Ob Mensch, Objekt oder Maschine: Wir geben allen eine ... · Dokument einwandfrei ist oder ob...

Ob Mensch, Objekt oder Maschine:

Wir geben allen eine sichere Identität.

2019

Die Bundesdruckerei GmbH unterstützt Staaten, Organisationen und Unternehmen mit lösungen und Produkten für sichere Identitäten und sichere Daten. Die Techno-logien und Dienste zum Schutz sensibler Daten, Kommunikation und Infrastrukturen sind „Made in Germany“. Sie basieren auf der zuverlässigen Identifikation von Personen und Objekten in der analogen und digitalen Welt. Die Bundesdruckerei erfasst, verwaltet und verschlüsselt Daten, produziert ID- und Wertdokumente sowie Prüfgeräte, entwickelt Software für hochsichere Infrastrukturen und bietet Pass- und Ausweissysteme sowie automatische Grenzkontrolllösungen an.

Zur Bundesdruckerei-Gruppe gehören die Konzerngesellschaften D-TRUST GmbH, genua GmbH, Maurer Electronics GmbH und iNCO Sp. z o.o. Die Unternehmensgruppe be-schäftigt über 2.500 Mitarbeiter und erzielte 2017 einen Umsatz von 520 Millionen Euro. Die Bundesdruckerei hält zudem Anteile an der Veridos GmbH, DERMAlOG Identification Systems GmbH, cv cryptovision GmbH und VERIMI GmbH.

Weitere Infos unter:www.bundesdruckerei.de

Die BundesdruckereiSicherheitslösungen „Made in Germany“

5

IMPRESSUM

Produktkatalog Bundesdruckerei GmbH Kommandantenstr. 18 10969 Berlin

Herausgeber (V. i. S. d. P.) Bundesdruckerei GmbH

Stand Februar 2019

Copyright 2019 Bundesdruckerei GmbH

Ansprechpartnerin Antonia Maas [email protected]

Registergericht Amtsgericht Berlin-Charlottenburg Handelsregister-Nr.: HRB 80443

Umsatzsteueridentifikationsnummer DE 813210005

06 VISOCORE® OFFICE

08 VISOCORE® PROFESSIONAl

10 Identitäten-Prüfkoffer

12 Self-Service-Terminal

14 Mobile Fahndungs-komponente

16 Secure Workflow- as-a-Service

18 SSl-Zertifikate

20 Personenzertifikate

22 Maschinenzertifikate

24 Certificate Service Manager

26 Signaturkarten

28 sign-me

30 Siegelkarten

32 Bdrive

34 Firewall & VPN-Appliance genuscreen

36 Security laptop vs-top

38 Datendiode vs-diode

40 High Resistance Firewall genugate

42 Fernwartung in ein VS-NfD-Netz

Sichere Erfassung und Prüfung von Identitäten

Sichere Kommunikation in der digitalen Welt

Sichere IT-Infrastruktur

77

Nicht nur Grenzbeamte müssen Identi-tätsdokumente wie den Reisepass oder den Personalausweis schnell und sicher auf ihre Echtheit überprüfen können. Auch Mitarbeiter von Behörden oder Unternehmen sind zur Absicherung ihrer Geschäftsprozesse darauf angewiesen, gefälschte Ausweisdokumente zu erken-nen. Mit VISOCORE® OFFICE wird Ihnen die Dokumentenprüfung leicht gemacht. Sie erfahren in Sekundenschnelle, ob das Dokument einwandfrei ist oder ob Auffäl-ligkeiten zu erkennen sind.

VISOCORE®

OFFICEIdentitätsnachweise schnell und sicher prüfen


Personaldokumente aus 200 ländern prüfbar

Verlässliches Überprüfungs-ergebnis nach wenigen Sekunden, Erstellung eines Prüfprotokolls

Einfache Bedienung – auch für ungeschultes Personal geeignet

Höchste Erkennungsraten durch regelmäßige Updates

Design, Entwicklung und Produktion – Made in Germany

Prüfung mit VISOCORE® OFFICE

Auffälligkeiten gefunden

Mitarbeiter leitet Prüfbericht digital zur Nachprüfung weiter

Echt

9

Soll festgestellt werden, ob und ggf. an welcher Stelle ein Dokument manipuliert wurde, nutzen Dokumentenexperten VISOCORE® PROFESSIONAL. Neben den optischen und elektronischen Sicher-heitsmerkmalen werden auch die biomet-rischen Merkmale (Finger und Gesicht) automatisch identifiziert und Abwei-chungen kenntlich gemacht. VISOCORE® PROFESSIONAL ist daher hervorragend für die Nachprüfung geeignet, wenn im Vorfeld durch VISOCORE® OFFICE Auffälligkeiten am Dokument festgestellt wurden.

