Sie sind hier: Startseite » SaaS » Security-Lösungen

"Secure the Data" mit EaaS-Komplettlösung


"Identos EncryptComplete" bietet "Encryption-as-a-Service" mit SDK
Daten werden bereits offline auf dem Gerät verschlüsselt

(08.12.15) - End-to-End-Security gilt heute vielfach als Garant für Datensicherheit. Bei genauerem Hinsehen ist die Verschlüsselung jedoch nicht komplett weil nur eine Verschlüsselung zwischen Servern stattfindet, sie endet am Gerät des Endbenutzers. Dort bleiben die Daten lokal ungeschützt und werden erst mit Beginn der Übertragung in einen verschlüsselten Tunnel transportiert. Somit werden die eigentlich zu schützenden sensiblen Daten nicht verschlüsselt.

An diesem Punkt setzt 'EncryptComplete' des Unternehmens Identos an und bietet eine vollständige Encryption as a Service-Plattform (EaaS), die auch Smartcards unterstützt. 'Secure the Data' steht bei dieser EaaS-Komplettlösung im Vordergrund, denn die Daten werden bereits offline auf dem Gerät verschlüsselt, selbst dann, wenn keine Übertragung stattfindet. Zum Umfang von EncryptComplete gehört ein plattformübergreifendes SDK für mobile Apps. Dies gewährleistet die Offline-Encryption und ermöglich die Integration von EncryptComplete in bisherige Systeme binnen Stunden.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

EncryptComplete - doppelter Schutz durch SDK und EaaS
Das Prinzip ist einfach: Eine beliebige App, die vertrauliche Daten sammelt und diese mit anderen Geräten austauschen muss, verschlüsselt diese Daten mit Hilfe des EncryptComplete-SDK. Anschließend können die Daten mit einer verschlüsselten Verbindung nun doppelt geschützt zwischen den Geräten übertragen werden. Für die Verschlüsselung kooperiert Identos mit THALES. HSM-geschützte THALES-Server bieten das komplette Key-Management, das vom EncryptComplete-SDK verwendet wird.

Datensicherheit nicht länger Teil der Softwareentwicklung
Dreh- und Angelpunkt an EncryptComplete ist vor allem das SDK. Zum einen kann eine beliebige App hiermit binnen Stunden, maximal Tagen auf den Stand gebracht werden, auf dem sie eine Vielzahl von Security-Standards einhalten kann. Zum anderen kann eine Stand-Alone-App zu einem Verbund miteinander kommunizierender Clients erweitert werden, ohne dass man sich um die Daten- oder Verbindungssicherheit sorgen müsste.

Eine App muss nur noch bis zu dem Punkt entwickelt werden, an dem sie funktioniert. Die Datensicherheit und Vernetzung dieser App übernimmt das SDK. Dies bringt nicht nur Schutz gegen unbefugten Datenzugriff, sondern bietet auch Sicherheit gegen fahrlässigen Datenverlust, etwa durch Verlust der Hardware. Zudem sind Updates und neuere Verschlüsselungsstandards nicht mehr länger Aufgabe der Entwickler. Die Entwicklungskosten, die Wartungskosten, die Hardwarekosten für HSM-Key Management und, was noch viel wichtiger sein dürfte, die Entwicklungszeit reduzieren sich dadurch erheblich.

Lokale Data Encryption und hybride Verschlüsselung
Verschlüsselt werden die Daten der App hybrid. Zunächst wird im Public-Private-Key-Verfahren eine asymmetrisch verschlüsselte RSA 2048-Verbindung zum Identos-Server aufgebaut, um das betreffende Endgerät zu identifizieren. Das Endgerät hat, je nach Einstellung im SDK zahlreiche Möglichkeiten sich auszuweisen. Software-Token, Logins und Passwörter, Hardware-Informationen aber auch Smartcards und andere externe Token kommen in Frage. Es werden dabei mindestens drei dieser Identitäten in einem einmaligen Schlüssel kombiniert und für jede Transaktion neu gesetzt.

Um Hardware-Informationen als Faktor zur Authentifizierung nutzen zu können, muss jedes Endgerät dazu auf dem Server vorab registriert sein. Gelingt die Authentifizierung, werden ebenfalls asymmetrisch die Schlüssel für die anschließende AES 256-Datenübertragung an das Endgerät übermittelt. Der Unterschied zur klassischen Point-to-Point-Encryption ist, dass die Daten vom Endgerät schon vor jeder Übertragung vom EncryptComplete-SDK chiffriert wurden.

Durch die Registrierung der beteiligten Hardware am Identos-Server und durch die optionale Verwendung von zusätzlichen Token wie Smartcards ist eine vollständige Zwei-Faktor-Authentifizierung (2FA) gewährleistet. In der Praxis werden durch zusätzliche Berücksichtigung von App Credentials und Logins oft auch 3- oder 4-Faktor-Lösungen umgesetzt.

