- Anzeigen -


Schutz der E-Mail-Kommunikation


Sichere E-Mail-Verschlüsselung für Managed Service-Provider
Multimandantenfähige IT-Sicherheit "made in Germany"

(04.04.14) - Die IT-Security Group bietet ab sofort mit "Secure Cloud MailEncryption MSP" eine sichere E-Mail-Verschlüsselung für Managed Service-Provider an. Die Gateway-basierte und als virtuelle Maschine zur Verfügung gestellte Sicherheits-Appliance nutzt zum Schutz der E-Mail-Kommunikation standardmäßig die als sehr sicher geltenden asymmetrischen Verschlüsselungsverfahren S/MIME und OpenPGP. Angeboten wird die Lösung über ein "Revenue Sharing"-Vertriebsmodell. Hierbei wird dem Service-Provider für sein Rechenzentrum eine vollständig einsatzfähige Appliance zunächst kostenfrei zur Verfügung gestellt. Gebühren fallen also erst dann an, wenn ein Kunde des Service-Providers diesen Dienst auch tatsächlich nutzt.

E-Mail ist die mit Abstand am häufigsten verwendete Anwendung im Internet. So werden nach Angaben des Statistischen Bundesamtes täglich weltweit etwa 90 Milliarden geschäftliche E-Mails verschickt. Wie gefährlich es allerdings sein kann, geschäftliche und persönliche Daten einfach unverschlüsselt über das Internet zu versenden, zeigte nicht zuletzt der PRISM-Skandal. Das insbesondere von kleineren und mittelständischen Unternehmen bisher oft noch sehr stiefmütterlich behandelte Thema "E-Mail-Verschlüsselung" gewinnt daher zunehmend an Bedeutung. Bis dato gibt es allerdings nur vereinzelte Service-Provider, die ihren Kunden einen solch hohen Sicherheitsstandard überhaupt anbieten können. Denn bisweilen besteht der Schutz zumeist nur darin, die Verbindung zum Provider mithilfe eines SSL-Zertifikats zu schützen.

E-Mail-Verschlüsselung als Komplettlösung für Service-Provider
Mit Secure Cloud MailEncryption MSP erhalten Service-Provider eine umfangreiche, multimandantenfähige Komplettlösung inklusive technischer Unterstützung für den Schutz der E-Mail-Kommunikation ihrer Kunden in die Hand, die überdies mit einem eigenen Logo versehen werden kann (Branding). Die Sicherheitslösung ebnet auf einfachste Weise - und das individuell für jeden Mandanten - den Weg zur Implementierung einer organisationsweiten, einheitlichen E-Mail-Sicherheitsrichtlinie. Sowohl Verschlüsselung als auch Signatur erfolgen hier völlig transparent, ohne dass der Anwender in seinem Arbeitsprozess gestört wird. Zusätzliche Installationen von Hard- oder Software auf den Client-Rechnern der Kunden sind nicht erforderlich.

Wie funktioniert Secure Cloud MailEncryption MSP?
Bei Secure Cloud MailEncryption MSP handelt es sich um eine virtuelle Appliance. Diese lässt sich ganz einfach wie ein Gateway an zentraler Stelle in die SMTP-Kette integrieren. Daneben ist auch ein hochverfügbarer Betrieb des Systems (Clustering) jederzeit möglich. Die serverbasierte E-Mail-Sicherheitslösung verwaltet und verarbeitet digitale Zertifikate sowie Rückruflisten (CRLs) völlig automatisch und unterstützt auch Verzeichnisdienste, wie z. B. LDAP oder Active Directory (AD). Über einen integrierten Regelassistenten lassen sich zudem gleich mehrere Funktionen miteinander verketten. So kann beispielsweise eine E-Mail zunächst an ein Archivsystem geleitet werden und erst im Anschluss daran wird es dann verschlüsselt, digital signiert und an den Empfänger gesendet. Die Einstellungen für die digitale Signierung und Verschlüsselung der E-Mail-Kommunikation lassen sich über die integrierte Sicherheitsrichtlinie festlegen oder aber auch mithilfe von Betreffzeilenparametern durch den Anwender selber steuern.

Unterstützt auch verschlüsselte, passwortgeschützte E-Mails
Mit der Funktion "Secure PDFMail" steht eine weitere Möglichkeit zur Verschlüsselung der E-Mail-Kommunikation zu Verfügung. Sie findet vor allem Anwendung bei Empfängern, die über keine zertifikatsbasierte Infrastruktur (PKI) verfügen. Der Empfänger benötigt hierzu lediglich einen PDF-Reader. Bei diesem Verfahren wird der Inhalt der E-Mail in eine PDF-Datei geschrieben und mit einem Passwort verschlüsselt (AES 256-Bit). Die Authentifizierung des Empfängers sowie die Ver- und Entschlüsselung erfolgen dann fortan über das zuvor vereinbarte Passwort. Secure Cloud MailEncryption MSP bietet Service-Providern somit im höchsten Maße Interoperabilität sowie einen optimalen Schutz für die E-Mail-Kommunikation ihrer Kunden. (IT-Security Group: ra)