VISOCORE®

PROFESSIONAL Identitätsnachweiseim Detail prüfen


Auffälligkeiten gefundenMitarbeiter leitet

Prüfbericht digital zur Nachprüfung weiter

Besonders geeignet für den geschulten Dokumenten-prüfexperten

Hohe Sicherheit durch Einsatz von Biometrie

Personaldokumente aus 200 ländern prüfbar

Verlässliches Überprüfungs-ergebnis nach wenigen Sekunden, Erstellung eines Prüfprotokolls

Höchste Erkennungsraten durch regelmäßige Updates

Design, Entwicklung und Produktion – Made in Germany

Vorteile

Prüfung mit VISOCORE® PROFESSIONAL

Echtheit Ergebnis wird zurückgemeldet

NachprüfungDaten werden mit

der Software VISOCORE® Inspect ausgewertet

FälschungPolizei wird alarmiert

1111

Mit dem Identitäten-Prüfkoffer können Ausweisdokumente überall auf Echtheit geprüft und die ausgelesenen Person-endaten direkt weiterverarbeitet werden. Unabhängig vom Stromnetz und innerhalb weniger Sekunden prüft die Software VISOCORE® Inspect nationale und inter-nationale Ausweise. Die Dokumentation der Prüfungen wird durch einen signierten Bericht sichergestellt. Zusätzliche Sicher-heit gewährt der biometrische Abgleich des Gesichtsbilds oder der Fingerabdrü-cke. Alle Bestandteile sind im praktischen Koffer für die standortunabhängige Prü-fung zu verstauen.

Identitäten-PrüfkofferIdentitätsnachweise standortunabhängig prüfen


Benutzerfreundlich – schnelle und unkomplizierte Prüfung von Aus-weisdokumenten aus 200 ländern

Mobil – für flexible Überprüfungen im mobilen Büro, im Zug, auf Bau-stellen, an Grenzübergängen oder an Flughäfen

Sicher – hohe Erkennungsrate bei Fälschungen aufgrund langjähriger Erfahrungen der Bundesdruckerei bei Grenzkontrollen

Vorteile

Ausstattung Identitäten-Prüfkoffer

Fingerprintsensor

Prüfsoftware lTE-Router Batterie

Kamera

Dokumentenprüfge-rät VISOTEC ® Expert

lAN-Anschluss

1313

Das Selbstbedienungsterminal unter-stützt beim Antragsprozess für Aus-weisdokumente und Führerscheine. Das biometrische Foto wird direkt am Gerät aufgenommen und zusammen mit den Fingerabdrücken und der Unterschrift medienbruchfrei und qualitätsgesichert in das Behördennetzwerk übertragen. Bürger verkürzen ihre Wartezeit und brauchen kein Foto mitzubringen. Zusätzlich können am Gerät Bürgerdienste genutzt werden. Sachbearbeiter werden von Routinetätig-keiten im Antragsprozess entlastet. Das Gerät kann ebenfalls für das Zutrittsma-nagement genutzt werden.

Self-Service-TerminalAusweise beantragen und Bürgerdienste nutzen


Spiegel mit Kamera Aufnahme der lichtbilder Scannen von QR-Codes

Verdeckte Beleuchtung

Reflexfreie Ausleuchtung

RFID-Leser eID-Funktionen Einlesen von Ausweisdaten (optional)

Touchscreen Anzeige und Ablaufsteuerung Erfassung biografischer Daten Aufnahme der Unterschrift

Automatische Höheneinstellung Anpassung an die Körpergröße Geeignet für Rollstuhlfahrer

Fingerabdruck-Scanner Aufnahme biometrischer Daten

Das Self-Service-Terminal im Detail

Qualitätsgesichertebiometrische Daten

Medienbruchfreie Übertragung

Entlastung der Sachbearbeiter

Einfache Bedienung

Einfache Installation in Behördennetzwerken

Nutzung von Bürgerdiensten

BSI-Zertifizierung

Vorteile

1515

Identitätsnachweise schnell und von unterwegs per App zu prüfen, hat viele Vorteile. Mit der Mobilen Fahndungskom-ponente können deutsche hoheitliche und behördliche Stellen die Identitäten von Personen mobil, einfach und schnell prüfen. Die Systemlösung richtet sich insbesondere an Bundespolizei, Bundes-kriminalamt, Zoll, Landespolizei, Landes-kriminalamt und andere Behörden.

