Rubrik: Produkte/Kryptographie

ReEncryption: Hochsicherheitserweiterung "secDMS" für windream-DMS-Lösung

DMS EXPO 2004: Betriebssystemaufrufe werden anhand definierter Policies steuert und überwacht

(12.07.04) - Die ReEncryption Development GmbH auf der DMS EXPO 2004 (7. bis 9. September in Essen) am windream-Messestand (Halle 1, Stand 1560) die Hochsicherheitserweiterung "secDMS" für das Doku-mentenmanagement- und Archiv-System "windream" demonstrieren. secDMS kombiniert nach Angaben des Herstellers erstmalig Verschlüsselungsverfahren und TPE (Trusted Process Environment) in einem Produkt. Das Produkt schützt Unternehmen und Behörden insbesondere vor Betriebsspionage und Weitergabe firmeninterner Daten, ohne dabei die legitime Bearbeitung einzuschränken.

Während die meisten Sicherungssysteme stets bestrebt sind, unbefugtes Eindringen von außen zu unterbinden, geht die Gefahr jedoch insbesondere von unloyalen Mitarbeitern im Inneren aus. Der von Experten geschätzte Schaden, der bei Betriebsspionage und Weitergabe firmeninterner Daten entsteht, beläuft sich jährlich auf circa zehn Milliarden Euro.

Das neue secDMS schließt diese Sicherheitslücken jetzt zuverlässig. Das Dokumenten-Management-Sicherheitssystem wirkt durch das integrierte "Trusted Process Environment" (TPE), das sämtliche Betriebssystemaufrufe anhand definierter Policies steuert und überwacht. Greifen legitimierte Benutzer auf Dokumente, Netzwerk-Ressourcen oder I/O-Ports zu, wird jeder dieser Zugriffe registriert. TPE wird ausschließlich durch den Administrator verwaltet und kann weder umgangen noch deaktiviert werden.

Ein unbemerktes Weiterleiten über die üblichen Kommunikationsmittel wie zum Beispiel E-Mail, Fax etc. ist damit völlig ausgeschlossen. Selbst das Ausdrucken oder Speichern auf externen Datenträgern wird unterbunden.

Dabei verhindert TPE jedoch nicht den gesamten Zugriff auf die Kommunikationsdienste, sondern ist gezielt in der Lage, bestimmte Daten oder Informationskanäle selektiv auszuschließen (z.B. USB-Schnittstelle, CD-ROM, "Copy & Paste"-Funktionen, definierte Dokumentenklassen und einzelne Dokumente etc.).

Unter Verwendung des mehrfach patentierten ReEncryption Verfahrens von Mitsubishi können im windream secDMS zudem alle Dokumente sicher verschlüsselt werden. ReEncryption arbeitet mit drei dynamisch korrespondierenden Schlüsseln. Beim Speichern der Dokumente werden die zu verschlüsselnden Daten über secDMS transparent an das windream-Dokumenten-Management in Echtzeit übergeben. (ma)

ReEncryption Development GmbH

Kontakt: Maximilian Pothmann

Alsfelderstraße 11, D-64289 Darmstadt

Tel. (06151) 96789-35, Fax (06151) 96789-40

E-Mail: info@reencryption.de

Web: www.reencryption.de