCvideoID lässt sich in allen Situationen einsetzen, in denen eine persönliche Identifikation vor Ort nicht möglich ist und andere Identifikationsverfahren (z.b. PostIdent) nicht zur Verfügung stehen. Basiskomponenten Zimbra Zimbra ist die erfolgreichste Enterprise-Class -, Kalender- und Collaboration-Lösung weltweit. Mit seinem innovativen, browser-basierten Interface bietet Zimbra herausragende Funktionalität bei geringsten Systemanforderungen. Zimbra kann plattformunabhängig auf jedem Gerät genutzt werden und ist quelloffen (Open Source). Das bedeutet, dass Organisationen den Quellcode komplett auf ihre Sicherheitsanforderungen hin überprüfen und an eigene Erfordernisse anpassen können. VNCdatacenter Das VNCdatacenter bietet hoch performantes Daten-Hosting in der Schweiz. Es bietet Ihnen nicht nur die Performanz und Verfügbarkeit, die Sie für Ihre Anwendungen benötigen, sondern garantiert durch Anwendung des Schweizer Datenschutzrechtes ein Höchstmaß an Schutz vor unerwünschten Zugriffen - auch durch staatliche Behörden. Alle Systeme im VNCdatacenter sind komplett redundant ausgelegt und erfüllen höchste Standards in Bezug auf ihre Sicherheitstechnik, Ausfallsicherheit und Umweltschutz.

4 Durchdachtes Gesamtkonzept Die wichtigsten Vorteile VNCtrustbase bietet seinen Nutzern eine Reihe wesentlicher Vorteile im Vergleich zu anderen Lösungen, die sich aus dem Zusammenspiel weltweit führender Commercial Open Source-Lösungen, einer leistungsfähigen Middleware, erprobten Standardprodukten und eigens für dieses Framework entwickelten Anwendungen ergeben. Zero Footprint Technologie Für die Kommunikation innerhalb der VNCtrustbase wird keinerlei Software benötigt. Die Kommunikationsplattform ist universell auf nahezu jedem internetfähigen Gerät einsetzbar und schließt so Software-relevante Sicherheitsrisiken aus. Mehrstufige Anmeldeverfahren Sie tragen zur Schaffung einer vertrauensvollen Kommunikationsbasis bei, indem sie die persönliche und die digitale Identität aller Beteiligten rechtssicher und zweifelsfrei miteinander verbinden. Transparenter Quellcode VNCtrustbase wurde strikt auf der Basis erprobter Best Practice Commercial Open Source-Komponenten entwickelt. Der Quellcode ist komplett einsehbar und kann jederzeit auf die Einhaltung jeglicher Sicherheitsanforderung hin überprüft werden. Zudem erlaubt die Open Source-Architektur die Anpassung jeder Komponente an individuelle Anforderungen. Die Software erzwingt keinerlei Bindung an bestimmte Hersteller oder Anbieter und schließt das Vorhandensein unerwünschte Backdoors von vorn herein aus. Flexible Schnittstellen Sie ermöglichen eine problemlose Integration in nahezu jede bestehende Systemumgebung, einschließlich der Anbindung an MS Exchange, MS Active Directory, Single Sign On und andere Dienste. Geschlossene Kommunikation Geschlossene Kommunikationsgruppen erlauben den Austausch von Nachrichten ausschließlich zwischen berechtigten Partnern. Der Abfluss von Informationen sowohl nach innen als auch nach außen wird so deutlich erschwert. End-to-End Verschlüsselung Anders als bei konkurrierenden Lösungen beschränkt sich die Verschlüsselung von Daten in der VNCtrustbase nicht allein auf die Speicherung, sondern erstreckt sich über den gesamten Kommunikationsweg. Mitteilungen und Dokumente werden verschlüsselt übertragen, gespeichert und erst beim Empfänger wieder entschlüsselt. Damit wird das Abfangen von Informationen auf dem Übertragungsweg deutlich erschwert.