Mobile Fahndungs-komponente Identitätsnachweise per App prüfen


Mobile Dokumentenprüfung

ID-Guide für internationale Dokumente

Chip auslesbar

Unterstützung von BAC/EAC

Verifikation des Ankunftsnach-weises (Bescheinigung über die Meldung als Asylsuchender)

Fahndungsabfragen über INPOl

Vorteile

Ausstattung Mobile Fahndungskomponente

PrüfanleitungenManuelles Durchsuchen der Dokumenten-prüfanleitungen

DokumentenprüfungAuslesen des im ICAO-Dokument enthaltenen RFID-Chips

Digitales SiegelAuslesen des digitalen Siegels auf dem Ankunfts-nachweis für Flüchtlinge

INPOL-FahndungsanfrageSuche nach Personen und Dokumenten in der INPOl-Datenbank

1717

Mit Secure Workflow-as-a-Service lassen sich typische Verwaltungsabläufe in Behörden, wie z. B. die Beantragung, Prüfung und Ausstellung einer Berechti-gung schnell, kostentransparent und sicher digitalisieren. In wenigen Schritten ist die browserbasierte Anwendung konfiguriert und dank des „as-a-Service“-Konzepts ohne IT-Integration einsetzbar. Alle Vorgänge erfolgen ohne Medienbruch: die Erfassung der Antragsdaten, die Prüfung und die Ausstellung einer digitalen Berech-tigung. Das spart Zeit und Kosten.

SecureWorkflow-as-a-Service Verwaltungsabläufe digitalisieren und effizient gestalten


Einfacher Zugang durch den browserbasierten Workflow von der Dokumentenerstellung bis zur Ausgabe

Flexible Anpassungsmöglichkeiten

Fälschungssicherheit durch die Absicherung und Verifikation von Dokumenten

Höchste Verlässlichkeit durch sichere Produktkomponenten der Bundesdruckerei

Optimierung verwaltungsinterner Prozesse

Vorteile

Sicherer Prozess zur Absicherung, Ausgabe und Verifikation von Dokumenten

Ausfüllen des Webformulars zur Dokumentenerstellung

Bereitstellung des Dokuments mit signiertem 2D-Barcode als PDF-Datei zum Download und Druck

Aktualisierung möglicher Register/Vorgangsarchivierung für interne Nutzung

Nutzung des gültigenDokuments

Sicherer Prozess zur Absicherung, Ausgabe und Verifikation von Dokumenten

Prüfung von Dokumenten über Verifikations-App

Prüfung im Feld

DateneingabeBeginn Absicherung

Ausgabe

Verwaltung

1 2

3

4

1919

Als Spezialist für sichere Identitäten unter-stützt die Bundesdruckerei Organisationen beim Nachweis eindeutiger Identitäten und bei der Gewährleistung hochsicherer Internetanwendungen durch SSL-Zertifi-kate. Ganz gleich, welche Anforderungen den Webauftritt auszeichnen: Von der SSL-Einstiegsversion bis zur Realisierung höchster Zertifikatsstandards bieten wir das gesamte Spektrum an. Mit neuesten Signaturalgorithmen und hochkomplexen Verschlüsselungsverfahren werden Ihre Kunden aktiv vor Scheinidentitäten oder Phishing-Attacken geschützt.

SSL-Zertifikate Kommunikation zwischen Browser und Server absichern


Aktiver Schutz vor Scheinidentitäten oder Phishing-Attacken

AnwenderAnzeige im Webbrowser des Nutzers über sichere

Datenverbindung

HackerSchutz vor Datenmanipulation,

Ausspähen, Phishing

Server SSL-gesichertEindeutige Identifizierung von Anbietern im Internet

Made in Germany – Zertifikats-produkte von D-TRUST, dem Vertrauensdiensteanbieter der Bundesdruckerei

