Effizienter Datenschutz. Ein strategischer ... - Thales e-Security

www.thales-esecurity.com
Thales e-Security
Effizienter Datenschutz.
Ein strategischer äftsvorteil.

Jemand hat es auf Ihre sensitiven Daten
abgesehen. Begehrt Ihr geistiges Eigentum.
Wartet auf die kleinste Lücke, um Ihr System
zu hacken, zu missbrauchen und dann zu
verschwinden. Wie können Sie den Zugriff
auf Ihre Daten am besten schützen und
kontrollieren – während der Speicherung,
der Nutzung und der Übertragung?

www.thales-esecurity.com
Fortschrittliche Datenschutzlösungen
von Thales e-Security
Thales e-Security ist der globale
Anbieter für kryptographische
Sicherheitslösungen für Unternehmen,
Finanzdienstleister, das Militär und
Regierungsstellen. Unsere Highperformance-Produkte
erfüllen alle
Datenschutzanforderungen:
• Bei der Nutzung –
Dynamischer Schutz für
Anwendungen mit zuverlässiger
Durchsetzung der Zugriffsrichtlinien
und einer Vereinfachung der
Datenschutz-Compliance.
• Bei der Speicherung –
Dauerhafter Schutz durch
Speicher-und
Datenbankverschlüsselung,
um Datenintegrität und -
verfügbarkeit sicherzustellen.
• Bei der Übertragung –
Starke Verschlüsselung für optimale
Leistung und Bandbreitennutzung im
Internet und in internen Netzwerken.
Warum Thales? Unsere Lösungen
verbessern die Datensicherheit
und verringern Aufwand,
Kosten und Komplexität bei der
unternehmensweiten Einführung
von Best Practice-Lösungen
zur Verschlüsselung und
Schlüsselverwaltung. Im Ergebnis
genießen unsere Kunden verbesserte
betriebliche Kontrolle und effektivere
Durchsetzung der Sicherheitsrichtlinien
in allen Organisationen,
Niederlassungen und Anwendungen.
Thales Technologielösungen
Höchstleistung, Branchenführer, zertifizierte Sicherheit. Ausgelegt
auf Datensicherheit an allen Orten – egal, welche Gefahren
drohen. Thales ermöglicht die Implementierung von Lösungen für
starke Verschlüsselung, Schlüsselverwaltung und Authentisierung
für Unternehmen, Behörden und Finanzdienstleister. Unsere
neueste Generation der Hardware Security Module (HSMs) kann
einen Host mit Business-Anwendungen und andere kritische
Infrastrukturelemente ergänzen. Darüber hinaus sind sie die
ersten, die alle üblichen Einsatzszenarien, von portablen Geräten
mit USB-Anschluss bis hin zu Hochleistungs-Appliances in
Rechenzentren abdecken.
Die Thales-Technologielösungen zur
Netzwerkverschlüsselung schützen
Netzwerke mit der bestmöglichen
Verschlüsselung, ohne die
Netzwerkleistung zu beeinträchtigen.
Im Bereich der Storage-
Verschlüsselung eliminieren die
Thales Key Management-Systeme das
Risiko, Schlüsselmaterial zu verlieren,
und senken die Betriebskosten.
Blickt man über den Tellerrand der
Vertraulichkeit hinaus, so sehen Sie,
dass unsere Technologien zur digitalen
Signatur und digitalen Zeitstempel
die Integrität Ihrer geschäftskritischen
Dokumente, Transaktionsdaten und
Identitätsnachweise sicher stellen.
Zusammen vereinfachen diese
Technologien Ihren Weg zu
Compliance und bringen
Risiken unter Ihre Kontrolle.
Mit der nachgewiesenen,
weltweiten Erfolgsbilanz können
Sie Ihre sensitiven Daten uns
und unseren marktführenden
Verschlüsselungstechnologien
anvertrauen.
“Unsere Thales-HSMs schützen unser Schlüsselmaterial
und bewahren so unsere Kundendaten vor
Datendiebstählen. Genauso wichtig ist für uns die
einfache und kostengünstige Compliance mit PCI DSS. „
Terry Mainiero, Director of Store Systems, Follett Higher Education Group

