SharePoint Security. Dr. Bruno Quint CORISECIO - Open Source Security Solutions CORISECIO

Transkript

1 SharePoint Security Dr. Bruno Quint - Open Source Security Solutions

2 Microsoft SharePoint SharePoint wird in vielen Unternehmen erfolgreich genutzt u.a. für: Zusammenarbeit im Team Dokumenten Management Es werden auch viele vertrauliche Dokumente abgelegt. Doch wie sieht es mit der Sicherheit aus?

3 Standard SharePoint SharePoint kontrolliert Zugriffe auf Dokumente über ausgefeilte Kontrollmechanismen. Authentisierung Rollen/Rechte Konzepte Ist das ausreichend? Schützt das auch vor Angriffen von innen?

4 Sind Angriffe von innen gefährlich? Fakten: Edward Snowden war SharePoint Administrator der NSA Snowden hat vertrauliche Dokumente der NSA kopiert Vermutung: Die NSA hat ein gutes Berechtigungskonzept in SharePoint Folgerung: Das ist nicht ausreichend!

5 Schutz von Dokumenten? Dokumenten müssen auch vor internen Angriffen geschützt werden auch vor Administratoren Verschlüsselung ist der sicherste Schutz

6 Verschlüsselung in SharePoint Lösungen für Verschlüsselung in SharePoint müssen einige neue Anforderungen erfüllen Hohe Performance Hohe Verfügbarkeit Integration externer Partner Keine Clients Volltextsuche in verschlüsselten Dokumenten

7 SharePoint Security Portfolio Encryption for SharePoint HTML5 Encryption DocEnc DocEnc Rendering SOA SOA SOA SOA secrt secrt secrt secrt Open Source Security Platform Document Encryption Gateway Encryption for SharePoint Gateway seccollaboration Gateway (Entwickelt zusammen mit dem BSI) (Server basierte Verschlüsselung) (Sichere Volltextsuche ) (Sicherer mobiler Zugriff)

8 Document Encryption für SharePoint und andere Storage Systeme Eine Server Lösung für Rechenzentren

9 Transparente Verschlüsselung User arbeitet mit Dokumenten Verschlüsselung vetraulicher Dokumente Document Encryption Gateway Verschlüsselte Dokumente Ablage SharePoint OneDrive Dropbox Transparente Verschlüsselung Kein Client notwendig Fileshare Viele Speicherorte werden unterstützt

10 Dokumenten zentrische Verschlüsselung Meta Information: Dokumenten Verschlüsselung: Wer hat Zugriff? Welche Keys? etc Rollen basiert AES256 RSA Encrypted Document AES RSA 3 Role 3 AES RSA 2 Role 2 adlfkjs3ölsdwöfj03fn3ßr983450oiwu03 AES RSA 1 Role 1 4fuoig94jw4ufhwpeuth04tw9hjwqp4ituh 0z93pt9hjq3tadlfkjs3ölsdwöfj03fn3ßr oiwu034fuoig94jw4ufhwpeuth04t w9hjwqp4ituh0z93pt9hjq3twqp4ituh0z9 3pt9hjq3tadlfkjs3ölsdwöfj03fn3ßr oiwu034fuoig94jw4ufhwpeuth04tw9h jwqp4ituh0z93pt9hjq3tadlfkjs3ölsadlfkj s3ölsdwöfj03fn3ßr983450oiwu034fuoig 94jw4ufhwpeuth04tw9hjwqp4ituh0z93p t9hjq3tadlfkjs3ölsdwöfj03fn3ßr oiwu034fuoig94jw4ufhwpeuth04tw9hjw qp4ituh0z93pt9hjq3twqp4ituh0z93pt9h jq3tdwöfj03fn3ßr983450oiwu034fuoig9 4jw4ufhwpeuth04tw9hjwqituh0z93pt9hj q3twqp4ituh0z93pt9hjq3t

11 Transparent SharePoint Encryption Full text search in encrypted documents SharePoint 2013 Enterprise

12 Transparent SharePoint Encryption User Normal Mode Secure Mode Normal SharePoint Mode Encryption Gateway Encryption for SharePoint Secure Mode

13 Full Text Search in Encrypted Documents User arbeitet wie gewohnt Standard Mode Secure Mode Search Suche in unverschlüsselten Dokumenten SharePoint Encryption Gateway Transparent Encryption Secure Search Suche in verschlüsselten Dokumenten

14 Arbeiten in SharePoint Filename kann verschlüsselt werden

15 Arbeiten in SharePoint Secure Mode Design ist anpassbar Verschlüsselte Filenamen werden transparent entschlüsselt

16 Arbeiten in SharePoint Secure Mode Context Menusecure download File wird transparent entschlüsselt

17 Arbeiten in SharePoint Secure Mode Sichere Suche in verschlüsselten Files Toolbar für Secure Search

18 Zusammenfassung Wir hätten die NSA vor Edward Snowden schützen können Wir können Dokumente in Ihren Unternehmen vor Angriffen schützen. Starke hybride Verschlüsselung Keine Clients Einfache Einbindung externer Partner