Sichere Dokumente in der Cloud - Neue Open Source Dokumenten-Verschlüsselung CORISECIO präsentiert auf der it-sa 2013 eine Antwort auf PRISM und Co. Dateien werden mit starken Algorithmen hybrid verschlüsselt und sind damit auch in der Cloud absolut sicher. Die CORISECIO Open Source-Sicherheitslösungen bieten Ihnen Sicherheit ohne Wenn und Aber. Darmstadt, 23.09.2013 Der Diebstahl sensitiver Informationen und Dokumente nimmt weiter zu. Unternehmen sind - nicht erst seit PRISM und TEMPORA - gezwungen, Schutzmaßnahmen einzurichten, die auch solchen Angriffen widerstehen. Die Nutzung der Cloud bedarf neuer, sicherer Methoden, um Diebstahl und Missbrauch sensitiver Informationen zu verhindern. Mit der CORISECIO Open Source-Lösung können Sie sicher sein, dass niemand Ihre vertraulichen Dateien einsehen kann auch nicht in der Cloud. CORISECIO Document Encryption Gateway bietet Unternehmen eine Lösung zur Verschlüsselung von Dateien jeder Art. Diese werden im Gateway transparent verschlüsselt, ohne dass ein Client dafür notwendig ist. Im Gegensatz zu einfachen File-and-Folder -Lösungen erfolgt die Verschlüsselung dokumentenzentrisch - nach offenen Standards wie z. B. SwA und SAML. Für jedes Dokument kann festgelegt werden, wer darauf Zugriffsrechte erhält. Die Abläufe sind vollständig automatisierbar; zusätzlich hat ein Benutzer die Möglichkeit, manuell einzugreifen. Der Zugriff der Endbenutzer erfolgt wie gewohnt z.b. über WebDAV oder SharePoint. Damit wird das Produkt z.b. für Nutzer von MS Office ohne weiteren Implementierungsaufwand sofort nutzbar. Unterstützt werden Netzlaufwerke aller Art wie z.b. Fileshares oder Cloud-Lösungen. Die Verschlüsselung und die Algorithmen sind konfigurierbar. Im Standard werden die Dokumente hybrid verschlüsselt; d.h. Sicherheit auf höchstem Niveau. Zur Verfügung stehen Algorithmen wie z.b. AES 256 und RSA mit Schlüssellängen von 1024-4096. Ein Administrator kann Security Level vorkonfigurieren und damit Verschlüsselungen und auch Signaturen vorgeben. Damit können auch höchste Sicherheitsansprüche in Unternehmen und Behörden einfach umgesetzt werden. Für Anwender und Applikationen ist die Lösung völlig transparent.
Alle CORISECO-Produkte basieren auf der Open Source secrt, einer Security- Plattform, die gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt wurde. Als Ergänzung zum Document Encryption Gateway bietet CORISECIO die transparente Encryption for SharePoint an. Dieses Gateway erlaubt es, in SharePoint mit verschlüsselten Dokumenten im Team zu arbeiten. Die volle SharePoint -Funktionalität bleibt erhalten auch die Volltextsuche in verschlüsselten Dokumenten. Mehr Informationen finden Sie auf der it-sa 2013 in Halle 12, Stand 546 oder unter www.corisecio.com Abbildung 1 Manueller Eingriff beim Upload einer Datei. Diese wird dann im Streaming Mode verschlüsselt.
Über CORISECIO CORISECIO ist führender Hersteller von Open Source Security-Produkten. Basis für alle CORISECIO-Lösungen ist die Open Source-Plattform secrt, die gemeinsam mit dem BSI entwickelt wurde. Darauf aufbauend werden Enterprise-Standardlösungen für Mobile Security, zertifizierte SAP Portal Security, SOA und Cloud Security sowie Datenbank-Verschlüsselungen angeboten. CORISECIO hat ihren Hauptsitz in Darmstadt und wird durch Vertriebspartner weltweit unterstützt. www.corisecio.com. Kontakt CORISECIO GmbH Uhlandstraße 9 64297 Darmstadt Tel.: +49 (0) 6151-951 30-11 Fax: +49 (0) 6151-951 30-66 info@corisecio.com www.corisecio.com.
BILDER Abbildung 2 SharePoint -Dokumente mit unterschiedlichen Sicherheitsstufen
Abbildung 3 Volltextsuche in verschlüsselten Dokumenten