Verschlüsselung für das Betriebssystem

Hewlett-Packard rüstet "HP-UX 11i v2" mit Kryptographiefunktionen aus, um Anforderungen beim Datenschutz und bei der Einhaltung gesetzlicher Richtlinien zu begegnen
Lösung zur Datenverschlüsselung ist Betriebssystem-basiert - Funktionen für die Beurteilung der Systemkonsistenz und der Abweichungen von den Regelvorgaben

(21.12.06) - Das Unix-basierte Betriebssystem "HP-UX 11i" von Hewlett-Packard (HP) weist jetzt neue Funktionen zum Schutz der Daten auf "Integrity"-Servern auf. Dazu gehören beispielsweise Verschlüsselungs- und Härtungsfunktionen, die gezielt wachsende Anforderungen beim Datenschutz und bei der Einhaltung gesetzlicher Richtlinien (Compliance) abdecken.

Damit soll Herausforderungen begegnet werden, vor denen Kunden aus allen Branchen stehen - insbesondere öffentliche Einrichtungen, Banken oder Einrichtungen des Gesundheitswesens. Die jetzt kostenlos verfügbaren Erweiterungen sind auch vollständig in die Betriebssystem-Umgebung von HP-UX 11i v2 integriert.

Einheitliche Schutzmechanismen sind für Unternehmen enorm wichtig, um ein Rechenzentrum für aktuelle Anforderungen zu rüsten. Als Bestandteil des HP-Portfolios für die Adaptive Infrastructure, beinhaltet HP-UX 11i verschiedene Sicherheitsfunktionen, die in keinem anderen Unix-Betriebssystem zu finden sind. Mithilfe der einfach zu benutzenden Datenschutzfunktionen können Administratoren ihre IT-Systeme wirksam vor Angriffen schützen.

Zu den neuen Funktionalitäten von HP-UX gehören:

>> Verschlüsselte Laufwerke und Dateisysteme - die Lösung zur Datenverschlüsselung ist Betriebssystem-basiert. Sie stellt sicher, dass die Vertraulichkeit geschäftskritischer Informationen gewährleistet ist, weil Speicherdaten nachvollziehbar geschützt werden. Das System verschlüsselt automatisch gespeicherte Daten und verhindert so die Benutzung dieser Informationen durch Unbefugte - beispielsweise nach Diebstählen. Auch bestehende Speichergeräte, wie etwa Festplatten, lassen sich so absichern, ohne dass Erweiterungen oder Modifikationen nötig wären.

>> Trusted Computing auf Integrity-Basis - optional ist für bestimmte HP Integrity Server-Modelle ein günstiger, integrierter Sicherheits-Chip erhältlich. Dieser bietet Hardware-gebundenen Schutz für Verschlüsselungs-Keys und beseitigt so die Schwachstellen von Lösungen, die allein auf Software-Basis arbeiten.

>> HP Protected Systems - mithilfe der Sicherheitstechnologien aus HP-UX werden Daten in verschiedenen, abgetrennten Bereichen gespeichert. Kunden können dadurch sicherere Systeme automatisch konfigurieren und einsetzen. Durch besonders fein definierte Zugriffsrechte und die rollenbasierte Zugriffskontrolle reduzieren HP Protected Systems die Zeit, die zur Konfiguration nötig ist, und erfordern vom Kunden nur wenige Kenntnisse.

Vielfältige Herausforderungen meistern
Die Kosten in Verbindung mit Compliance steigen kontinuierlich an. HP erweitert daher seine Betriebssystem-basierten Angebote gezielt, um diesbezügliche Aufgaben im Unternehmen weiter zu vereinfachen. So bietet die neue Version von "HP-UX Bastille" nun Funktionen für die Beurteilung der Systemkonsistenz und der Abweichungen von den Regelvorgaben (drift-Reporting). Sie gleichen die Konfiguration eines Systems mit bereits vorher angewandten Hardening-Richtlinien ab. HP-UX Bastille ist ein quelloffenes Software-Tool zur Erhöhung der Sicherheit. Mit "HP Systems Insight Manager" - der einheitlichen Infrastruktur-Management-Software für Server und Speicherlösungen - kann ein Systemadministrator Bastille sehr einfach und effizient auf mehreren Systemen gleichzeitig ausrollen und betreiben.

