team2work Gegründet 2004 Intuition: sichere Verbindungen für medizinische Netzwerke (Hard und Software)

Transkript

1

2 team2work Gegründet 2004 Intuition: sichere Verbindungen für medizinische Netzwerke (Hard und Software) 2005 Innovationspreis des Landes Baden Baden-Württemberg 2006 Cyberchampions Preis des Forschungszentrum Informatik 2007 Kooperation mit Innominate Security Technologies Berlin (SEC-Stick Server) 2009 Gründung der team2work GmbH - Entwicklung von Software Spezialgebiet SSH - SSH Clients mit X.509 Authentisierung - OEM Software - SSH Clients auf SmartCards - Standardprodukt: SEC-Stick

3 Was ist der SEC-Stick? Kombination aus SSH-Tunnelclient und USB Wechseldatenträger. Software in deutsch, englisch und niederländisch. - Läuft unter Windows ohne Installation und ohne privilegierte Rechte - Für alle Windows Versionen, Mac OS-X und Linux (Mac und Linux benötigen Java) - Integration mobiler Anwendungen direkt in den Client (z.b. RDP, VNC,...) - Wichtigste Eigenschaft: Benutzung ist kinderleicht!

4 Was ist der SEC-Stick Server? Add On für Innominate mguard Angepasster (gehärteter) SSH Server. - Wird von Innominate für alle mguard Produkte angeboten - Komplette Integration in mguard Firmware (ab Version 5) (auch Updates und Upgrades) - Konfiguration über die Weboberfläche oder team2work Software

5 Wie funktioniert der SEC-Stick? Der SEC-Stick baut eine SSH-VPN Verbindung zum SEC-Stick Server auf. Hierbei werden auf dedizierte Dienste hinter dem mguard zugegriffen oder es werden Dienste auf dem mguard zur Verfügung gestellt. Bei Zugriff auf Dienste hinter dem mguard wird normalerweise 1 SEC-Stick benötigt. Werden die Dienste auf dem mguard zur Verfügung gestellt, werden für beide Seiten (der zur Verfügung stellenden und der zugreifenden) SEC-Sticks benötigt. - Echte Endpoint Security Tunnel auf Applikationsebene! - Keine direkte Netzkopplung (wichtig für Security Policies in Unternehmen, z.b. Krankenhaus - Arztpraxis) - Maximales Sicherheitsniveau, gehärtete SSH Umgebung (Kein Passwort, nur Key oder SmartCard) - Keine Login Shell nötig - Für jede beliebige TCP Client - Server Umgebung konfigurierbar - Vordefinierte Templates für mobiles Arbeiten (RDP) t2w RemoteOffice - Vordefinierte Templates für Fernwartung (VNC) t2w RemoteService

6 Vergleich IPSec (& SSL) und SSH VPN? oder: IPSec ist auch nicht schlecht aber kennen Sie schon SSH? IPSec VPN ist optimal zur Verbindung von zwei Netzwerken auf IP Ebene. Bietet selbst aber keine Möglichkeit der Applikationskontrolle. Die Konfiguration von IPSec wird schnell sehr komplex. IPSec is too complex to be secure. [Schneier und Ferguson] Vorteile von SSH: - Bis zu 10 mal schneller als IPSec - Verbindung über Proxys kein Problem - Robuster, dadurch weniger Verbindungsabbrüche - Tunnel auf Applikationsebene, echte Endpointsecurity - Keine direkte Netzkopplung - Mobile Nutzung des Clients ohne Installation - Persönlicher Zugang (nicht Maschine) mit personifizierten Schlüsseln - Anbindung an alle gängigen Authentifizierungsmethoden - Mehrere Tunnel können ineinander geschoben werden (mehrfache Authentifizierung)

7 team2work SEC-Stick Client Die einfachste Möglichkeit eines sicheren Fernzugriffs für Anwender! Standard im medizinischen Bereich, ursprünglich für die Bedürfnisse von Ärzten entwickelt. Über 5000 Installationen nur im medizinischen Bereich. Von der Kassenärztlichen Bundesvereinigung (KBV) als sicher und empfehlenswert beurteilt. Zugelassen auch im KV-SafeNet. Komplexität ist der schlimmste Feind von Sicherheit. Sichere Systeme sollten abgespeckt und so einfach wie möglich gemacht werden. Es gibt keinen Ersatz für Einfachheit. [Bruce Schneier in "Secrets & Lies"] SEC-Stick GUI:

8 team2work SEC-Stick Client Die einfachste Möglichkeit eines sicheren Fernzugriffs für Anwender! - Zugriff von zu Hause auf den Büro PC (Buchhaltung, Mail, Spezialsoftware) - Zugriff von Mitarbeitern aus dem Home Office - Mobiler Zugriff von Außendienstlern - Fernwartung von Maschinen und Anlagen - Zugriff auf Wartungszentralen (kombinierbar mit vh. IPSec) - Absichern von kritischen Diensten im LAN Einsatzmöglichkeiten bei Ihren Kunden schier unerschöpflich (egal ob Einzelunternehmen oder Konzern). Vom Blumenhändler bis zur Fernwartung in sehr sensiblen Bereichen. Ablösung von teuren Citrix Umgebungen. Integration in bestehenden mguard Umgebungen...

9 Team2work Ihr Vorteil - Alle Komponenten werden ausschließlich in Deutschland gefertigt und erfüllen allerhöchste Anforderungen - Sie haben Zugriff auf deutschsprachigen Support, bis hin zum Hersteller (support@team2work.de) - Unterstützung bei sehr großen oder komplexen Kundenszenarien - Einkauf aller Komponenten zentral über TLK - Ein Produkt, das Ihre Kunden begeistern wird und der Kundenzufriedenheit dient - Keine undurchsichtigen Lizenzbedingungen oder Laufzeitverträge - Problemlose Integration in vorhandene Umgebungen (kleiner 30 Min.) Kontakt: andreas.kroeg@team2work.de