NCP Secure Communications:
VPN Software erhält BSI-Zulassung


[12.7.2021] Die VPN-Software-Lösung NCP VS GovNet Connector hat die Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Dies betrifft die Übertragung von Daten der Geheimhaltungsstufen VS-NfD sowie RESTREINT UE/EU RESTRICTED und NATO RESTRICTED.

NCP hat jetzt die Version 2.0 des NCP VS GovNet Connector veröffentlicht. Wie der Software-Hersteller mitteilt, ist die Lösung für die Verarbeitung von Daten der Geheimhaltungsstufe „Verschlusssache – Nur für den Dienstgebrauch“ (VS-NfD) sowie RESTREINT UE/EU RESTRICTED und NATO RESTRICTED vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen. Der NCP VS GovNet Connector 2.0 sei das Bindeglied zwischen dem VS-NfD-Daten verarbeitenden Arbeitsplatz und der zugehörigen Gegenstelle.
Laut NCP lässt sich die rein softwarebasierte Lösung VS GovNet Connector 2.0 mit Standardwerkzeugen auf die jeweiligen Arbeitsplätze verteilen. Die Software arbeite mit Verschlüsselungsalgorithmen und sei speziell auf den Einsatz in Ministerien, Behörden und geheimschutzbetreuten Unternehmen abgestimmt. Dabei diene sie der sicheren Bearbeitung und Übertragung von Daten mit der Einstufung unter anderem als VS-NfD. Ohne an eine spezielle Hardware gebunden zu sein, garantiere der Software Client eine einfache Handhabung. Roll-out, Inbetriebnahme, Software Update und Administration erfolgen über das NCP Secure Enterprise Management (SEM) als Single Point of Administration. Flexible Lizenzmodelle wie Pay-per-Use sollen jeden Kundenbedarf abdecken.
Das in der Version 2.0 neu integrierte Feature des Self Check (Integritätsdienst), so der Hersteller, steigert die Sicherheit des NCP VS GovNet Connector 2.0. Der VPN-Client führe beim Start und regelmäßig während des Betriebs Selbsttests der sicherheitsrelevanten Funktionen durch. Die Selbsttests beinhalten etwa die Überprüfung der Authentizität und Integrität der VPN-Software, die Prüfung der korrekten Ausführung von Krypto-Algorithmen sowie von Zufallszahlengeneratoren. Beim Fehlschlagen der Selbsttests nehme der VPN-Client einen sicheren Zustand ein und der Arbeitsplatzrechner dürfe nicht mehr kommunizieren.
Der NCP VS GovNet Connector 2.0 werde auf Endgeräten mit Standard Windows 10 Betriebssystem installiert. Nach erfolgreicher Authentisierung stehen dem Benutzer über LAN, WLAN oder Mobilfunk via VPN alle Anwendungen und Ressourcen aus dem zentralen Datennetz zur Verfügung.

Drei spezielle Features

Neben der Unterstützung von Zertifikaten beziehungsweise SmartCards in einer PKI (Public Key Infrastructure) biete der NCP VS GovNet Connector 2.0 eine biometrische Authentisierung vor der VPN-Auswahl. Diese erfolge beispielsweise über Fingerabdruck oder Gesichtserkennung. Die Authentisierung starte direkt nach dem Klick auf den Verbinden-Button in der Connector-GUI, wobei der Verbindungsaufbau erst einsetze, wenn die biometrische Authentisierung erfolgreich abgeschlossen sei. Besitze der Rechner keine Hardware zur biometrischen Authentisierung oder sei diese nicht aktiviert, könne sich der Anwender auch über sein Passwort authentisieren.
Die von NCP patentierte VPN Path Finder Technology ermögliche Remote Access auch hinter Firewalls beziehungsweise Proxies, deren Einstellung IPsec-Datenverbindungen grundsätzlich verhindere. Hierbei werde automatisch in einen modifizierten IPsec-Protokoll-Modus gewechselt, der den zur Verfügung stehenden HTTPS-Port für den VPN-Tunnel nutze. Alle in IPsec enthaltenen Sicherheitsmerkmale bleiben zu 100 Prozent erhalten, sodass das VPN Path Finder Protokoll sicherheitstechnisch nicht neu bewertet werden müsse. Als großen Vorteil der VPN Path Finder Technology hebt NCP hervor, dass der Administrator seine Security Policy verlässlich behördenübergreifend umsetzen kann. Der Anwender nutze durchgängig alle Authentifizierungsmechanismen und Vorteile von IPsec.
Durch die Quality-of-Service-Funktion werde Bandbreite für konfigurierte Applikationen wie etwa VoIP reserviert. Die Priorisierung ausgewählter Datenquellen am Anwender-PC geschehe für den Datentransport im VPN-Tunnel in Senderichtung. Für den Anwender im Homeoffice ergebe sich daraus eine ungestörte VoIP-Kommunikation durch den VPN-Tunnel auch bei hohem Datenaufkommen. (th)

https://www.ncp-e.com

Stichwörter: IT-Sicherheit, NCP engineering GmbH, BSI, NCP VS GovNet Connector, VPN



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
Materna Virtual Solution: Mobiles Arbeiten als Sicherheitsrisiko
[26.9.2022] Mobiles Arbeiten kann eigentlich sichere IT-Infrastrukturen verwundbar machen, warnt der Kommunikationsanbieter Materna Virtual Solution und zeigt die häufigsten Einfallstore für Cyber-Attacken auf. Umsichtiges Verhalten und technische Lösungen können Abhilfe schaffen. mehr...
LSI: Bayern-CERT wird „Trusted Introducer“
[5.9.2022] Das am Landesamt für Sicherheit in der Informationstechnik (LSI) betriebene Bayern-CERT gehört nun zum Netzwerk „Trusted Introducer“. Die Mitgliedschaft in dem europäischen Netzwerk erlaubt den Austausch mit anderen professionellen IT-Sicherheitsexperten über Cyber-Gefahren. mehr...
Sachsen-Anhalt: BSI Roadshow für Kommunen
[25.8.2022] Eine virtuelle Roadshow zum Thema Cyber-Sicherheit in Kommunen haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Land Sachsen-Anhalt durchgeführt. Rund 120 Vertreterinnen und Vertreter aus zahlreichen Städten und Gemeinden haben daran teilgenommen. mehr...
IT-Sicherheitsgesetz 2.0: Schutz kritischer Infrastrukturen Bericht
[17.8.2022] Am 1. Mai 2023 tritt die Novelle zum IT-Sicherheitsgesetz 2.0 in Kraft. Mit Ablauf der Übergangsfrist müssen die Betreiber Kritischer Infrastrukturen (KRITIS) neue Auflagen erfüllen. Mit einem Cyber Defense Center (CDC) lassen die sich effektiv umsetzen. mehr...
Cyber Defence Center helfen KRITIS-Betreibern dabei, gesetzliche Vorgaben zu erfüllen.
Datenschutz: Blockchain sichert Datenintegrität Bericht
[15.8.2022] Digitale Dokumente sind leicht manipulierbar, können gefälscht und verändert werden. Ihre Authentifizierung wird für viele Prozesse im Rahmen der Digitalisierung jedoch immer wichtiger. Hier kann die Blockchain-Technologie Abhilfe schaffen. mehr...
Mit der Blockchain kann die Integrität aller Arten von Dateien sichergestellt werden.
Suchen...

 Anzeige



Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 09/2022
Kommune21, Ausgabe 08/2022
Kommune21, Ausgabe 07/2022
Kommune21, Ausgabe 06/2022
Kommune21, Ausgabe 05/2022

Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
Aktuelle Meldungen