Thales Business-Lösungen
Die Thales-Technologien für Verschlüsselung und sichere
Identifizierung sind marktführend, doch wir bieten noch
mehr Nutzen: Thales ist zudem ein zuverlässiger Partner für
Ihr Geschäft: Wir arbeiten eng mit Entwicklern kommerzieller
Anwendungen zusammen und bieten Sicherheitstechnologien
für unternehmenseigene Softwareteams und individuelle
Entwicklungsdienste an – so erreichen wir maximale
Innovation und Sie erhalten eine Komplettlösung, die genau
auf Ihre einzigartigen Anforderungen abgestimmt ist.
Öffentliche und private Organisationen auf der ganzen
Welt und aus den verschiedensten Branchen verlassen sich auf
Thales, um ihre sensitiven Transaktionen, Daten und Netzwerke
zu schützen. Die Giganten der Finanzwelt vertrauen unseren
umfassenden Lösungen für sicheres Onlinebanking, Zahlverkehr
und PIN-Verarbeitung. Unternehmen des produzierenden
Gewerbes nutzen Thales-HSMs um den ewigen Kampf
gegen Industriespionage und Diebstahl geistigen Eigentums
zu gewinnen.
Die bewährte Sicherheit der Verschlüsselung und
Authentifizierungstechnologien von Thales unterstützt Ihre
geschäftlichen Ziele, egal wo Sie Ihre Daten schützen müssen –
in Anwendungen, Datenbanken, Speichersystemen, Netzwerken
oder in einer Cloud-Computing-Umgebung. Vor allem erreichen
Sie mit den Thales-Lösungen Compliance mit den strengsten
Sicherheitsstandards und Datenschutzgesetzen leichter, schneller
und kosteneffektiver.
“Der Schutz, den wir durch unsere Thales-
HSMs erworben haben, ist der Eckpfeiler für
unsere Marktführerschaft. Damit erreichen wir
ein Sicherheitsniveau, das heutige Standards
übertrifft, und senken gleichzeitig die
Betriebskosten für unsere POS-Geräte. „
Patty Walters, Vice President of Global Solutions, Hypercom

www.thales-esecurity.com
Das Produktportfolio von Thales e-Security
Sicherheit für Anwendungsdaten
Schützen Sie Daten während der Nutzung mit Thales nShield
Hardware Security Modules (HSMs). Unsere HSMs schützen
Schlüsselmaterial und Anwendungen, die hinter Ihren geschäftskritischen
Sicherheitsprozessen stehen, mit maximaler Sicherheit
– vom Rechenzentrum bis zum Desktop. Sie bieten ausgefeilte
Funktionen zur Verwaltung von Schlüsselmaterial, um die Verwaltung
und Nutzung des Schlüsselmaterials zu kontrollieren – alles in einer
zertifizierten, manipulationssicheren Umgebung, der Sie vertrauen
können, durchgängig, sogar in einem feindlichen Umfeld.
nShield Connect –
Ein hochleistungsfähiges,
netzwerkbasiertes HSM, das sichere
kryptographische Dienste für das
gesamte Rechenzentrum anbietet
und geschäftskritische Anwendungen
wie Public Key Infrastrukturen (PKIs),
Datenbankverschlüsselung und
Web-Portale sowie Anwendungen zur
Datenverarbeitung unterstützt.
nShield Solo –
Ein embedded HSM, wahlweise
als PCI-oder PCIe-Karte erhältlich,
das gezielte kryptographische
Prozesse und Schlüsselverwaltung für
Anwendungsserver, SSL-Webserver
und Sicherheitsappliances bereit stellt.
nShield Edge –
Ein revolutionäres, portables, per USB
angeschlossenes HSM, das einen
zweckmäßigen Formfaktor für Offline-
Root-CAs, Codesignierung, starke
Authentifizierung und Autorisierung
und Remote-HSM-Management bietet.
Time Stamp Server –
Eine sichere Signatur-Appliance,
welche die Integrität von Daten
und Dokumenten gewährleistet und
vertrauenswürdige digitale Protokolle
erstellt – für Finanztransaktionen,
rechtlich bindende Dokumente,
Lotterieziehungen, notarielle
Beurkundungen, Revisionsberichte
tund mehr.

