Sicherheitszertifikat - HiPath 3000 - PTC Telecom GmbH

Sicherheitszertifikat
HiPath 3000
Version: 1.00
Datum: 2009-05-29
OpenScale Baseline Security Office
Siemens Enterprise Communications GmbH & Co. KG
Communication for the open minded
Siemens Enterprise Communications
www.siemens-enterprise.com

Sicherheitszertifikat HiPath 3000
Sicherheitszertifikat – HiPath 3000
Siemens Enterprise Communications GmbH & Co. KG (SEN) liefert die Kommunikationsplattform
HiPath 3000 bereits ab Werk mit einer Vielzahl von integrierten technischen
Sicherheitsmaßnahmen aus, um alle nationalen und internationalen, gesetzlichen,
mitbestimmungsrechtlichen und sonstigen Qualitäts-, Datenschutz- und
Informationssicherheitsstandards zu erfüllen.
Security Policy
Grundlage für den nach Stand der Technik hohen Sicherheitsstandard bildet die sogenannte
"Baseline Security Policy". Diese stellt das bei SEN gültige Regelwerk für
die sichere Bereitstellung von Kommunikationsprodukten dar und definiert die hierfür
wesentlichen Maßnahmen über den gesamten Lebenszyklus eines Produkts:
Produkt Planung und Design: Bedrohungs- und Risikoanalyse (theoretical security
assessment) um die grundlegenden Sicherheitsanforderungen an das Produkt zu
identifizieren
Produkt Entwicklung und Test: Penetrationstests (practical security assessment)
zur Aufdeckung von Implementierungsschwachstellen und Härtung des Systems
Installation und Inbetriebnahme: Anpassung der Standardeinstellungen des Systems
gemäß der kunden-individuellen Sicherheitsanforderungen (security
checklists)
Betrieb: pro-aktives Schwachstellenmanagement, um Sicherheitslücken zu erkennen
und schnellstmöglich zu beheben (vulnerability management)
Besondere Sicherheitsaspekte bei HiPath 3000
ISDN
Die ISDN D-Kanal-Protokolle CorNet und DSS 1 werden nicht transparent zum Endgerät
durchgeschaltet, sondern in der Teilnehmerbaugruppe analysiert und verarbeitet.
Grundsätzlich werden nicht definierte oder erkannte Befehle ignoriert bzw.
abgewiesen und nur „bekannte“ Befehle in ein eigenes HiPath Protokoll umgewandelt.
Bis heute sind SEN keine Manipulationen des D-Kanal Protokolls bekannt,
die den Missbrauch von Leistungsmerkmalen ermöglichen oder zu einer
Beeinträchtigung der HiPath 3000 Funktion führen.
Voice over IP (Option)
Voice over IP kann in zwei Bereichen Anwendung finden:
Sprachübertragung im internen IP-Netz:
Authentisierung und Verschlüsselung der Echtzeitkommunikation wird durch
den Einsatz der standardisierten Protokolle TLS (für die Signalisierung) und
SRTP (für die Sprachdaten) ermöglicht.
Schnittstelle zum öffentlichen Netz über einen Internet-Telefonie Service Provider:
Hierfür gibt es derzeit keine verschlüsselten Zugänge. Bei der Anmeldung beim
Provider erfolgt eine Authentisierung. Eine Firewall kontrolliert die Kommunikationsports
dynamisch. Die SIP-Signalisierung wird zwischen dem Internet und
HiPath 3000 durch einen Back-to-back-user agent entkoppelt.
Version 1.00, 2009-05-29 Page 2

Sicherheitszertifikat HiPath 3000
Internet-Zugang (Option)
Es ist eine Firewall mit Zugriffskontrolle auf Basis von MAC-Adressen und IP-
Adressen, Stateful-Packet-Filter und Denial-of-Service Schutz integriert.
Standortübergreifende Vernetzung von HiPath Anlagen (Option)
Die Absicherung aller zwischen den Anlagen ausgetauschten Daten erfolgt durch
den Aufbau eines virtuellen privaten Netzes (VPN) auf Basis des IPsec Protokolls.
Die Authentisierung wird über Pre-shared Keys oder digitale Zertifikate durchgeführt.
Teleworking (Option)
Für die Unterstützung von mobilen Mitarbeitern kommen dieselben Sicherheitsmechanismen
wie für die Anlagenvernetzung zum Einsatz.
Administration
Es ist ein abgestuftes Passwortkonzept implementiert, das für jede Rolle nur die
benötigten Funktionen zulässt. Administrationsvorgänge werden protokolliert.
Bei Fernzugriff sind zusätzlich Mechanismen vorhanden, die den Zugriff auf berechtigte
Stellen einschränken und dem Kunden Kontrolle über Art, Zeit und Dauer
der Zugriffe geben.
Die im SEN Remote Service Center eingesetzte Lösung SIRA ist als "TÜV-IT Trusted
Site" sicherheits-zertifiziert.
Sicherheit in der Praxis
Die umfangreichen Sicherheitsmaßnahmen der HiPath 3000 können nur dann ihre
volle Wirkung entfalten, wenn auch im Sicherheitsmanagement des Kunden geeignete
Maßnahmen getroffen und aufrecht erhalten werden. Hierzu zählen insbesondere:
Schutz der Anlagen vor unbefugtem Zugriff
Aktivierung und Konfiguration der für das Einsatzszenario relevanten Sicherheitsfunktionen
Deaktivierung nicht benötigter Dienste und Leistungsmerkmale
Verwendung von individuellen, nicht leicht zu erratenden Passwörtern und Codenummern.
Alle bisher bei SEN bekannt gewordenen Missbrauchsfälle wie z.B. Gebührenbetrug
waren auf ungenügende Kontrolle von Endeinrichtungen und Systemfunktionen
beziehungsweise Zugriffsrechten oder den sorglosen Umgang mit Passwörtern zurückzuführen.
Version 1.00, 2009-05-29 Page 3

Sicherheitszertifikat HiPath 3000
About Siemens Enterprise Communications Group (SEN Group)
The SEN Group is a premier provider of enterprise communications solutions. More than 14,000 employees in 80 countries
carry on the tradition of voice and data excellence started more than 160 years ago with Werner von Siemens and
the invention of the pointer telegraph. Today the company leads the market with its "Open Communications" approach
that enables teams working within any IT infrastructure to improve productivity through a unified collaboration experience.
SEN Group is a joint venture between the private equity firm, The Gores Group, and Siemens AG and incorporates
Siemens Enterprise Communications, Enterasys Networks, SER Solutions, Cycos and iSEC.
For more information about Siemens Enterprise Communications, please visit www.siemens-enterprise.com
Communication for the open minded
Siemens Enterprise Communications
www.siemens-enterprise.com
©Siemens Enterprise
Communications GmbH & Co. KG
Siemens Enterprise
Communications GmbH & Co. KG
is a Trademark Licensee of Siemens AG
Status 03/2009
The information provided in this brochure contains merely
general descriptions or characteristics of performance
which in case of actual use do not always apply as described
or which may change as a result of further development
of the products. An obligation to provide the respective
characteristics shall only exist if expressly agreed in the
terms of contract. Availability and technical specifica-
tions are subject to change without notice. OpenScape,
OpenStage and HiPath are registered trademarks of
Siemens Enterprise Communications GmbH & Co. KG.
All other company, brand, product and service names are
trademarks or registered trademarks of their respective
holders. Printed in Germany.