Basis für gemanagte Security Services: Software vereinfacht E-Mail-Verschlüsselung

Verschlüsselungs-Service erspart IT-Abteilungen die VPN-Verbindung

(23.02.06) - Postini stellte ihr neuestes Produkt, den "Encryption Manager", vor. Die Suite liefert die Basis für gemanagte Security Services, um E-Mails zu verschlüsseln und Verbindungen zwischen Mail-Servern sicher abzuwickeln. Der Encryption Manager baut mit seinem "Connection Security"-Modul auf dem TLS- (Transport Layer Security-)Verschlüsselungs-Standard auf. Über ein Manage-ment-Tool für Unternehmens-Richtlinien lassen sich damit zwischen Servern sichere Netzwerke aufbauen. Das neu entwickelte Zix Encryption Modul bietet dafür eine vollständige Content-Verschlüsselung und sichert den Transport zum Anwender in Fällen, in denen keine Server-zu-Server-Sicherheit zur Verfügung steht oder diese nicht gewollt ist. Der Postini Encryption Manager beseitigt dabei Inkompatibilitäten zwischen verschiedenen Verschlüsselungs-Standards und reduziert die damit einhergehende Komplexität sowie die Kosten.

"Die Schwierigkeit für Unternehmen besteht darin, dass sie sich für einen der zahlreichen Verschlüsselungs-Standards entscheiden müssen. Dann muss die IT-Abteilung diese auf den PCs der Mitarbeiter sowie auf dem Gateway implementieren, sich um das Management der Schlüssel kümmern und für das Provisioning und die Verschlüsselung zwischen inkompatiblen Technologien eine Lösung finden", sagte Scott Petry, Gründer und CTO bei Postini. "Mit dem Encryption Manager bieten wir aufeinander aufbauende, Service-basierende Verschlüsselungslösungen, die sich an die weit gefächerten Sicherheitsanforderungen der Kunden richten. Über ein gemeinsames Regelwerk und eine einzige Management-Plattform können unsere Kunden VPNs zwischen Firmen aufbauen und verschiedene Verschlüsselungen implementieren, ohne sich damit die Probleme und Kosten einer traditionellen Private Key Infrastructure aufzubürden."

Postini betreibt derzeit nach eigenen Angaben eines der größten TLS-Verschlüsselungs-Netzwerke der Welt, das ein Volumen von Millionen verschlüsselter Mitteilungen pro Tag aufweist. Mit dem "Encryption Manager Connection"-Security-Modul erweitert Postini den TLS Support und bietet ein Richtlinien-basiertes Management für Server-to-Server-Verbindungen. Das Connection Security Modul kann TLS-Verschlüsselungen auf Domain-Ebene umsetzen und Verbindungen ohne Verschlüsselung unterbinden. Zudem löst es einen Alarm aus, wenn sich eine vorgeschriebene TLS-Richtlinie nicht durchsetzen lässt. Die IT-Abteilung kann dabei bestimmen, welche Mitteilungen an welche Domains zwangsweise über TLS verschlüsselt werden müssen.

Dank des neuen Verschlüsselungs-Service müssen IT-Abteilungen keine VPN-Verbindungen mehr zwischen zwei Standorten aufbauen. Der Encryption Manager bietet eine umfassende Richtlinien-basierte Verschlüsselung, die die Unternehmen vor den Risiken schützt, die durch Anwender entstehen, die vergessen, ihre Mail zu verschlüsseln. Diese Funktion erhalten Postini-Kunden ohne dass es nötig ist, eine neue Hard- oder Software zu installieren und ohne dass sie sich um das Management der Schlüssel kümmern müssten. Durch die Unterstützung unterschiedlicher Standards garantiert die Lösung zudem die Interoperabilität zwischen verschiedenen Systemen. (Postini: ra)