Validierung digitaler Zertifikate für Zivilbehörde
Authentisierung und Autorisierung von Endbenutzern oder Anwendungen im Rahmen der Zugriffssicherung sensitiver Daten
Standardbasierte digitale Zertifizierungslösung - Wichtiges SCV-Protokoll als Grundlage
(21.07.10) - Axway erweitert ihre "Validation Authority Suite": Die Validierung von Mitarbeiterzertifikaten in Zivilbehörden und anderen sensitiven Umgebungen wird damit noch einfacher. Auf der Grundlage vordefinierter Regeln ermöglicht das auf dem SCVP (Server-based Certificate Validation Protocol) basierende Angebot jetzt sowohl die Authentisierung als auch die Autorisierung von Endbenutzern oder Anwendungen im Rahmen der Zugriffssicherung sensitiver Daten.
Laut Vorschrift der US-Regierung benötigen Bundesbedienstete und Auftragnehmer mit Zugang zu Einrichtungen und Informationssystemen des Bundes entsprechende Autorisierungsnachweise. Insbesondere fordert die "Homeland Security Presidential Directive 12" (HSPD-12) einen einheitlichen Sicherheitsprozess, der den Zugang zu allen Einrichtungen und Informationssystemen des Bundes regelt. Aus diesem Grund werden an alle Bundesbedienstete und Auftragnehmer PIV-Karten (Personal Identity Verification) ausgegeben.
Um dieser Anforderung gerecht zu werden, wurde die "Axway Validation Authority Suite" als standardbasierte Lösung konzipiert. Behörden können damit PIV-Zertifikate unabhängig von ihrer Ausgabestelle validieren. Dies ist wichtig, um die Anwendbarkeit PIV-basierter Authentisierungs- und Autorisierungszertifikate auch in solchen Behörden zu gewährleisten, die eine eigene interne PKI (Public Key Infrastructure) eingerichtet haben.
"Eine strenge Kontrolle des Zugangs zu sensitiven Daten und Einrichtungen liegt im Interesse aller Beteiligten. Mit diesem erweiterten Angebot möchten wir es Regierungsbehörden noch leichter machen, die Smart Card in erfolgsentscheidenden physischen und logischen Zugangsanwendungen zu etablieren, indem wir ihre Validierung durch verschiedene Behörden ermöglichen", sagt Dr. Taher Elgamal, Chief Security Officer bei Axway.
Die Axway Validation Authority Suite schützt erfolgskritische Infrastrukturen. Dazu stellt sie sicher, dass widerrufene oder ungültige Zertifikate nicht für gesicherten E-Mail-Verkehr, Smart Card-Logins, Netzwerkzugriffe und andere sensible Transaktionen eingesetzt werden können. Neben der Unterstützung für verschiedene Bereitstellungsmodelle bietet die Validation Authority Suite robuste Leistung und kosteneffektive Skalierbarkeit für eine breite Auswahl von Betriebsumgebungen. Dazu gehören Hardware-Software-Appliances, sowie Lösungen für verteilte, gehostete oder bandbreitenbeschränkte Systemumgebungen.
Die "Axway Validation Authority Suite" umfasst mehrere Produkte, die die Gültigkeitskontrolle digitaler Zertifikate sowohl bei Standard- als auch bei individuellen Desktop- beziehungsweise Server-Anwendungen erlauben. (Axway: ra)
Axway: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.







