Der GlobalCerts TM Secur Gateway TM

Transkript

1 PRODUKTÜBERSICHT: Der GlobalCerts TM Secur Gateway TM Automatische Ver- und Entschlüsselung sind beim Secur Gateway einzigartig Der GlobalCerts Secur Gateway basiert auf einer Netzwerk-Komponente, die abgehende Internet- s, wann immer möglich, automatisch verschlüsselt. Sie entschlüsselt außerdem eintreffende Internet- s automatisch und übermittelt sie an die vorhandene Mail- Infrastruktur. Der Secur Gateway bietet dem Benutzer sogar die Möglichkeit, verschlüsselte s an Empfänger zu versenden, die lediglich über einen einfachen Web-Browser verfügen. Er lässt sich mit minimalem Aufwand installieren und erfordert keinerlei Software-Installation auf Desktops von Benutzern oder Mail-Servern in Unternehmen. Er basiert auf Standards und arbeitet mit X.509 kompatiblen Public-Key-Zertifikaten mit Standard-E- Mail-Formaten und Protokollen. GlobalCerts TM Secur Gateway TM Die GlobalCerts -Sicherheitslösung basiert auf einer Netzwerkkomponente, dem GlobalCerts Secur Gateway. Diese Komponente wird im Unternehmensnetzwerk installiert und so konfiguriert, dass abgehende oder aus dem Internet eingehende ver-, bzw. entschlüsselt wird. Automatische Ver- und Entschlüsselung sind beim Secur Gateway einzigartig. Zur Durchführung der automatischen Verschlüsselung und Entschlüsselung verwaltet ein Secur Gateway für jeden - Nutzer X.509 kompatible öffentliche Schlüsselzertifikate. Er speichert sowohl den öffentlichen, als auch den privaten Schlüssel sicher innerhalb der Komponente. Der Gateway kann so konfiguriert werden, dass abgehende s immer verschlüsselt werden, oder so, dass sie nur bei Verwendung durch ausgewählte Nutzer verschlüsselt werden. Wenn der Empfänger über ein X.509 Zertifikat verfügt, das vom Gateway erkannt wird, werden Mails grundsätzlich unter Verwendung des öffentlichen Schlüssels in diesem Zertifikat verschlüsselt. Sogar wenn -Empfänger selbst über keine Kryptographiesoftware und keinen Secur Gateway verfügen, können sie sichere s von Secur Gateway Nutzern empfangen. Darüber hinaus sind die Mitteilungen durch die gleiche hochwertige Public-Key-Kryptographie geschützt, die auch normale verschlüsselte s schützt. Dies ist die auf Seite 4 beschriebene SecureMessenger Funktion..

2 GlobalCerts sorgte auch dafür, dass der Secur Gateway möglichst unauffällig ist. Der Benutzer behält die Desktop- -Software, die er gewohnt ist, -Adressen bleiben dieselben und man kann weiterhin jede Groupware (wie Novell GroupWise, Microsoft Outlook oder Lotus Notes ) ganz normal benutzen. Die wichtigste Veränderung, die festzustellen ist, ist das Vorhandensein von Kryptographie- Zusammenfassungen untern den -Mitteilungen, aus denen hervorgeht, ob die übertragene Mitteilung verschlüsselt wurde. Abbildung 1: Überblick über die Architektur -Sicherheitsarchitektur Eine Proxy-Architektur Der Secur Gateway bietet eine Reihe von - Sicherheitsdiensten und -Funktionen. Er stellt diese Merkmale bereit, indem er als Proxy zwischen Mail-Servern oder zwischen externen Empfängern und der Organisation fungiert.. Auf den Desktops der Benutzer ist keinerlei besondere Konfiguration erforderlich. Die Rolle des Secur Gateway als Proxy verschafft uns ein Maximum an Flexibilität, um Ihren Anforderungen gerecht zu werden, ohne Ihre Abläufe zu stören.. Standardmerkmale: Für Gateway-Nutzer Automatische Verschlüsselung: Wenn der Secur Gateway so konfiguriert ist, dass immer eine Verschlüsselung erfolgt, verschlüsselt er, mittels S/MIME Standardverschlüsselung, automatisch die Mitteilungen an alle Empfänger, die über Zertifikate verfügen, die er erkennt, sowie an alle Empfänger, die über eine SecureMessenger Schablone verfügen. Wenn er einen Empfänger vorfindet, der keines von beiden hat, fordert er den Absender auf, eine SecureMessenger Schablone für diesen Empfänger anzulegen. Automatische Entschlüsselung: Verschlüsselte s werden automatisch entschlüsselt, sobald sie in der Organisation eintreffen. Dieses Merkmal erlaubt maximale Kompatibilität mit vorhandenen Mail-Servern und Mail-Filter-Systemen, wie zum Beispiel Virenscannern und Policy- Systemen auf Schlüsselwort-Basis.