Identitätsmanagement und PKI
Thales bietet die nShield HSMs und SafeSign an, um eine
Reihe kommerzieller Produkte zum Identitätsmanagement
zu unterstützen, die den Einsatz mehrerer starker
Authentifizierungsmechanismen erlauben, darunter Passwörter
mit One-Time-Tokens, Smart Cards, PKI-Anmeldedaten
und SMS-Nachrichten. Mit der Auswahl mehrerer
Authentifizierungsmöglichkeiten und der Verwaltung von
Anmeldedaten erlaubt Thales seinen Kunden, die Best
Practices für Sicherheit im Kontext einer breiten Palette
denkbarer Einsatzzwecke im Identity Management zu nutzen.
nShield HSMs –
Die Nutzung von Hardware Security
Modules ist ein anerkannter Best
Practice für Organisationen, die
Identity Management-Systeme
einführen, insbesondere
diejenigen, die stärkere
Authentifizierungsmechanismen
beinhalten als klassische Passwörter.
Mit der Einführung stärkerer
Authentifizierungstechnologien
muss auch die relative Sicherheit
der Systeme in gleichem Maße
erhöht werden, die für die Ausgabe,
Verwaltung und Authentifizierung der
Anmeldedaten zuständig sind.
SafeSign Authentication Server –
Setzen Sie starke Authentifizierung,
Daten - und Transaktionssignaturen auf
Weltklasseniveau ein, um den Zugriff
auf sensible Online-Aanwendungen
zu schützen. SafeSign Authentication
Server bietet eine umfassende Auswahl
an Authentifizierungsmechanismen,
digitalen Signaturen und offenen
Standards, um sicher zu stellen,
dass Organisationen sich der Identität
derjenigen sicher sein können, die
auf ihre wertvollen Systeme zugreifen,
und gleichzeitig die Integrität ihrer
Transaktionen gewährleisten können.
SafeSign Management Server –
Kontrollieren und schützen Sie den
Ausgabe- und Bereitstellungsprozess,
der mit dem Identitätsschutz für
den Zugriff auf ihre wertvollen
Ressourcen in Verbindung steht.
SafeSign Management Server bietet
ein umfassendes, sicheres System
zum Life-Cycle-Management starker
Authentifizierungsmechanismen, das
Organisationen die Definition und
Durchsetzung von Einsatzrichtlinien
für Benutzeridentitäten erlaubt.
Technologien wie PKI und Smart
Card Provisioning verlassen sich
größtenteils auf Kryptographie
und profitieren besonders von
hardwarebasiertem, zertifiziertem
Schutz der Schlüsselgenerierungsund
Signaturprozesse. Thales hat
langjährige Technologiepartnerschaften
mit allen führenden Anbietern im Markt
für Identity Management – Kunden
können so ihre Sicherheit maximieren
und ihre Risiken besser managen.

www.thales-esecurity.com
Netzwerkverschlüsselung
Schützen Sie Ihre Daten während der Übertragung mit
Thales Datacryptor ® , einer Lösung für hoch performante
Netzwerkverschlüsselung. Thales Datacryptor ® sorgt für eine
transparente Verschlüsslung der Daten, die das Netzwerk
durchqueren – zwischen Rechenzentren, Notfallzentren, Büros
und überall, wo sensitive Daten ausgetauscht werden.
Datacryptor – Eine Reihe
von Geräten mit Modellen zur
Erfüllung der Layer-2 - und Layer-
3-Verschlüsselungsanforderungen.
Datacryptor-Geräte sind
programmierbar und können mit
einer Reihe an Algorithmen
ausgestattet werden, um
kommerziellen und behördlichen
Anforderungen zu entsprechen.
Layer-2-Modelle sind speziell auf
die Anforderungen nach hoher
Sicherheit und hoher Verfügbarkeit im
kostengünstigen bandbreitenstarken
Carrier Ethernet und in MPLS-
Umgebungen ausgelegt. Diese Geräte
maximieren die Netzwerkeffektivität
für 100-MBit-, 1-GBit- und 10-GBit-
Ethernet sowie SONET/SDH-Netzwerke.
Layer-3-Modelle sind speziell auf
die Anforderungen nach höchster
Vertraulichkeit, Integrität und
Verfügbarkeit dynamischer LAN -
und WAN-Umgebungen. Die Palette
mit Layer-3-Geräten maximiert die
Netzwerksicherheit und - effektivität für
IP-, Frame-Relay - und Link-Bandbreiten
von 192 Baud bis 100 MBit.
Alle Datacryptor-Geräte sind einfach in
Einsatz und Management. Sie nutzen
marktführende Technologien zur
Manipulationsabwehr, genießen den
Vorteil regelmäßiger Softwareupdates,
um die Funktionen auf dem aktuellen
Stand zu halten, und schützt nahtlos
und zuverlässig Ihre sensibelsten Daten.
Datacryptor-Geräte sind mehrfahc
akkreditiert, darunter FIPS 140-2 Level
3, CAPS und NATO.
Datacryptor-Geräte werden von Kunden
auf der ganzen Welt vertrauensvoll
eingesetzt, um sensitive Netzwerke
zu verschlüsseln.
“Thales-HSMs boten die Funktionalitäten,
Integrationsoptionen und das
Schlüsselmanagement, das wir brauchten.
Wir haben uns richtig entschieden.
Heute arbeiten alle unsere
Hochsicherheitslösungen mit Thales. „
Ionut Florea, Security Consultant, certSIGN