5 Die Funktionsweise Secure Communication Platform Secure Gateway VideoID Die Secure Communication Platform stellt sicher, dass Kommunikation ausschließlich zwischen zugelassenen Partnern stattfinden kann. So wird eine Weitergabe von Daten an nicht autorisierte Personen verhindert. Die Einrichtung der Kommunikationsgruppen erfolgt zentral auf der Administrationsebene. Der Secure Gateway dient der Sicherstellung einer abhörfreien Kommunikation außerhalb der Secure Communication Platform. Die Verwendung sicherer Verschlüsselungstechnologien sorgt dafür, dass Daten und Dokumente nicht auf dem Übertragungsweg abgefangen und mitgelesen werden können. Die Realisierung einer rechtssicheren Signatur erfordert eine vorherige, zweifelsfreie Identifikation des Nutzers gegenüber dem Anbieter. VNCesign bietet hier, neben der persönlichen Identifikation vor Ort, die Möglichkeit, sich per Video ID auszuweisen. Diese Funktion basiert auf WebRTC und erfordert lediglich einen Browser. Damit ist eine zweifelsfreie Identifikation auf jedem Gerät möglich, das eine Kamera besitzt. Nach der Identifikation des Nutzers (1) sorgt ein mehrstufiger Prozess für die eindeutige Zuordnung und Aktivierung des Nutzerkontos, das für die Bereitstellung von Dokumenten und zur Kommunikation zwischen Nutzer und Anbieter erforderlich ist. Das Konto wird vom Kundenmanager anhand der vom Nutzer bereitgestellten Daten generiert (2). Dem Nutzer werden, auf getrennten Wegen, ein Link zum Login sowie ein einmaliges Passwort übersandt (3). Beide Daten müssen wiederum vom Nutzer eingegeben werden, um das neue Konto zu aktivieren (4). Die dabei generierten Zertifikate werden im Zertifikatespeicher abgelegt (5). VNCesign Jeder Signaturprozess beginnt mit der Bereitstellung eines vorausgefüllten PDF-Dokumentes im Kundenkonto des Nutzers (1). Dieser lädt das Dokument auf den Signatur-Server (2) und startet damit den Signaturvorgang, der durch einen Signatur-Service (3) unter Verwendung des für den Kunden hinterlegten digitalen Zertifikates (4) und seiner Passphrase ausgeführt wird. Für die spätere Nachweissicherheit erhält das signierte Dokument einen Zeitstempel durch einen vertrauenswürdigen Zeitstempel-Service (5). Das so digital signierte Dokument wird vom Signatur-Server sowohl dem Nutzer als auch dem Kundenmanager zugestellt und findet sich dann im Kundenkonto wieder (6). Der gesamte Signaturprozess erfolgt komplett ohne physikalischen Papierlauf und entspricht den geltenden Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) an erweiterte elektronische Signaturen.

6 Erfahren Sie mehr. VNC - Virtual Network Consult GmbH ist ein führender Spezialist für Commercial Open Source und Cloud-Lösungen. Wir arbeiten praxisorientiert und für Unternehmen jeder Größe - von kleinen und mittelständischen Betrieben bis hin zu global agierenden Konzernen. Unsere Leistungen reichen von Plattformlösungen für Rechenzentren bis hin zu komplexen Geschäftsanwendungen wie ERP, CRM, Collaboration und Security-Lösungen, angepasst an die Erfordernisse jedes einzelnen Kunden und wahlweise mobil auf nahezu jedem Endgerät nutzbar. Unsere hoch qualifizierten und motivierten Teams stehen Ihnen an verschiedenen Standorten weltweit zur Verfügung - dank unseres Follow-the-Sun -Ansatzes bei Bedarf auch rund um die Uhr. Die VNC Services Cloud Engineering Hosting Services System-Integration Professional Services Development Services 24/7 Support Unsere Kunden» Mein Team und ich sind sehr dankbar dafür, dass wir uns auf das professionelle und hoch anspruchsvolle Team von VNC verlassen können. VNC hat uns bei einer Reihe wichtiger Projekte unterstützt und dabei stets unsere hohen Anforderungen übertroffen. «Marius Hjelset - Projektleiter Hosted Services - Vodafone Group Services - UK Holen Sie Ihre IT ins Heute! Fordern Sie weitere Informationen über unser Leistungsangebot an - oder vereinbaren Sie ein persönliches Beratungsgespräch. Unverbindlich und kostenlos! Sprechen Sie mit uns! VNC - Virtual Network Consult GmbH Pariser Platz 4a D Berlin Tel.: Mail: info@vnc.de