3 Transparenter Betrieb: Der Secur Gateway legt Benutzer und die zu ihnen gehörenden Schlüsselpaare automatisch an, sobald sie erstmals eine Mail über den Gateway versenden. Alternativ kann auch ein Administrator festlegen, bei welchen Nutzern die Mail verschlüsselt wird. Dank unserer simplen Installation erhält Ihre Organisation einen wichtigen neuen Service, ohne dass jedoch Ihr IT-Personal zusätzlich belastet wird. Kompatibilität bedeutet, dass Sie Ihre vorhandene Infrastruktur behalten und nur so viele Veränderungen vornehmen, dass sie zusätzlich mit -Sicherheit versehen ist. Wenn Sie in PKI-Technologie investiert haben, können Sie diese in Verbindung mit dem Secur Gateway weiterhin nutzen. Simple Installation: Der Secur Gateway ist eine Netzwerkkomponente und wird als solche im Netzwerk in der Nähe der Mail-Firewall installiert. Der Installations- oder Konfigurationsaufwand ist minimal. Der Secur Gateway lässt sich installieren, ohne dass eine Veränderung am Desktop-Computer eines Nutzers erforderlich ist. Eine Software wird nicht benötigt, Einstellungen nicht modifiziert und keine -Adresse ändert sich. Server-Kompatibilität: Der Secur Gateway ist mit Microsoft Exchange, Novell GroupWise, IBM Lotus Domino und jeder standardbasierten (SMTP, POP, IMAP) Mail-Software kompatibel. Der Gateway arbeitet mit allen Komponenten der vorhandenen Infrastruktur zusammen und beinhaltet fortschrittliche Funktionen, wie Web-Zugang zu , Antivirus-Scanning und Content-Filtering. Standardkompatibilität: Jeder Secur Gateway generiert X.509 v.3 konforme, digitale Zertifikate für seine Benutzer. Der Anwender kann jedoch, zwecks Ver- und Entschlüsselung, diese Zertifikate durch X.509 Zertifikate anderer Zertifikatstellen ersetzen. Secur Gateway Komponenten erkennen neue Zertifikate, die an eintreffende s angehängt sind, automatisch und nutzen sie für zukünftige Zwecke. Secur Gateway TM versendet sicher an Zertifikatinhaber Jedermann kann ganz einfach eine sichere Mitteilung an einen beliebigen Empfänger initiieren. Man muss lediglich die -Adresse auf eine etwas andere Weise eingeben Alle Secur Gateway Komponenten veröffentlichen die Zertifikate ihrer Nutzer in SecureTier TM, GlobalCerts' globalem Zertifikat- Managementsystem. Wenn ein GlobalCerts Secur Gateway eine abgehende Mitteilung erhält, die mit dem Zusatz "secure-" versehen ist, sucht er in SecureTier nach dem Zertifikat des Empfängers. Wenn er es findet, ruft er das Zertifikat ab, validiert es und verschlüsselt dann die Mitteilung unter der Verwendung des im Zertifikat enthaltenen öffentlichen Schlüssels. Ist das Zertifikat nicht in SecureTier zu finden, prüft der Secur Gateway seinen lokalen Zertifikatspeicher, um zu ermitteln, ob das Zertifikat dort zu finden ist.

