Thales e-Security “keyAuthority” erhält Validierung nach FIPS 140-2 Level 3

Der Key Manager bietet zertifizierten, manipulationssicheren Schutz für kritische Verschlüsselungs-Codes

Pressemeldung der Firma THALES - e-Security

Thales, Marktführer bei Informationssystemen und der Kommunikationssicherheit, gibt bekannt, dass keyAuthority, eine hochsichere Key-Management-Lösung für Unternehmen, erfolgreich eines der strengsten Sicherheitsprüfprogramme in der Industrie – FIPS 140-2 Level 3 – durchlaufen hat. Dies ist die Sicherheitsbewertung für Verschlüsselungseinrichtungen mit der höchsten Anerkennung weltweit. Die Validierung nach FIPS 140-2 wird in vielen Bereichen von Industrie und Regierung verpflichtend gefordert und wird Organisationen, die vertrauliche Daten schützen wollen, oft als beste Lösung genannt.

Eckdaten:

– Das Validierungsschema nach den Federal Information Processing Standards (FIPS) 140-2 für Verschlüsselungs-Module wird gemeinsam vom US National Institute of Standards and Technology (NIST) und dem kanadischen Communications Security Establishment (CSE) verwaltet. Die Prüfung wird von zertifizierten unabhängigen Prüflabors durchgeführt; die Validierung wird abschließend von NIST anerkannt.

– Das Schema FIPS 140-2 ist für eine Reihe von Verschlüsselungseinrichtungen einschließlich Key-Management-Systemen und Hardware-Sicherheits-Modulen (HSM) anwendbar und unterstützt mehrere Validierungs-Level, von rein software-basierten Systemen (Level 1) bis hin zu vollständig gehärteten, manipulationsgeschützten und manipulations-abwehrenden Systemen, die deutlich höhere Sicherheitslevel bieten.

– Thales keyAuthority ist eine normgerechte Key-Management-Lösung mit einem manipulationsgeschützten und sicherheitsverpackten Gehäuse, die Schutz und anforderungsbasierte Automatisierung über den gesamten Lebenszyklus des Key-Managements von der Schlüssel-Erzeugung über die Schlüssel-Archivierung bis zur Schlüssel-Zerstörung bietet. keyAuthority kann bis zu 25 Millionen Verschlüsselungen verwalten, die von Tausenden von kryptografischen Geräten verwendet werden.

– keyAuthority beinhaltet die Unterstützung von Legacy-Key-Management-Protokollen und ist die einzige sicherheitsgehärtete Lösung, die über den integrierten TKLM (Tivoli Key Lifecycle Manager) IBM-Tape- und Festplatten-Verschlüsselung unterstützt. Brocade SAN-Verschlüsselungsschalter werden ebenfalls unterstützt.

Richard Moulds, Vice President, Strategy, Thales e-Security, sagt: „Key Management-Systeme schützen die Schlüssel zum Königreich und werden so zu einem der attraktivsten Ziele für Angreifer innerhalb und außerhalb der Organisationen. Unsere Kunden erkennen die Notwendigkeit, Systeme mit erhöhten Sicherheitslevels einzusetzen, es ist jedoch ausgesprochen schwierig, diese Anforderung zu quantifizieren. FIPS 140-2 Level 3 setzt einen zweckmäßigen, aber dennoch aussagekräftigen Maßstab. Verkäufer können leicht Behauptungen über die Sicherheit ihrer Produkte aufstellen; diese Validierung von keyAuthority durch NIST gibt daher unseren Kunden die Sicherheit, die sie brauchen, um unseren Produkten ihre wertvollsten digitalen Güter anzuvertrauen, heute und in Zukunft.“



Firmenkontakt und Herausgeber der Meldung:
THALES - e-Security
Herriot Strasse 1
60528 Frankfurt am Main
Telefon: +49 (69) 67733-166
Telefax: +49 (69) 67733-200
http://www.thales-esecurity.com

Ansprechpartner:
Liz Harris
+44 (1223) 723612

Thales e-Security ist ein weltweit führender Anbieter von Verschlüsselungslösungen für Finanzdienstleister, Regierungen und Technologie-Unternehmen. Thales hat eine vierzigjährige unvergleichbare Geschichte beim Schutz vertraulicher Daten. Thales-Lösungen werden in vier der fünf größten Energie- und Luftfahrtunternehmen und 22 NATO-Ländern eingesetzt und schützen mehr als 80 % der weltweiten Zahlungen. Thales e-Security hat Niederlassungen in Australien, Frankreich, Hong Kong, Norwegen, den Vereinigten Staaten und dem Vereinigten Königreich. Weitere Informationen erhalten Sie unter www.thales-esecurity.com


Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.