RSGate sorgt für sichere Netzwerk-Übergänge
Neue Sicherheitslösung wird von GeNUA und INFODAS gemeinsam vertrieben
Kirchheim bei München / Köln, 9. Mai 2007. Zur sicheren Koppelung unterschiedlich sensibler Netzwerke bieten die IT-Security-Spezialisten GeNUA und INFODAS das RSGate. Das Sicherheits-Gateway ermöglicht die Steuerung des Datenaustauschs bis hin zur inhaltlichen Überprüfung von Dokumenten. So wird sichergestellt, dass nur explizit freigegebene Daten in andere Netzbereiche weitergeleitet werden. Der Anstoß zur Entwicklung dieser Lösung für die so genannten Rot-Schwarz-Übergänge kam aus dem hochsensiblen militärischen Bereich. Das RSGate kann aber auch in allen anderen Bereichen an Netzwerk-Schnittstellen für IT-Sicherheit sorgen und wird jetzt von den Partnern INFODAS und GeNUA gemeinsam vertrieben.
Eine häufige Aufgabenstellung: Ein Unternehmen betreibt zwei Netzwerke, zwischen denen die Mitarbeiter ungehindert Daten austauschen sollen. Ausgenommen sind jedoch sensible Dokumente. Diese Dateien dürfen ausschließlich in einem der Netze bearbeitet werden und sind vor der Weitergabe in den gekoppelten Bereich zu schützen. Hier kommt an der Netzwerk-Schnittstelle das RSGate zum Einsatz.
Dateninhalt kann sowohl manuell als auch maschinell geprüft werden
Das Gateway prüft den Inhalt aller Daten, die aus dem sensiblen Bereich stammen. Die Prüfung kann sowohl manuell über einen Viewer als auch maschinell nach festgelegten Regeln erfolgen. Bei Freigabe wird die Datei signiert und kann nur so durch das Firewall-System geschleust werden, das beide Netze voneinander trennt. Daten ohne Signatur lässt das RS-Gate nicht passieren. Umgekehrt werden Daten, die in Richtung des sensiblen Bereichs unterwegs sind, nicht geprüft, sondern lediglich signiert. So können sie aus dem sensiblen Bereich problemlos zurückgeschickt werden, sofern sie nicht verändert wurden.
Komponenten von GeNUA und INFODAS zu einer Lösung kombiniert
Beim RS-Gate werden Firewalls des Typs GeNUGate eingesetzt. Diese Systeme des Firewall-Herstellers GeNUA aus Kirchheim bei München sind zweistufig – ein Application Level Gateway und ein Paketfilter sind in Reihe geschaltet. Dass dieses Zusammenspiel wirksam ist, bestätigt das Bundesamt für Sicherheit in der Informationstechnik (BSI): Die unabhängigen Spezialisten haben die Firewall nach dem Standard Common Criteria (CC) in der Stufe EAL 4+ zertifiziert. Zusätzlich ist die GeNUGate als Highly Resistant eingestuft, da beim Selbstschutz gegen direkte Angriffe die Anforderungen des Levels EAL 6 erfüllt werden - keine andere Firewall weltweit erreicht diese Sicherheitsleistung. Die Komponenten zur inhaltlichen Analyse der Dokumente und digitalen Signatur sind Lösungen des Kölner Software- und Beratungs-Unternehmens INFODAS.
Über GeNUA
GeNUA, Gesellschaft für Netzwerk- und Unix-Administration, ist ein Spezialist für IT-Sicherheit und den zuverlässigen Betrieb von Netzwerken. Das Leistungsspektrum umfasst Firewalls, Link Balancer für hochverfügbare Internet-Anbindungen, Fernwartungs- und VPN-Appliances sowie ein umfangreiches Dienstleistungsangebot. Mit dem System GeNUGate bietet das Unternehmen eine Firewall, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach dem Standard CC in der Stufe EAL 4+ zertifiziert ist. Zusätzlich ist die GeNUGate aufgrund ihres unüberwindbaren Selbstschutzes als Highly Resistant eingestuft – als einzige Firewall weltweit. Kunden in über 30 Ländern setzen auf die Erfahrung und Lösungen des 1992 gegründeten Unternehmens, das am Firmensitz in Kirchheim bei München 80 Mitarbeiter beschäftigt.
Über INFODAS
INFODAS ist ein deutsches Systemhaus für Sicherheitslösungen und Risiko-management. Innerhalb der Business Unit IT Security konzipiert und auditiert INFODAS IT-Sicherheitsprozesse und IT-Sicherheitsorganisationen, entwickelt geeignete Notfallvorsorge-Programme, gestaltet und überprüft den Datenschutz innerhalb der Organisation und stellt externe Datenschutzbeauftragte zur Verfügung. INFODAS unterstützt ganzheitliche IT-Sicherheits-Analysen durch die IT-Sicherheitsdatenbank SAVe® nach den Standards IT-Grundschutz und ISO 27001. Die militärische Sicherheitsvorschrift ZDv 54/100 kann ebenso unterstützt werden wie die Umsetzung des Datenschutzes und der Datensicherheit in Unternehmen. Das auf der Sicherheitskonzeption aufbauende IT-Risikomanagementunterstützt bei der Umsetzung der Anforderungen des KonTraG, SOX und der Vorgaben von BASEL II.
Weitere Informationen:
GeNUA
Gesellschaft für Netzwerk- und Unix-Administration mbH
Dietmar Bruhns
Domagkstr. 7, 85551 Kirchheim
tel +49 (89) 99 19 50-169
fax +49 (89) 99 19 50-999
dietmar.bruhns@genua.de
www.genua.de
