claviscom Technology: Sicherung sensibler Daten bei gleichzeitigem Zugriff in Netzwerken

Rubrik: Produkte/Mobile Security

"claviscom DATA DRIVE" sichert Daten vor unbefugtem Zugriff auf Computern und Notebooks

(13.06.04) - Die claviscom Technology präsentierte mit der Daten- und Ordnerverschlüsselungssoftware "claviscom DATA DRIVE" das - so die Überzeugung des Unternehmens - "derzeit einzige Produkt im Markt, das zuverlässig sensible Daten auf Laufwerken bei zeitgleichem Multiuser-Zugriff vor unbefugtem Zugriff schützt".

Die Vielzahl der sensiblen Daten, die den unterschiedlichen Nutzern zur Verfügung steht, verlangt vor allem in Unternehmensnetzwerken eine zuverlässige und flexible Sicherheitslösung, die zum Beispiel die Geschäftsführungsdaten und sämtliche personenbezogene Daten der Personalabteilungen vor unbefugtem Zugriff schützt, das Arbeiten im Netzwerk aber nicht belastet. claviscom DATA DRIVE wurde für diesen professionellen Einsatz der Sicherung sensibler Daten bei gleichzeitigem Zugriff in Netzwerken mit Microsoft-Betriebssystemen entwickelt.

Vollständige Integration in den Microsoft-Datei-Explorer claviscom

DATA DRIVE integriert sich nach der Installation als Datenlaufwerk vollständig in den MS-Datei-Explorer und wird dort als eigenständiges Laufwerk angezeigt. Dabei werden die allgemeinen Funktionen des Datei Explorers unterstützt, wie beispielsweise Kopieren, Einfügen und Öffnen. Es können beliebig viele Laufwerke angelegt und benutzt werden. Sämtliche zu verschlüsselnde Ordner und Dateien werden entweder durch das Speichern auf oder das Kopieren in das jeweilige DATA DRIVE Laufwerk automatisch verschlüsselt. Die Dateien werden beim Speichern oder Kopieren in jedem Fall verschlüsselt abgelegt, ohne dass der Anwender eine zusätzliche Operation ausführen muss.

Die Dateien werden mit dem Verschlüsselungsverfahren Blowfish mit einer maximalen Schlüssellänge von 448 Bit verschlüsselt. Der Speicherort des Basisverzeichnisses kann auf dem lokalen Rechner, auf einem Netzwerkrechner oder einem FTP-Server liegen und wird mit dem Verbindungsmanager eingerichtet. Die Übertragung der Daten vom Server über das Netzwerk oder Internet auf den Client erfolgt immer verschlüsselt. Die Entschlüsselung wird immer erst auf dem Client ausgeführt, damit die Datei verlässlich geschützt bleibt.

Sichere Daten bei berechtigter und gleichzeitiger Nutzung durch mehrere Personen Dateien und Ordner auf dem verschlüsselten Laufwerk, die zum Beispiel nur die Geschäftsführung betreffen und von ihr gelesen werden dürfen, können nur noch von den berechtigten Personen geöffnet werden. Die Nutzung der Daten, das Lesen und Verändern, ist durch mehrere Benutzer (Multiuserzugriff) gleichzeitig möglich, zum Beispiel in einem mittelständischen Unternehmen mit zehn Außendienstmitarbeitern. Dabei kann sowohl von Arbeitsplatzrechnern als auch von einem Notebook von unterwegs via Internet auf die Daten zugegriffen werden. Der IT-Administrator kann diese Dateien auf dem Server ohne Zugriffsberechtigung zwar nicht mehr einsehen, aber sämtliche Wartungs- und Backuparbeiten weiterhin ausführen.

Zuweisung der Zugriffsberechtigungen

Die Zugriffsberechtigung kann individuell durch die Zuweisung von einem oder mehreren Zertifikaten erfolgen. Im Zertifikatsmanager können beliebig viele Zertifikate den einzelnen Laufwerken zugewiesen werden. Damit ist es möglich, die Zugriffsberechtigung auf die einzelnen Laufwerke fein graduiert abzustimmen. Soll ein Anwender von einem Laufwerk ausgeschlossen werden, auf das er bereits eine Berechtigung besitzt, muss man sein Zertifikat lediglich aus der Berechtigtenliste löschen.

Daten-Sicherheit ohne einschränkende Datenmengen für das Backup

Der dateibasierte Aufbau ermöglicht den gleichzeitigen Zugriff mehrerer Anwender, wobei die Berech-tigungen durch die Zuweisung von X.509 Zertifikaten nach dem PKCS-Standard erfolgen (PKCS: Public Key Crypto Standards). Eine zusätzliche Sicherheit bietet die Verschleierung der Originaldateinamen durch fortlaufende Nummern. Nur die berechtigten Personen bekommen den Originaldateinamen im Datei-Explorer angezeigt. Durch die individuelle Verschlüsselung und Speicherung jeder einzelnen Datei bietet DATA DRIVE vor allem bei der Sicherung der Daten durch Backup-Systeme große Vorteile. Im Gegensatz zu komplett verschlüsselten Laufwerken auf Image-Basis müssen nur die geänderten Daten gesichert werden. Das reduziert das Datentransfervolumen sowie den benötigten Speicherplatz erheblich.

Der claviscom DATA DRIVE auf einen Blick:

· Vollkommene Integration als Laufwerk in den MS Datei Explorer

· Zeitgleicher Zugriff auf verschlüsselte Daten durch verschiedene Personen von unterschiedlichen Rechnern

· Der Speicherort des Basisverzeichnisses kann auf dem lokalen Rechner, auf einem Netzwerkrechner oder einem FTP-Server liegen

· Pro Rechner können mehrere Laufwerke eingerichtet werden

· Daten werden vom Server immer verschlüsselt über das Netzwerk oder Internet übertragen und erst auf dem Client entschlüsselt

· Keine spezielle Software auf dem Server notwendig

· Der Originaldateiname wird mit einer fortlaufenden Nummer maskiert, sodass kein Rückschluss auf Art und Inhalt der Datei möglich ist

· Anzeige von geöffneten Dateien

· Die Zugriffsberechtigung kann individuell durch die Zuweisung von einem oder mehrerer Zertifikate erfolgen Schlüsselverwaltung basierend auf X.509-Zertifikaten (Chipkarten- und USB-Tokenunterstützung optional)

· Speicherbedarf nur abhängig von der Größe der verschlüsselten Dateien

· Maximale Größe nur abhängig von der Festplattengröße

· Geringer Backup-Aufwand durch die individuelle Verschlüsselung und Speicherung jeder einzelnen Datei

claviscom-Systemvoraussetzungen:

· Betriebssysteme Microsoft Windows 98, ME, NT 4, 2000 oder XP

· Intel Pentium III oder kompatible

· 256 KB Hauptspeicher

· 2 MB verfügbarer Festplatten-Speicherplatz

Preise und Bezugsquellen:

· Produkt-Download http://www.claviscom.de/programmdownload/ccDDrv.exe

· Preis 35,- inkl. MwSt. pro Lizenz

· Support: support@claviscom.de