Der neue "HP-UX AAA Server" vereinfacht die Auditierung und die Einhaltung von Compliance-Anforderungen im Unternehmen. Er bietet eine flexiblere Datenbank-Integration und eine einfachere Benutzer-Authentifizierung. Der Server ermöglicht Authentifizierung, Authorisierung und Buchhaltungs-Funktionen unter Verwendung von RADIUS- und EAP-Protokollen. Anwender können sich so erst authentifizieren und dann die genutzten Netzwerk-Services zeitgenau abrechnen. (Hewlett-Packard: ra)

- Anzeigen -

Meldungen: Verschlüsselung

Sichere E-Mail-Kommunikation per Gesetz Der Gesetzgeber reagiert auf die immer massiveren Angriffe auf die Sicherheit von E-Mail-Transport und Aufbewahrung. Mit der am 1. September in Kraft getretenen zweiten Novelle des Bundesdatenschutzgesetzes werden klare Vorgaben für Transport und Speicherung personenbezogener Daten festgelegt. Nach amerikanischem Vorbild werden Datenmissbrauch, aber auch das Nichtbekanntgeben von bereits eingetretenen Datenverlusten ab sofort mit Strafen belegt. Parallel werden gezielte Empfehlungen hinsichtlich effizienter Schutzmechanismen gegeben, hierbei stehen aktuelle Verschlüsselungstechnologien im Vordergrund.

Standardbasierte Hardware für Schlüsselverwaltung Thales stellt den "Thales Encryption Manager for Storage" (Tems) vor, eine standardbasierte Schlüsselverwaltungs-Hardware für Speicheranwendungen. Tems unterstützt den Standard IEEE P1619.3 und ist mit OASIS KMIP kompatibel, sowie mit verschiedenen anderen proprietären Schlüsselverwaltungssystemen von führenden Anbietern für Speicherlösungen. So sind die IT-Verantwortlichen nicht mehr gezwungen, verschiedene Systeme zur Schlüsselverwaltung einzurichten.

Verschlüsselungssoftware für Mobiltelefone Aktuelle Spionage-Affären wie die mutmaßliche Bespitzelung von Aufsichtsräten, Managern und Journalisten durch die Deutsche Telekom oder die Babyphone-Attacke auf den Porsche-Chef lassen aufhorchen. Das allgemeine Bewusstsein und die Sensibilität dafür steigen, wie schnell man zum Opfer interner und externer Überwachungs- oder Bespitzelungsmaßnahmen werden kann, und dass die Methoden zunehmend skrupelloser werden. Immer beliebter werden dabei Angriffe auf Handys.

Sprach- und Datenverschlüsselung Utimaco und der Sprach- und Datenverschlüsselungs-Spezialist GSMK (Gesellschaft für Sichere Mobile Kommunikation mbH) präsentieren derzeit auf der CeBIT gemeinsam den ersten PDA mit integrierter sogenannter "360-Grad-Verschlüsselung".

Datenverschlüsselung und Schutz mobiler Endgeräte Mit der neuen Version von "Credant Mobile Guardian Enterprise Edition" (CMG v6.0) bringt Credant Technologies ein Verschlüsselungswerkzeug für die Sicherheit von Daten auf mobilen Endgeräten und externen Speichermedien auf den Markt. Es basiert auf der Credant-Verschlüsselung "Full Data Encryption2" und ist eine integrierte Lösung speziell für Windows- und Vista-Plattformen.

Verschlüsselung hilft beim Datenschutz Hewlett-Packard (HP) - HP hat auf der Storage Networking World (SNW) Europe in Frankfurt die Sicherheitslösung "HP StorageWorks Secure Key Manager" vorgestellt. Die Appliance ermöglicht Konzernen und Unternehmen ein zentralisiertes und automatisiertes Management aller Schlüssel von Speichermedien, die per Verschlüsselungstechnik gesichert sind - auch über verschiedene Standorte hinweg.

Rechtskonformität im E-Mail-Verkehr Die Secude International AG bringt jetzt eine neue Version ihrer Verschlüsselungssoftware "Secude secure mail" auf den Markt. Die Lösung unterstützt Unternehmen, die bei E-Mail-Sicherheit auf Microsoft-Technologien vertrauen. Außerdem eignet sich die neue Version für den Einsatz mit Microsoft Windows Vista.

Integrierte E-Mail-Verschlüsselung Auf der diesjährigen Systems stellte IronPort mit der "E-Mail Encryption Appliance" gleich drei Verfahren zur Verschlüsselung von E-Mails vor. Mit der "E-Mail Encryption" lassen sich Compliance-Anforderungen nach HIPAA, Sarbanes-Oxley Act (SOX), GLB und anderen Normen durch vordefinierte Regelwerke erfüllen. Zudem sorgen erweiterte Wörterbücher und flexibel konfigurierbare Regeln für den Schutz sensibler Daten.

SSO und Datenverschlüsselung für Smartphones Corisecio kündet "Mobile PKI 2.0" an. Highlights der neuen Version sind Over-the-Air Roll-Out, Datenverschlüsselung, Single-Sign-on und Enterprise Integration.

Compliance durch Verschlüsselung Mit der neuen Version der Festplattenverschlüsselungs-Lösung "ProtectDrive" von SafeNet können sich Unternehmen vor Datenverlust schützen und außerdem vorgeschriebene Compliance-Standards erfüllen.

Druckbare Version

Persönliche Daten anonymisieren Ruhende Daten schützen