Sicherer Zahlungsverkehr
Thales payShield-Lösungen schützen Einzelhändler und
Finanzinstitute sowie einige der größten Zahlungs-, Abrechnungs
- und Handelssysteme weltweit. Unsere Payment-HSMs integrieren
sich in alle gängigen elektronischen Zahlungs -
und Transaktionsanwendungen.
payShield 9000 –
Die jüngste Generation der
ersten HSM-Serie, die speziell für
die kryptographischer Sicherheit
für kartenbasierte Transaktionen an
Geldautomaten und Kartenterminals
entworfen wurde. PayShield 9000
erfüllt FIPS 140-2 Level 3 und die
neuesten PCI-HSM-Standards für die
Ausgabe und Verarbeitung aller Arten
von Magnet- und Chipkarten (EMV).
Remote HSM Manager –
Reduzieren Sie Kosten und Komplexität
beim Management einer verteilten
HSM-Landschaft von einem zentralen
Ort aus.
Security Resource Manager –
Managen und kontrollieren Sie
mehrere Thales-HSMs
für Zahlungsverkehr, um die
Widerstandsfähigkeit und
Ressourcennutzung zu optimieren.
Speziell für die Zusammenarbeit
mit IBM-Mainframe - und
Tandem-Plattformen für
Zahlungsverkehr entwickelt.
payShield for Cardholder
Authentication for nShield –
Ein Optionspaket, um die
Authentifizierung von Kartenbesitzern
auf nShield HSMs zu ermöglichen:
dies erlaubt die Authentifizierung und
Autorisierung von Transaktionen ohne
Karte als Teil von e-Commerce - und
Homebanking-Anwendungen.
“Wir haben festgestellt, dass wir ein HSM hätten
kaufen können, dass ähnlich eines Thales-HSM
war, oder gleich ein Thales-HSM. Wir entschieden
uns für Thales an Stelle eines Anbieters, der
möglicherweise der Technologie hinterher läuft
oder langfristig nicht geeignet ist. „
Greg Niemeyer, Executive Vice President of Marketing & Operations,
North Dallas Bank

www.thales-esecurity.com
Key Management
Thales keyAuthority – die leistungsfähige, gehärtete Key
Management Appliance für Speichergeräte mit nativer
Verschlüsselung. Diese Lösung bietet einen herstellerneutralen
Ansatz zur Vereinheitlichung gemischter Speicherumgebungen
mit Schlüsselverwaltung auf professionellem Niveau.
Speicheranbietern und Kunden bietet keyAuthority
gleichermaßen ein komplett einsatzbereites System,
welches das Risiko, Schlüsselmaterial zu verlieren, deutlich
verringert, die Richtlinien zur Schlüsselverwaltung durchsetzt
und damit Compliance wahrt. Viele der komplexen,
kosten- und zeitintensiven Aufgaben bei der Verwaltung
von Schlüsselmaterial während seines Lebenszyklus werden
automatisiert. Zusammengefasst: keyAuthority spart Zeit, senkt
die Gesamtkosten und beendet die Notwendigkeit, mehrere
Management-Lösungen für Schlüsselmaterial für Band-,
Festplatten- und SAN-Infrastrukturen zu betreiben.
Thales Lösungspartner
Thales ist stolz auf die Partnerschaft mit führenden, innovativen
Technologieanbietern, deren Software-Produkte und - Lösungen
durch unsere robusten und praxisbewährten Sicherheitslösungen für
Verschlüsselung und Kryptographie gesichert sind. Hier ist nur eine
kleine Auswahl unserer Partner:

Thales Professional Services
Wir wissen sehr gut, dass es keine Universallösung gibt.
Deshalb arbeitet die Thales Advanced Solutions Group (ASG)
vom Beginn eines Projekts bis zur Implementierung und darüber
hinaus mit Kunden zusammen. Zunächst arbeiten wir sehr eng
mit Ihnen, um Ihre Sicherheitsrichtlinien zu verstehen und eine
umfassende Lösung zu entwerfen, die Ihre Geschäftsziele erfüllt.
Während der Entwicklung und Implementierung stellen Thales-
Consultants sicher, dass Ihre Thales-Lösung für optimale Leistung
entworfen und eingesetzt wird. Anschließend bietet Thales
umfassende Trainings für alle Produkte an – sogar individuelle
Kurse speziell für die Umgebung Ihres Unternehmens.
Thales bietet sowohl Trainings vor Ort und in den
weltweiten Thales-Niederlassungen an.

www.thales-esecurity.com
Wie kann Thales Ihre sensitiven Daten schützen?
Ihre Daten sind gefährdet – während der Nutzung, bei
der Speicherung und bei der Übertragung – jeden Tag.
Die Lösungen von Thales können der optimaler Schutz sein,
indem sie Ihre Daten im Fall einer Kompromittierung nutzlos
machen und sicher stellen, dass ihre kritische Infrastruktur
entsprechend geschützt ist.
Kontaktieren Sie uns und erfahren Sie, wie Thales Ihre
Organisation und Ihre sensitiven Daten, auf die Sie angewiesen
sind und deren Schutz Ihre Kunden erwarten, effektiv und
effizient schützt.

www.thales-esecurity.com
Über Thales e-Security
Thales e-Security ist ein weltweit führender Anbieter für Verschlüsselungslösungen
für Finanzdienstleister, Hochtechnologie, Regierungen und Technologiebetriebe.
Thales hat eine vierzigjährige unvergleichbare Geschichte beim Schutz vertraulicher
Daten und Thales-Lösungen werden von vier der fünf größten Energie - und
Luftfahrtunternehmen und in behördlichen Netzwerken weltweit eingesetzt
und schützen mehr als 80 % der weltweiten Zahlungen. Thales e-Security hat
Niederlassungen in Japan, Hong Kong, den Vereinigten Staaten und dem
Vereinigten Königreich und Filialen in über 90 Ländern weltweit.
Weitere Informationen erhalten Sie unter www.thalesgroup.com/iss.
Über Thales
Thales ist ein international führender Elektronik - und Systemkonzern, der die
Luftfahrt -, Verteidigungs - und Sicherheitsmärkte weltweit bedient. Im Jahr 2009
erzielte das Unternehmen einen Umsatz von 12,9 Mrd. € und beschäftigte 68.000
Angestellte in 50 Ländern. Die Spitzentechnologie von Thales wird durch 25.000
Entwicklungsingenieure gestützt und erstreckt sich auf die Planung, die Entwicklung
und den Einsatz von Einrichtungen, Systemen und Diensten, die auch höchste
Sicherheitsanforderungen erfüllen.
Thales Central Europe
Herriot Strasse 1
60528 Frankfurt am Main
Tel: +49 (0) 69 677 33 166
Fax: +49 (0) 69 677 33 200
www.thales-esecurity.com
Follow us on:
©Thales e-Security • January 2013 • LH0974
Americas – Thales e-Security Inc. 900 South Pine Island Road, Suite 710, Plantation, FL 33324 USA • Tel:+1 888 744 4976 or +1 954 888 6200 • Fax:+1 954 888 6211 • E-mail: sales@thalesesec.com
Asia Pacific – Unit 4101 41/F 248, Queen’s Road East, Wanchai, Hong Kong, PRC • Tel:+852 2815 8633 • Fax:+852 2815 8141 • E-mail: asia.sales@thales-esecurity.com
Europe, Middle East, Africa – Meadow View House, Long Crendon, Aylesbury, Buckinghamshire HP18 9EQ • Tel:+44 (0)1844 201800 • Fax:+44 (0)1844 208550 • E-mail: emea.sales@thales-esecurity.com