4 Wenn Zertifikate für den Empfänger gefunden werden, wird die SecureMessenger Funktion nicht verwendet. Stattdessen erhält der Empfänger sichere , wie gewohnt. Wenn das Zertifikat des Empfängers gefunden wird, verwendet der Gateway den öffentlichen Schlüssel in diesem Zertifikat, um die zu verschlüsseln. So kann der Gateway Zertifikate auf zwei verschiedene Arten ermitteln. 1. Gehört das Zertifikat zu einem Nutzer eines Secur Gateway, so wird es in SecureTier veröffentlicht und jeder andere Secur Gateway entdeckt es automatisch und transparent in SecureTier anhand der -Adresse des Empfängers; 2. Gehört das Zertifikat nicht zu einem Nutzer eines Secur Gateway (d.h., es wurde nicht in SecureTier veröffentlich), legt jeder Gateway, der darauf stößt, es in sein Speicher der "geern teten" Zertifikate ab. Wenn also ein Secur Gateway nach einem Zertifikat sucht, tut er dies zunächst in SecureTier und durchsucht dann den lokalen Zertifikat-Speicher. SecureMessenger : Sicher an jeden Empfänger versendenue SecureMessenger ist eine in den Secur Gateway integrierte Funktion, die es dem Nutzer ermöglicht, -Mitteilungen an Empfänger, die nicht über ein Zertifikat verfügen oder die kein Zertifikat haben, das vom Secur Gateway erkannt wird, problemlos und automatisch zu verschlüsseln. SecureMessenger macht das Versenden sensibler Information per E- Mail sicher Finanzinformationen von Kunden, PHI (Personally- identifiable Health Information Persönlich identifizierbare Patientendaten), Unterlagen oder Daten, vertrauliche rechtliche Dokumente, usw. Jetzt können Informationen sicher an jeden Empfänger auf der ganzen Welt versandt werden, auch wenn dieser lediglich über einen einfachen Web- Browser verfügt. Ist der Gateway so konfiguriert, dass alle Mitteilungen sicher versandt werden und verfügt der Empfänger nicht über ein zu ermittelndes Zertifikat, wird SecureMessenger automatisch eingeschaltet. Der Secur Gateway kann so konfiguriert werden, dass er Mitteilungen immer sicher versendet oder so, dass dies nur erfolgt, wenn die Mitteilung mit dem Zusatz "secure-" versehen ist. Hier erklären wir Schritt für Schritt, wie dies funktioniert, wenn die Verschlüsselung optional ist: 1. Sie stellen der -Adresse des Empfängers den Vermerk securevoran oder schreiben [secure] in die Betreffzeile. Wenn zum Beispiel die Adresse des Empfängers fredsmith@example.com lautet, müssen Sie in das Feld An: secure-fredsmith@example.com schreiben;

5 2. Der Secur Gateway speichert die Meldung, die Sie zu versenden versuchen und schickt umgehend eine sichere mit einem URL-Link zu Ihrem lokalen Secur Gateway an Sie zu zurück; Eine SecureMessenger Schablone kann beliebig oft verwendet werden. Sie können mit Kollegen sicher kommunizieren, indem Sie einfach deren -Adresse den Vermerk secure- voranstellen. 3. Sie stellen über eine SSL-geschützte Web-Verbindung den Kontakt mit Ihrem Secur Gateway her, um einen Hinweis und eine Passphrase für Ihren Empfänger einzugeben. Er wird später diesen Hinweis verwenden, um die Passphrase zu ermitteln, mit deren Hilfe er die lesen kann. Sie können auch festle gen, dass Sie benachrichtigt werden, sobald die Mitteilung abgerufen wurde und eine Aufbewahrungsdauer für die Mitteilung festlegen. Nach Ablauf dieser Aufbewahrungsdauer wird die Mitteilung gelöscht. Schließlich können Sie auch diese Werte in einer Schablone als Standardwerte speichern, die bei jeder Kommunikation mit diesem Empfänger verwendet werden. Sie wer den dann nur einmal je Empfänger, beim ersten Anlegen der Schablone, nach Hinweis und Passphrase gefragt. Nachdem Sie diese Informationen übermittelt haben, legt der Secur Gateway ein provisorisches Schlüsselpaar an, verschlüsselt die Mitteilung mit dem öffentlichen Schlüssel und den privaten Schlüssel mit der Passphrase. Abbildung 2: SecureMessenger 4. Der Secur Gateway teilt Ihrem Empfänger umgehend mit, dass eine sichere Mitteilung auf Ihn wartet. Er erhält eine simple - Mitteilung mit einem privaten Web-Link auf eine sichere Webseite, die auf dem Secur Gateway des Absenders gehosted wird; 5. Der Empfänger klickt auf den privaten Web-Link und stellt eine sichere Web-Verbindung (mittels SSL) zu Ihrem Secur Gateway her. Er erhält den Hinweis und wird nach der Passphrase gefragt;

6 6. Wenn der Empfänger die korrekte Passphrase eingibt, wird der pro visorische private Schlüssel freigegeben, die Mitteilung wird entschlüsselt und angezeigt und der Empfänger kann alle Anhänge, die Sie beigefügt haben, problemlos herunterladen über die ein geleitete sichere Web-Verbindung; Ihr Empfänger verwendet eine Web-Mail-Schnittstelle, während Sie, wie gewohnt, immer Ihre E-Mali-Software verwenden. 7. Ihr Empfänger kann Ihnen auch auf sichere Weise antworten: er gibt seine Antwort in das Web-Browser-Fenster ein und lädt etwaige zu versendende Anhänge hoch. Seine Mitteilung und alle Anhänge werden anschließend verschlüsselt und sicher an Sie, den Absender der ursprünglichen Mitteilung, versandt. So lange die ursprüngliche Mitteilung aufbewahrt wird, kann der Empfänger Ihnen antworten, so oft er möchte; 8. Sie erhalten die Antwort als sichere in Ihrem Posteingang, wie üblich. Alle Dateien, die der Empfänger hochlädt, sind Anhänge zur Mitteilung. Besondere Maßnahmen sind zum Empfangen nicht erforderlich. Der SecureMessenger ist leicht zu benutzen und erfordert nur mini male Schulung der Benutzer. Mit GlobalCerts bewegen Sie sich in einer vertrauten -Software. Es gibt keinerlei spezielle Website zum Initiieren oder Empfangen dieser Mitteilungen und sichere Antworten landen auf die übliche Weise in Ihrem -Posteingang. Zur Erhöhung der Sicherheit werden SecureMessenger Meldungen grundsätzlich auf Ihrem Gateway gespeichert, nicht bei Dritten. Ihr sicherer Informationsfluss ist nicht von Fremdunternehmen abhängig und die Schlüssel, mit denen Mitteilungen verschlüsselt werden, werden ausschließlich im zuverlässigen Intranet Ihres Unternehmens gespeichert. SecureTier DNS ist schnell, hierarchisch und effizient. SecureTier löst das Problem des Auffindens öffentlicher Schlüssel zur Verschlüsselung von Mitteilungen.gi. Public-Key-Zertifikate schnell und sicher auffinden Eine weitere Standardfunktion aller Secur Gateways ist ihre Verbindung zu SecureTier, GlobalCerts globalem Zertifikat- Managementsystem. Eine der größten Hürden bei der Verwendung öffentlicher Schlüssel zur Verschlüsselung von s ist das Problem, Public-Key-Zertifikate für alle Empfänger von s aufzufinden. Die Schwierigkeiten beim Auffinden von Zertifikaten für die - Verschlüsselung bilden ein wesentliches Hindernis für die Einführung von -Verschlüsselungssystemen im großen Stil und GlobalCerts schuf SecureTier eigens, um diese Barriere zu überwinden.