IT-Security Group: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Kryptographie

  • Eliminierung von Malware & Datendiebstählen

    Gigamon, Anbieterin von Traffic-Visibility-Lösungen für Sicherheits- und Überwachungsapplikationen, hat eine Visibility-Lösung angekündigt, die eine SSL/TLS-Entschlüsselung für Hochgeschwindigkeitsnetzwerke mit Übertragungsraten von 40 GB und 100 GB unterstützt. Als Bestandteil der "GigaSecure" Security Delivery Platform ermöglicht es diese Lösung den Unternehmen, zu kontrollierenden Netzwerk-Traffic lediglich einmal zu entschlüsseln und nach der Kontrolle durch mehrere Sicherheits-Tools wieder zu verschlüsseln. In SSL/TLS-Sessions verborgener Angriffscode lässt sich so erkennen, ohne dass die entsprechenden Sicherheitsanwendungen überlastet werden, wodurch sich der Return on Investment (ROI) der eingesetzten Tools erhöht.

  • Auf geschützte Datenbanken zugreifen

    ElcomSoft aktualisiert Distributed Password Recovery und ermöglicht die Wiederherstellung von Master-Passwörtern, die verschlüsselte Bereiche der beliebtesten Passwort-Manager 1Password, KeePass, LastPass und Dashlane schützen. Durch den Angriff auf ein einziges Master-Kennwort haben Experten die Möglichkeit, auf die gesamte Datenbank der Software zuzugreifen, die neben allen gespeicherten Passwörtern und Authentifizierungsinformationen des Benutzers auch weitere hochsensible Daten enthalten kann wie beispielsweise Abbilder von Benutzerdokumenten, personenbezogene Informationen, aber auch Nummern von Kredit-, Giro- oder Kundenkarten.

  • Kommunikationsrichtlinien einfacher umsetzen

    befine Solutions hat den Server ihrer Verschlüsselungssoftware "Crypshare" in einer neuen Version auf den Markt gebracht. Die Lösung eignet sich für Unternehmen, um E-Mails und Dateien mit unbegrenzter Dateigröße sicher und unkompliziert austauschen zu können. Mit dem "Cryptshare Server", der für die Übertragung der Daten eingesetzt wird, lassen sich ab sofort die Policy-Regeln einfacher verwalten. IT-Administratoren erhalten einen besseren Überblick und können die jeweiligen Richtlinien und Berechtigungen für die E-Mail-Kommunikation in ihrem Unternehmen flexibler, umfassender, schneller und einfacher managen.

  • Lösungsansatz für den Umgang mit Ransomware

    Eine Welle von Angriffen auf Computer von Unternehmen und Privatpersonen durch sogenannte Verschlüsselungstrojaner wie etwa "Locky" oder "TeslaCrypt" hält derzeit die gesamte Sicherheitsbranche in Atem. Bei ihren Abwehrmaßnahmen sind einzelne Unternehmen und Behörden in Deutschland bereits so weit gegangen, dass sie sich aus Sicherheitsgründen kommunikationstechnisch selbst stark einschränken. Um die Wahrscheinlichkeit eines Angriffes zu minimieren, unterbinden zum Beispiel Stadtverwaltungen den Austausch von Dateien zwischen Bürgern und städtischen Einrichtungen via E-Mail. Ein solcher Fall ist eine Stadt in Nordrhein-Westfalen, die bekannt gab, keine E-Mails mit Dateianhang mehr zu akzeptieren, um ihre Daten keinem Risiko auszusetzen. Wer dennoch eine E-Mail samt Dateianhang an die städtische E-Mail-Adresse sendet, bekommt eine entsprechende Meldung zurück, dass diese unzustellbar sei.

  • Mehr Sicherheit für Stadt- & Langstreckennetze

    Immer mehr Cloud Computing-Anwendungen kommen innerhalb weltumspannender Netzwerke zum Einsatz. Im Rahmen dieser Entwicklung wollen Unternehmen zu übermittelnde und gespeicherte Daten geschützt wissen. Ciena bringt dafür ein einfach zu implementierendes Datenverschlüsselungsprodukt für den Always-On-Betrieb auf den Markt. Die WaveLogic Encryption-Lösung bietet neue optische Verschlüsselungsfunktionen, die für Infrastrukturen mit sehr hohen Kapazitäten ausgelegt sind. Darunter fallen Netzwerke mit einer Übertragungsrate von 10 Gigabit bis mehr als 200 Gigabit pro Sekunde, die für den Einsatz in Städten sowie für extrem große Distanzen konzipiert sind. Die Lösung ist basiert auf Cienas kohärenter Optiktechnologie.