Der Problembereich

Normalerweise sind die Daten auf Ihrem Server nur so sicher, wie Sie diese Server vor physikalischen Zugriffen geschützt haben. Wenn ein Dieb oder ein sonstiger Unbefugter sich direkten Zugriff zu dem Rechner verschafft hat, kann er die Festplatten ausbauen und in aller Ruhe mit allen technischen Möglichkeiten versuchen, an Ihre Daten zu gelangen. Paßwörter etc. stellen in diesem Fall keinen wirklichen Schutz dar.

Die Lösung

CRYPTUX DS stellt die wirksame Gegenmaßnahme für dieses Problem dar. Auf den Festplatten und den Backupmedien sind die Daten nicht mehr direkt lesbar, sondern mittels starker Kryptographie verschlüsselt gespeichert. Sobald also ein Angreifer Ihre Festplatten ausbaut oder Ihren Server oder Ihre Backupmedien komplett stiehlt, hat er nur die verschlüsselten Daten vor sich. Und diese Verschlüsselung ist so gewählt, daß sie in absehbarer Zeit selbst mit Großrechenanlagen nicht gebrochen werden kann. Und damit auch keine Hintertüre offen bleibt, ist auch der Schlüssel nirgends abgelegt, er muß beim Rechnerstart manuell eingegeben werden.

Ihre Vorteile

  • Schutz vor Datenerspähung bei Diebstahl
  • starke Kryptographie macht erfolgreiche Angriffe unmöglich
  • Einbindung in das CRYPTUX-Wartungsnetz, d.h. Umkonfigurationen etc. können per Fernwartung vorgenommen werden

Die Technik

CRYPTUX DS arbeitet mit einer Online-Verschlüsselung. Dies bedeutet, daß die Daten vor dem Schreiben verschlüsselt werden bzw. nach dem Lesen wieder entschlüsselt werden. Der Schlüssel selbst befindet sich lediglich im flüchtigen RAM des Rechners, so daß, sobald der Rechner vom Stromnetz getrennt wird, keine Möglichkeit besteht ohne den Schlüssel an die Daten zu gelangen. Als Verschlüsselungsalgorithmen, stehen verschiedene zur Auswahl, unter anderen auch AES(Rijndael).