7 Um eine zu verschlüsseln, muss für jeden vorgesehenen Empfänger ein Zertifikat gefunden werden. Wenn der Empfänger kein Zertifikat hat, das aufgefunden werden könnte, muss ein anderer sicherer Zustellmechanismus (etwa SecureMessenger) verwendet werden. SecureTier nutzt die DNS-Technologie dieselbe grundlegende Internet-Technologie, die Domain-Namen in IP-Adressen auflöst um ein globales Such- und Abrufsystem für öffentliche Zertifikate bereitzustellen. SecureTier ermöglicht das schnelle und problemlose Auffinden von Public-Key-Zertifikaten anhand der -Adresse des Empfängers. Keine andere Technologie ist derart schnell, erweiterbar und robust. Jedes Secur TM Gateway Benutzerzertifikat wird in SecureTier veröffentlicht, was die sichere Kommunikation zwischen Organisationen beträchtlich vereinfacht, da zum Auffinden des Zertifikats eines Secur TM Gateway Nutzers lediglich die Kenntnis einer - Adresse erforderlich ist. Jeder Secur Gateway kann das Zertifikat eines anderen Secur Gateway Nutzers mittels SecureTier finden - und anschließend zur Verschlüsselung seiner s verwenden. Kompatibilität mit bestehender PKI-Technologie Es gibt zwei grundlegende Arten, wie der Secur Gateway Zertifikate nutzt, die von anderen X.509-konformen sicheren - Systemen ausgegeben werden. Er kann Mitteilungen mit Hilfe von öffentlichen Schlüsseln aus eingehenden s verschlüsseln und Schlüsselpaare, die von einer anderen X.509-konformen PKI-Software erzeugt wurden, für eigene interne Nutzer verwenden. Automatische Verwendung der Zertifikate von Empfängern Wenn Ihre Kollegen Zertifikate anderer PKI-Anbieter haben, müssen Sie Ihnen lediglich eine digital unterschriebene Mitteilung mit ihrem Zertifikat zusenden. Der Secur Gateway erfasst das Zertifikat beim ersten Eingang. Wenn das Zertifikat erfolgreich validiert ist, wird es im Secur Gateway gespeichert. Das nächste Mal, wenn Sie (oder ein anderer Nutzer Ihres Secur Gateway) versuchen, dieser Person eine zu schicken, findet der Secur Gateway automatisch ihr Zertifikat und verwendet es, um Ihre Mitteilung zu verschlüsseln. Wenn das erfasste Zertifikat nicht validiert wird, wird es in eine Warteschlange eingereiht, um vom Administrator überprüft zu werden. Der Administrator kann dann die Validierungskette des Zertifikats überprüfen und geeignete Maßnahmen veranlassen.

8 Verwendung eines Zertifikats eines anderen CA Wenn Sie ein Zertifikat eines anderen CA, etwa Digital Signature Trust Company oder Verisign haben, können Sie dieses Zertifikat und seinen entsprechende privaten Schlüssel hochladen, worauf der Secur Gateway das betreffende Schlüsselpaar automatisch verwenden wird. -Mitteilungen, die Sie verschlüsselt versenden, werden digital mit diesem privaten Schlüssel unterzeichnet und jede eintreffende wird unter Verwendung des öffentlichen Schlüssels verschlüsselt, der im entsprechenden Zertifikat enthalten ist. Vom Secur Gateway generierte verschlüsselte Mitteilungen sind mit existierenden S/MIME Standards kompatibel. Alle von Secur Gateways ausgegebenen X.509 Zertifikate sind konform mit X.509 Version 3, wobei Erweiterungen unterstützt werden, die in moderner Browser- und -Software verbreitet sind. Kompatibilität mit bestehender -Infrastruktur GlobalCerts testet seine Produkte mit zahlreichen bekannten - Softwareprodukten und plattformen, um Unterstützung und Interoperabilität zu gewährleisten. GlobalCerts entspricht außerdem Standards wie S/MIME, X.509 und der PKCS Standardserie von RSA Security. Da keine Software auf den Desktop-Computern oder Mail-Servern installiert wird, ist der Secur Gateway mit vielen -Softwareprodukten kompatibel, die standardkonform sind, aber unter Umständen keine signifikante Marktpräsenz aufweisen. Die folgende Seite enthält eine Liste führender handelsüblicher Softwareprodukte, die formell mit dem GlobalCerts Secur Gateway getestet wurden. -Server-Software Novell GroupWise 1 Lotus Notes Microsoft Exchange UNIX send mail SMTP-based mail servers UW IMAP and POP servers -Client-Software Novell GroupWise Lotus Notes Netscape Microsoft Outlook Microsoft Outlook Express Eudora SecureMessenger wurde mit Netscape, Internet Explorer, dem AOL Web-Browser, dem EarthLink Web-Browser und verschiedenen Nur-Text-Web-Browsern (die zum Beispiel von Sehbehinderten benutzt werden) getestet.

9 Umsetzung von -Sicherheit Diese Art von Kompatibilität hebt die GlobalCerts - Sicherheitslösung von anderen ab. Dies ist die Grundkonfiguration. Für besondere Anforderungen steht eine Vielzahl von Optionen zur Verfügung, diese deckt jedoch die Grundanforderungen ab Eintreffende Mail passiert zuerst den Secur Gateway. Der GlobalCerts Secur Gateway schützt die -Kommunikation Ihrer Organisation gründlich. Er erfordert, wenn überhaupt, nur eine sehr geringfügige Neukonfiguration Ihrer -Umgebung. Eintreffende Der Secur Gateway muss der Mail Exchanger (MX) für eingehende s für die Organisation sein. Dies bedeutet: wenn von außen eintrifft, passiert sie den Secur Gateway, bevor sie an andere -Server übermittelt wird. Auf diese Weise kann der Secur Gateway für eine nahtlose, automatische Entschlüsselung der verschlüsselten sorgen. Wenn Ihre Organisation einen Virenscanner oder eine andere Mail-Filter-Software verwendet, kann der Secur Gateway die entschlüsselte Mail zum Filtern und Scannen an dieses System übermitteln. Abbildung 3: Fluss der eintreffenden Mail Der Secur Gateway ist mit Virenscannern und jeder anderen Mail-Filtersoftware kompatibel. Abgehende Mail passiert zuletzt den Secur Gateway. Wenn Ihre Organisation eine Mail-Filtersoftware einsetzt, beispielsweise einen Virenscanner oder einen Mail-Archivierungs-Server, so arbeitet diese weiterhin normal. Mitteilungen werden vor dem Scannen entschlüsselt. Es gibt keinen anderen Ansatz für die automatische -Verschlüsselung, der sich so problemlos mit Virenscannern und Mail-Filtersystemen kombinieren lässt. Abgehende Der Secur Gateway muss für , die ins Internet abgeht, letzte Station sein. Dies bedeutet, dass Sie, wenn Sie bereits über einen -Server (wie Lotus Domino oder Microsoft Exchange) verfügen, diesen so konfigurieren müssen, dass er sämtliche abgehende E- Mail für die endgültige Übertragung ins Internet, an den Gateway übermittelt. Die noch nicht verschlüsselten Mitteilungen können auf ihrem Weg zwischen Ihren vorhandenen Mail-Servern und dem Secur Gateway durch SSL-Kommunikation geschützt werden. Nachdem der Secur Gateway die Verschlüsselung vorgenommen hat, werden die Mitteilungen unter Verwendung von SMTP wie üblich ins Internet entlassen.

