Funktionen
M-Crypto
Gängige Produkte zur Dateiverschlüsselung schützen die Daten nur auf Betriebssystem-Ebene, Angreifer auf Anwendungs- und Datenbankebene haben den vollen Datenzugriff. Datenverschlüsselung anstelle von Dateiverschlüsselung ändert dies. Sind die Daten selbst durch Verschlüsselung gesichert, kann ein Angreifer zwar die Daten entwenden; sie sind allerdings nutzlos für ihn.
Warum sensitive Daten schützen?
Jährlich werden Unternehmensdaten im Wert von 1,6 % des Bruttoinlandsprodukts gestohlen, im Durchschnitt wird ein Angriff erst nach 210 Tagen erkannt - wenn überhaupt. 40% der Datendiebstähle sind Innentäter. Die meisten Angriffe erfolgen über Administrations-Schnittstellen, worüber sensitive Informationen systembedingt ungesichert zugreifbar sind. Daher: Sensitive Inhalte durch Verschlüsselung schützen, nicht nur IT-Systeme.
Sicherheit durch Unabhängigkeit
M-Crypto schützt mit standardisierten starken Verschlüsselungsverfahren vor unerlaubter Einsicht - basierend auf Open Source und einer Gemeinschaftsentwicklung mit dem BSI. M-Crypto führt Schlüsselmanagement und Crypto-Operationen außerhalb des zu schützenden Systems durch und damit auch garantiert außerhalb des Zugriffsbereichs der Administratoren (-Schnittstellen).
Zusätzliche Features
Technische Details
Mittelstandssoftware hat die Produktbasis - Cryptographie, Benutzer- und Rollenmanagement usw. - für jedermann kontrollierbar als Open Source auf der Webseite veröffentlicht. Diese Basis wurde gemeinsam mit dem BSI entwickelt und von diesem geprüft.
Das M-Crypto funktioniert als transparenter Proxy für Applikationen und Benutzer. Aufgrund seines modularen Aufbaus und hohen Automatisierungsgrades wird außerdem ein einfaches Wechseln des Verschlüsselungsverfahrens sowie der verwendeten Schlüssel ermöglicht.
Das M-Crypto schützt vor unerlaubter Einsicht durch standardisierte, starke Verschlüsselungsverfahren. Da nur sensitive, also beispielsweise personenbezogene, Daten verschlüsselt werden, ist die Performance deutlich höher als bei herkömmlichen Verfahren. Zusätzlich erhöhen intelligente Technologien wie Caching und Indexing die Performance noch weiter.
Die Integration des M-Crypto in die bestehende IT-Landschaft ist transparent. Deshalb müssen weder das Datenbanksystem noch Anwendungen angepasst werden. Bestehende Infrastruktur-Komponenten wie Active Directory, HSMs oder CAs, können angebunden werden. Dies garantiert, dass die bestehenden Administrationsprozesse nicht verändert werden müssen. Auch für die Administratoren bleiben alle Prozesse unverändert. Sie arbeiten allerdings mit verschlüsselten Daten.
Unterstütze Anwendungstechniken & Datenbanken
Unterstütze Anwendungstechniken
- http
- HTML
- JavaScript
- TLS
- JQuery
- REST
- CSS
- JSON
- AJAX
- SOAP
- WebServices
- XML
- Microsoft Silverlight
- Microsoft Office-Dateien
- Adobe PDF-Dateien
Unterstütze Datenbanken
- IBM DB2 ab 10.5
- MariaDB ab 10.1.3
- Microsoft SQL Server 2008, 2012, 2014
- Oracle 11gR2 – 12c
Interessiert?
Cloud4Mittelstand eine Marke von:
S&S Software und Service GmbHFirmensitz Mitte
Frohnhauser Straße 19
34434 Borgentreich
Telefon:
05645 78860Fax:
05645 788666E-Mail:
info@susdv.de S&S Software und Service GmbHBüro Rhein-Main
Bahnhofstraße 35
63165 Mühlheim am Main
Telefon:
06108 79890Fax:
06108 798979E-Mail:
rhein-main@susdv.de S&S Software und Service GmbHBüro Nord
Eiffestraße 80
20537 Hamburg
Telefon:
04080 8133029Fax:
04080 8133040E-Mail:
info@susdv.de