NCP Secure Communications:
VPN Software erhält BSI-Zulassung


[12.7.2021] Die VPN-Software-Lösung NCP VS GovNet Connector hat die Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Dies betrifft die Übertragung von Daten der Geheimhaltungsstufen VS-NfD sowie RESTREINT UE/EU RESTRICTED und NATO RESTRICTED.

NCP hat jetzt die Version 2.0 des NCP VS GovNet Connector veröffentlicht. Wie der Software-Hersteller mitteilt, ist die Lösung für die Verarbeitung von Daten der Geheimhaltungsstufe „Verschlusssache – Nur für den Dienstgebrauch“ (VS-NfD) sowie RESTREINT UE/EU RESTRICTED und NATO RESTRICTED vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen. Der NCP VS GovNet Connector 2.0 sei das Bindeglied zwischen dem VS-NfD-Daten verarbeitenden Arbeitsplatz und der zugehörigen Gegenstelle.
Laut NCP lässt sich die rein softwarebasierte Lösung VS GovNet Connector 2.0 mit Standardwerkzeugen auf die jeweiligen Arbeitsplätze verteilen. Die Software arbeite mit Verschlüsselungsalgorithmen und sei speziell auf den Einsatz in Ministerien, Behörden und geheimschutzbetreuten Unternehmen abgestimmt. Dabei diene sie der sicheren Bearbeitung und Übertragung von Daten mit der Einstufung unter anderem als VS-NfD. Ohne an eine spezielle Hardware gebunden zu sein, garantiere der Software Client eine einfache Handhabung. Roll-out, Inbetriebnahme, Software Update und Administration erfolgen über das NCP Secure Enterprise Management (SEM) als Single Point of Administration. Flexible Lizenzmodelle wie Pay-per-Use sollen jeden Kundenbedarf abdecken.
Das in der Version 2.0 neu integrierte Feature des Self Check (Integritätsdienst), so der Hersteller, steigert die Sicherheit des NCP VS GovNet Connector 2.0. Der VPN-Client führe beim Start und regelmäßig während des Betriebs Selbsttests der sicherheitsrelevanten Funktionen durch. Die Selbsttests beinhalten etwa die Überprüfung der Authentizität und Integrität der VPN-Software, die Prüfung der korrekten Ausführung von Krypto-Algorithmen sowie von Zufallszahlengeneratoren. Beim Fehlschlagen der Selbsttests nehme der VPN-Client einen sicheren Zustand ein und der Arbeitsplatzrechner dürfe nicht mehr kommunizieren.
Der NCP VS GovNet Connector 2.0 werde auf Endgeräten mit Standard Windows 10 Betriebssystem installiert. Nach erfolgreicher Authentisierung stehen dem Benutzer über LAN, WLAN oder Mobilfunk via VPN alle Anwendungen und Ressourcen aus dem zentralen Datennetz zur Verfügung.

Drei spezielle Features

Neben der Unterstützung von Zertifikaten beziehungsweise SmartCards in einer PKI (Public Key Infrastructure) biete der NCP VS GovNet Connector 2.0 eine biometrische Authentisierung vor der VPN-Auswahl. Diese erfolge beispielsweise über Fingerabdruck oder Gesichtserkennung. Die Authentisierung starte direkt nach dem Klick auf den Verbinden-Button in der Connector-GUI, wobei der Verbindungsaufbau erst einsetze, wenn die biometrische Authentisierung erfolgreich abgeschlossen sei. Besitze der Rechner keine Hardware zur biometrischen Authentisierung oder sei diese nicht aktiviert, könne sich der Anwender auch über sein Passwort authentisieren.
Die von NCP patentierte VPN Path Finder Technology ermögliche Remote Access auch hinter Firewalls beziehungsweise Proxies, deren Einstellung IPsec-Datenverbindungen grundsätzlich verhindere. Hierbei werde automatisch in einen modifizierten IPsec-Protokoll-Modus gewechselt, der den zur Verfügung stehenden HTTPS-Port für den VPN-Tunnel nutze. Alle in IPsec enthaltenen Sicherheitsmerkmale bleiben zu 100 Prozent erhalten, sodass das VPN Path Finder Protokoll sicherheitstechnisch nicht neu bewertet werden müsse. Als großen Vorteil der VPN Path Finder Technology hebt NCP hervor, dass der Administrator seine Security Policy verlässlich behördenübergreifend umsetzen kann. Der Anwender nutze durchgängig alle Authentifizierungsmechanismen und Vorteile von IPsec.
Durch die Quality-of-Service-Funktion werde Bandbreite für konfigurierte Applikationen wie etwa VoIP reserviert. Die Priorisierung ausgewählter Datenquellen am Anwender-PC geschehe für den Datentransport im VPN-Tunnel in Senderichtung. Für den Anwender im Homeoffice ergebe sich daraus eine ungestörte VoIP-Kommunikation durch den VPN-Tunnel auch bei hohem Datenaufkommen. (th)

https://www.ncp-e.com

Stichwörter: IT-Sicherheit, NCP engineering GmbH, BSI, NCP VS GovNet Connector, VPN



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
ECOS Technology: VS-NfD-konforme Videokonferenzen
[14.7.2022] Der IT-Security-Spezialist ECOS Technology hat eine vielseitige und besonders sichere Videokonferenz-Lösung entwickelt, die nun auch vom BSI zugelassen wurde. Ein Boot-Stick erlaubt den Einsatz bis zum Geheimhaltungsgrad VS-NfD. Auch der Betrieb On-Premises ist möglich. mehr...
Mithilfe eines Boot-Sticks kann das BSI-zertifizierte Videoconferencing-Tool von ECOS Technology bis zum Geheimhaltungsgrad VS-NfD genutzt werden.
Cyber-Agentur: Forschung für den Schutz von KRITIS
[30.6.2022] Die Cyber-Agentur startet ihr bislang größtes, europaweites Ausschreibungsverfahren: 30 Millionen Euro sollen für Forschung zum Schutz kritischer Systeme in Deutschland vergeben werden. Genutzt wird die vorkommerzielle Auftragsvergabe zur Beschaffung von Forschungsleistungen. mehr...
Studie: E-Mail-Sicherheit per Cloud
[28.6.2022] Eine vom Software-Haus Net at Work beauftragte Studie über die E-Mail-Sicherheit im öffentlichen Sektor zeigt, dass viele Verwaltungen hierfür keine eigenen Ressourcen haben. Maßgeschneiderte Cloud-Lösungen – mit engmaschigem Support – können Abhilfe schaffen. mehr...
Kommunen: Neues IT-Grundschutzprofil
[27.6.2022] In Version 3.0 steht nun das IT-Grundschutzprofil für die Basis-Absicherung von Kommunalverwaltungen zur Verfügung. Insbesondere kleinere und mittlere Kommunen können von der Blaupause profitieren. mehr...
Sachsen: Datenschutzbericht 2021 vorgelegt
[20.6.2022] Die neue Sächsische Datenschutzbeauftrage Juliane Hunderte hat den Datenschutzbericht 2021 vorgelegt. Wie schon im Vorjahr war ein hoher Beratungsbedarf und – infolge der zunehmenden Digitalisierung – ein Anstieg bei gemeldeten Datenpannen zu beobachten. mehr...
Sachsens Datenschutzbeauftragte Juliane Hunderte hat ihren Tätigkeitsbericht für das Jahr 2021 vorgestellt.
Suchen...

Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 08/2022
Kommune21, Ausgabe 07/2022
Kommune21, Ausgabe 06/2022
Kommune21, Ausgabe 05/2022

Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
Aktuelle Meldungen