10 Abbildung 4: Fluss der abgehenden Mail Viele Firmen setzen einen Scanner für abgehende Mails ein, der für die Umsetzung der Unternehmensrichtlinien erforderlich ist, Content- Filtering durchführt, nach Viren sucht oder vielleicht alle abgehenden Mitteilungen archiviert. Secur Gateways sind mit allen diesen Systemen kompatibel, da Secur Gateways erst in der letzten Phase eingeschaltet werden, wenn die Mail verarbeitet wurde und für die Übermittlung ins Internet freigegeben ist. Im Netzwerk Der Secur Gateway erfordert nur wenige Maßnahmen im lokalen Netzwerk. Er benötigt DNS-Namen, IP-Adressen und die Möglichkeit, bestimmte Verbindungen über die Firewall zu akzeptieren. Diese Anforderungen an die Firewall sind in einer separaten Checkliste aufgeführt, die Sie auf Wunsch von Ihrem GlobalCerts Verkaufsrepräsentanten erhalten Management des Secur Gateway TM Secur Gateways werden über eine sichere Web-Schnittstelle gemanagt. Mittels eines Web-Browsers, einer User-ID und einer Passphrase kann ein Administrator alle Funktionen eines Secur Gateway verwalten: Nutzer, ihre Zertifikate und die Komponente selbst. Accounts können einzeln oder in Gruppen verwaltet werden und verschiedene Optionen lassen sich modifizieren und anpassen, damit Ihr Secur Gateway dafür sorgt, dass die -Richtlinien und der Präsentationsstil Ihrer Organisation umgesetzt werden.

11 Abbildung 5: Web-basierte Verwaltung Zusätzliche Optionen GlobalCerts kann "Hot Spares" bereitstellen, sodass die Möglichkeit verschlüsselter s immer verfügbar ist. Redundanz Da ein missionskritischer Kommunikationsdienst ist, kann GlobalCerts redundante hot spare Secur Gateways bereitstellen, damit die Möglichkeit verschlüsselter s jederzeit verfügbar ist. Ein Secur Gateway ist immer als Master aktiv und sorgt für die -Verschlüsselung. Der andere ist aktiv mit dem Master in Kontakt und kann jederzeit dessen Aufgaben übernehmen, falls er ausfallen sollte. Zusammenfassung Er ist problemlos, er ist sicher und er arbeitet nahtlos mit Ihren vorhandenen Systemen zusammen. Der GlobalCerts Secur Gateway schützt Firmen- dort, wo sie am verwundbarsten ist außerhalb des Intranets des Unternehmens. Er minimiert Störungen der bestehenden Arbeitsabläufe und der Mail- Infrastruktur und schützt so viele s wie möglich mittels einer leistungsstarken, militärtauglichen Verschlüsselung. Besonders hervorzuheben ist, dass die integrierte Funktion SecureMessenger es ermöglicht, dass sichere Mitteilungen weltweit jeden Empfänger über eine simple web-basierte Schnittstelle erreichen. SecureTier ermöglicht die erweiterbare Verteilung von Zertifikaten und schnellstes Auffinden von Zertifikaten für die Verschlüsselung. Da die Risiken für Ihr Unternehmen zu groß sind und eine vertrauliche Kommunikation mit unverschlüsselter nicht möglich ist, bietet der GlobalCerts Secur Gateway eine kosteneffektive, vollständige Lösung zum Schutz Ihrer auf dem Weg durchs Internet.

12 Merkmale Vorteile Ver- und Entschlüsselung erfolgt Ermöglicht Antiviren- und Content-Filteringim Gateway Funktionen in der Nähe der Firewall Unterstützung von S/MIME Sichere Kommunikation mit praktisch und SSL -Links jedem Gegenüber Transparenter Betrieb und Keine Maßnahmen durch Nutzer Schlüsselmanagement oder Administrator erforderlich Mit Standard- -Cients Keine Software muss auf die einzelnen kompatibel Workstations geladen werden Jeder Nutzer erhält ein separates Erlaubt digitale Signaturen x.509 Zertifikat der Nutzer Kann mit inhaltsgesteuerter Failsafe-Mechanismus für Verschlüsselung eingesetzt werden Nutzer ohne Vorkenntnisse Verwendet SecureTier TM Bietet Möglichkeit der Kommunikation Zertifikatmanagement zwischen Organisationen