EncryptComplete in Verbindung mit Cryptoterminals nutzen
EncryptComplete zielt auf Smartphones und Tablets, die mit sensiblen Daten arbeiten. Etwa im Gesundheits- und Pflegebereich oder im Bereich Mobile Payment werden kritische Daten mit Smartphones erfasst, bearbeitet und übertragen. Um hier auch zusätzliche Token wie Smartcards nutzen zu können oder aber Daten von Gesundheitskarten und Geldkarten direkt mit dem mobilen Endgerät auslesen zu können liefert Identos Cryptoterminals, die über USB oder Bluetooth mit dem Smartphone kommunizieren. Alle von Identos hergestellten Crpytoterminals werden mit einem eigenen von EncryptComplete unabhängigen SDK in die App eingebunden. Die Datensicherheit, Verschlüsselung und Übertragung dieser mittels Cryptoterminals eingespeisten Daten wird dann von EncryptComplete geleistet. (Identos: ra)

Identos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Security-Lösungen

  • Ganzheitliche Datensicherheit

    Varonis Systems erweitert die IaaS-Abdeckung ihrer Datensicherheitsplattform um Cloud-Datenbanken und Objektspeicher in AWS und Azure. Dies ermöglicht eine tiefere Transparenz der Risiken, fortschrittliche Erkennung von Bedrohungen und automatisierte Abhilfemaßnahmen für Multi-Cloud-Umgebungen.

  • Neue SaaS-Plattform für Cybersicherheit

    Wallix, europäische Cybersecurity-Anbieterin und Expertin für Identitäts- und Zugangsmanagement, verkündet die Einführung ihrer Software-as-a-Service (SaaS)-Plattform, "Wallix One". Die Plattform umfasst die wesentlichen Lösungen, die Unternehmen zum Schutz ihrer digitalen Aktivitäten benötigen.

  • Verschlüsselung für jeden Dateityp

    Utimaco, Anbieterin von IT-Sicherheitslösungen, stellt mit "u.trust LAN Crypt Cloud" eine neue, einfach zu bedienende As-a-Service-Lösung zum Schutz sensibler und geschäftskritischer Daten vor unberechtigtem Zugriff vor.

  • Beschleunigung der SOC-Produktivität

    IBM kündigte eine bedeutende Weiterentwicklung der "QRadar SIEM"-Technologie an, die auf einer neuen Cloud-nativen Architektur basiert und speziell für die Skalierbarkeit, Geschwindigkeit und Flexibilität von Hybrid-Cloud-Umgebungen konzipiert wurde.

  • Cloud-basierte OT-Sicherheit eine Notwendigkeit

    Claroty, Spezialistin für die Sicherheit von cyber-physischen Systemen (CPS), erweitert ihre Zusammenarbeit mit Rockwell Automation, Unternehmen für industrielle Automatisierung und digitale Transformation: Die Software-as-a-Service (SaaS)-basierte industrielle Cybersecurity-Plattform "Claroty xDome" wird in das globale Serviceportfolio von Rockwell Automation aufgenommen.

  • "Control Planes" für Maschinenidentitäten

    Venafi gab eine Reihe von bahnbrechenden Innovationen im Rahmen ihres "Control Planes" für Maschinenidentitäten bekannt. Diese Innovationen erweitern Venafis Software-as-a-Service (SaaS)-Plattform für Maschinenidentitätsmanagement.

  • Detaillierte Quantifizierung des CPS-Risikos

    Claroty, Spezialistin für die Sicherheit von cyber-physischen Systemen (CPS), stellt neue Erweiterungen für das Schwachstellen- und Risikomanagement (VRM) ihrer Software-as-a-Service (SaaS)-Plattformen "xDome" und "Medigate" vor.

  • Behebung von Cloud-Sicherheitsrisiken

    Das kürzlich gestartete Software-as-a-Service (SaaS)-Angebot von Varonis Systems unterstützt Unternehmen auf ihrem Weg zu einem effektiven Data Security Posture Management (DSPM). Mit Features wie der Least Privilege Automation für Microsoft 365, Google Drive und Box, automatisiertem Posture Management zur einfachen Behebung von Cloud-Sicherheitsrisiken und proaktivem Incident Response werden dabei die größten Risiken in der Cloud-Zusammenarbeit adressiert.

  • Transparenz in Multi-Cloud-Umgebungen

    Thales hat die Einführung ihrer "CipherTrust Data Security"-Plattform als Cloud-basiertes As-a-Service-Abonnementmodell angekündigt. Die heutige Ankündigung unterstreicht das Engagement von Thales, den Kunden die Wahl und Flexibilität zu geben, die Funktionen der Plattform zur Datenerkennung und -klassifizierung, Verschlüsselung, Schlüsselverwaltung und Geheimhaltung als As-a-Service oder als traditionelles Hardware- oder Softwareangebot zu nutzen.

  • Risikomanagement für Drittanbieter

    Varonis Systems bietet ab sofort ein Risikomanagement für Drittanbieter-Anwendungen an. Die neue Funktion ist Teil des Data Security Posture Managements (DSPM) von Varonis und ermöglicht Sicherheitsverantwortlichen eine zentralisierte Transparenz und Kontrolle über Apps mit Zugriff auf die Cloud-Daten des Unternehmens.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen