fideas file enterprise auf einen Blick

Transkript

1 fideas file enterprise Verschlüsselung und Data Leakage Prevention fideas file enterprise ist eine anwenderfreundliche Lösung zum unternehmensweiten Schutz sensibler Daten. Automatische Verschlüsselung, Kontrolle von mobilen Datenträgern, Anwendungskontrolle und Weitergabekontrolle für vertrauliche Daten inklusive der Verhinderung von Screenshots, Copy & Paste über die Zwischenablage, sowie Schutz vor Löschung kritischer Daten konvergieren zu einem leistungsstarken Werkzeug der Data Leakage Prevention. Einfachste Installation und Verwaltung Die komplette Verwaltung von fideas file enterprise wird über eine übersichtliche grafische Benutzeroberfläche zentral gesteuert. Eine Anbindung an bestehende Verzeichnisdienste, wie z.b. das Active Directory, macht eine doppelte Benutzerverwaltung unnötig. 64 Bit, Virtualisierbarkeit und hohe Performance Verschlüsselung mit fideas file enterprise ist hoch performant und schont die Systemressourcen. Die Software kann auch problemlos in virtuellen Umgebungen wie zum Beispiel VMware oder auf Terminalservern eingesetzt werden. Es werden sowohl 32- als auch 64 Bit-Plattformen (Windows) unterstützt. Revisionssichere Protokollierung Alle sicherheitskritischen Operationen, sei es durch Sicherheitsadministratoren oder durch Benutzer, werden protokolliert und revisionssicher gespeichert. Moderne Signaturverfahren sorgen für Manipulationsschutz der Protokolldateien und unterstützen die Auditierung. fideas file enterprise auf einen Blick Automatische Verschlüsselung der Dateiablage auf Fileservern, PCs, Notebooks und mobilen Datenträgern, sowie Backups Data Loss/Leakage Prevention über Zusatzmodule Anbindung an vorhandene Verzeichnisdienste (AD/LDAP) Zentrale einfache Verwaltung Lauffähig auf Terminalservern und virtualisierten Umgebungen, z.b. Citrix, Vmware Unterstützt Citrix XenApp 6.5 Unterstützt Smartcards und USB CryptoToken Revisionssichere und datenschutzkonforme Protokollierung Einfache Integration in bestehende Systemumgebungen Notfall-Funktion zur Datenwiederherstellung Verwendbar mit jedem Fileserver Unterstützt Microsoft DFS und verschlüsselte Offline-Ordner fideas file enterprise kann an verteilten Standorten genutzt werden.

2 Test SC Magazine Die Fähigkeiten von fideas file enterprise zur onthe-fly Verschlüsselung von Dateien sind beeindruckend. Technische Daten: Kryptografische Algorithmen AES (bis 256 Bit), RSA (bis 4096 Bit), SHA-256, SHA-512 Zertifikate X.509v3 PKCS#7 Schnittstelle für Schlüsselmedien PKCS#11 PKCS#12 Microsoft CSP Transparente Verschlüsselung sensibler Daten mit fideas file enterprise fideas file enterprise beinhaltet: Unterstützte Smartcards und USB Token Aladdin etoken Kobil midentity SafeNet ikey 2032 epass2000 StarKey100 CryptoIdentity5 Athena AR PrivateCard D-Trust Giesecke & Devrient Reiner SCT matekey SignTrust TeleSec NetKey und andere Unterstützte Smartcardleser AR PrivateSafe 2.5 Cherry SmartBoard G Kobil KAAN Pro OmniKey CardMan 2010 OmniKey CardMan 3620 REINER SCT CyberJack SCM SPR532 Unterstützte Betriebssysteme (32/64 Bit) Windows XP (SP3) Windows Server 2003 (SP2, SP3) Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows 7 (SP1) Windows 8 Windows 8.1 Hardwareanforderungen (minimal) Client: 512 MB RAM, 1 GHz, 15 MB freier Festplattenspeicher Admin: 512 MB RAM, 700 MHz, 20 MB freier Festplattenspeicher Server: 1 GB RAM, 2 GHz, 5 GB freier Festplattenspeicher

3 fideas file enterprise Funktionsmodul Application Control Das Funktionsmodul Application Control basiert auf einer Whitelist zulässiger Anwendungen. Für alle Anwendungen kann das Verhalten beim Zugriff auf verschlüsselte Daten gesteuert werden. Attribute: - Zugriff mit Entschlüsselung - Zugriff ohne Entschlüsselung - Neuverschlüsselung über ein Passwort - Zugriff verboten Anwendungsbeispiele: - Verhindern von Datenklau durch Spyware - Verhindern von Datenklau durch FTP- oder Webuploads - Unabsichtliche Entschlüsselung wird verhindert - Automatische Erzeugung verschlüsselter -Anhänge - Verhindern des Versendens vertraulicher Anhänge per Referenzen: Kundenzitat: Uns war ein performantes und einfach zu bedienendes Produkt wichtig, welches gleichzeitig den globalen Anforderungen unseres Konzerns gerecht wird. Das positive Feedback unserer Anwender bestätigt, dass unsere Wahl von fideas file enterprise richtig war. In apsec haben wir einen Partner gefunden, der sich unseren Anforderungen stellen will und kann. Bernd Stahl Client Infrastructure Evonik Industries AG

4 fideas file enterprise Funktionsmodul Critical Data Über das Funktionsmodul Critical Data ist ein vier-augen-prinzip für die Weitergabe hochkritischer Dateien realisierbar. Es beinhaltet außerdem den Schutz gegen Screenshots, Drucken und Copy & Paste für kritische Dateien. Attribut critical data für Netzwerkordner critical data sind: - immer verschlüsselt - kopiergeschützt, sofern sie nicht durch eine zweite Person freigegeben werden - geschützt gegen Copy & Paste - geschützt gegen Screenshots - geschützt gegen Löschung - geschützt gegen Speichern unter - geschützt gegen Drucken Anwendungsbeispiele: - verhindern von Datenklau durch Zugriffsberechtigte (absichtlich oder unabsichtlich) - verhindern von Datenklau durch Spyware - BDSG-Compliance durch aktive Weitergabekontrolle Kundenzitat: Die Einbindung von fideas file enterprise in unser Netzwerk hat unsere Prozesse vereinfacht, spart enorm Zeit und damit Kosten. Und unsere Anwender merken nicht einmal, dass sie mit verschlüsselten Daten umgehen. Ich höre keine Klagen, das will schon etwas heißen. Net g schimpft isch g lobt g nug, sagen wir Schwaben. Joachim Seeger Security Manager Landesbank Baden-Württemberg

5 fideas file enterprise Funktionsmodul Cloud Protection Sicherheit für das Dokumentencenter von Microsoft SharePoint Über das Erweiterungsmodul Cloud Protection lässt sich fideas file enterprise auch zum Schutz von Dokumenten einsetzen, die mit Microsoft SharePoint bearbeitet werden. Das Dokumentencenter von Microsoft SharePoint lässt sich analog zu Shares auf einem Fileserver mit fideas file enterprise verschlüsseln und erweitert die Funktionen von Microsoft SharePoint um das zusätzliche gute Gefühl der Sicherheit. Geschützte Dateiablage in the cloud per WebDAV Das Erweiterungsmodul Cloud Protection bietet auch die Möglichkeit, beliebige Dateiablagen im Intranet/Internet über WebDAV-Technologie mit dem bewährten Schutz von fideas file enterprise zu versehen. Dadurch wird es möglich, sensible Daten auch auf fremden Servern im Internet sicher und bei Bedarf sogar mit verteiltem Gruppenzugriff abzulegen. Gewaltentrennung in der Administration Dank der durch die Verschlüsselung eingeführten Rollentrennung können im Zweifel sogar SharePoint -Siteadministratoren in Ihrer Allmacht beschnitten werden, sodass auch sie nur die Dokumente einsehen können, die für sie bestimmt sind. Alle sicherheitskritischen Zugriffe von Benutzern und alle Konfigurationsänderungen durch Administratoren werden in digital signierten und verschlüsselten Protokollen revisionssicher und datenschutzkonform gespeichert. Kundenzitat: Wir sind sicher, mit fideas file enterprise die beste Lösung zum Schutz unserer sensiblen Dokumente einzusetzen, die der Markt bereit hält. Ich hoffe, dass viele unserer Mitgliedsbanken, unserem Beispiel folgen. Ich kann die Lösung von apsec uneingeschränkt empfehlen. Stephan Henkel Geschäftsführer VöB Service GmbH fideas file enterprise sichert Dokumente auch in Microsoft SharePoint Systemvoraussetzungen für den Betrieb zusammen mit Microsoft SharePoint Windows XP (SP3), Windows 7 (SP1), Windows 8, Windows 8.1, Windows Server 2003 (SP2, SP3), Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 SharePoint 2007 oder SharePoint 2010 Internet Explorer 7 oder höher Microsoft Office 2003, 2007 oder 2010

6 fideas file enterprise Funktionsmodul Removable Media Das Funktionsmodul Removable Media regelt den Zugriff auf Wechseldatenträger. - Lese-/ Schreibzugriff auf USB-Sticks, Wechselfestplatten, CD/DVD kann gesperrt werden - Ausnahmeregeln für bestimmte Benutzergruppen oder Geräte - Mobiles Verschlüsselungsmodul fideas file USB für USB Sticks Anwendungsbeispiele: - Verhindert das Umgehen von zentralen Sicherheitskomponenten wie z.b. Firewalls - Verhindert physikalischen Datenklau bzw. unfreiwilligen Verlust über mobile Speichermedien - Verhindert das Einschleppen böswilliger Software - Jederzeit Zugriff auf verschlüsselte Daten auf USB Sticks, selbst an Rechnern, auf denen fideas file enterprise nicht installiert ist Sprechen Sie mit uns! apsec bietet Ihnen umfassenden Service für alle Bereiche der Datensicherheit. Beratung Erstellen von Sicherheitsrichtlinien, Gefährdungsanalysen, interne Netz- Sicherheit Netzwerksicherheit Sicherheit im Internet/Intranet/Extranet, Zugangskontrolle zu Datenbanken, Firewalls, VPN, Virenschutz, Remote- Access Softwaresicherheit kryptographische Funktionen in beliebigen Anwendungen, Aufbau von PKIs mit TrustCenter, sichere , digitale Signatur, Verschlüsselung