Transparent – lizenzmodell für alle SSl-Zertifikatstypen

Sicher – höchste Sicherheit durch Verwendung aktueller Signaturalgorithmen

Flexibel – kompatibel mit allen gängigen Browsern bzw. Betriebssystemen

Verlässlich – Support durch das Call- und Supportcenter der Bundesdruckerei

Vorteile

2121

Für jede Form der digitalen Kommuni-kation gilt: je sensibler die Inhalte, desto höher die Anforderungen an die Daten-sicherheit. Mit unseren Personenzertifi-katen können Sie E-Mails signieren und verschlüsseln oder Vorgänge in einem digitalen Workflow unterzeichnen. Damit ist eine vertrauensvolle Kommunikation mit Ihren Geschäftspartnern, Kunden und Mitarbeitern gewährleistet. Zusätzlich können Personenzertifikate die Anwender von Online-Services identifizieren und für die fortgeschrittene Signatur auf Doku-menten eingesetzt werden.

Personen-zertifikateE-Mail-Kommunikationabsichern


Vertrauenswürdig – Zertifikate von D-TRUST, dem Vertrauens-diensteanbieter der Bundesdru-ckerei

Sicher – höchste Sicherheit durch Verwendung aktueller Signaturalgorithmen

Verlässlich – Support durch das Call- und Supportcenter der Bundesdruckerei

Vorteile

Identitätsnachweise: von der analogen in die digitale Welt

Personen weisen sich in der analogen Welt mit Dokumenten aus

Personen weisen sich in der digitalen Welt mit Zertifikaten aus

Notar/Behörde Vertrauensdienstleister (digitaler Notar)

2323

Das Internet of Things (IoT) gehört längst zu unserem Alltag und bietet viele Vorteile. Eine erfolgskritische Rolle spielt dabei die IT-Sicherheit. Einzig sichere IoT-Infrastrukturen schützen Daten und Geräte vor Fremdzugriffen. Wie Sie IoT-Sicherheit herstellen und in Ihre Prozesse implementieren, bleibt aber oft eine Herausforderung. Dabei helfen Maschinenzertifikate, sie sind Grundlage für Vertrauen in der vernetzten Industrie und sichern die Kommunikation zwischen Maschinen ab.

Maschinen-zertifikateKommunikation zwischen Maschinen absichern


Made in Germany – Zertifikatspro-dukte von D-TRUST, dem Vertrau-ensdiensteanbieter der Bundes-druckerei

Sicher – höchste Sicherheit durch Verwendung aktueller Signatur-Algorithmen

Verlässlich – Support durch das Call- und Supportcenter der Bun-desdruckerei

IoT-Sicherheit aus Expertenhand

Schutz vor Angriffen

Automatisierter Bezug von Zertifikaten

Zertifikats-lifecycle-Management

Nie wieder abgelaufene Zertifikate

Vorteile

Sicherheit im Internet der Dinge

Gefahren

Lösung der

Hacker-angriffe

Keine sichereIdentifizierung

Unberechtigte Zugriffe

Keine Daten-verschlüsselung

2525

Der Certificate Service Manager (CSM) ist eine webbasierte Managed-PKI-Lösung zur Zertifikatsverwaltung, Bean-tragung und Benutzeradministration von Zertifikaten. Managen Sie alles über eine einzige Plattform – das reduziert Aufwand, Kosten und Zeit, die mit der Verwaltung von vielen digitalen Zertifika-ten verbunden sind. Nach initialer Prüfung stehen hochwertige Zertifikatsprodukte innerhalb weniger Sekunden automati-siert zur Verfügung. So haben Sie 24/7 die Kontrolle über den Zertifikatsbestand in Ihrer Organisation.

Certificate Service Manager Zertifikatsprodukte effizient verwalten


Schnell – Bereitstellung der Zertifi-kate innerhalb weniger Sekunden

Zentral – Verwaltung des Zertifi-katsbestands in Organisationen

Flexibel – Vergabe von fein abge-stuften Benutzerberechtigungen

Automatisiert – nahtlose Integrati-on in bestehende Workflows durch API-Schnittstelle

Vorteile

Zentrale Verwaltung des Zertifikatsbestands in Organisationen

2727

Die qualifizierte Signaturkarte ersetzt in der digitalen Welt die rechtsverbindliche Unterschrift per Hand. Mit der qualifizier-ten Signaturkarte können Verträge rechts-verbindlich elektronisch unterschrieben werden. Sie wird auf eine natürliche Per-son ausgestellt und ist nicht übertragbar. So kann der Empfänger des elektronisch unterschriebenen Dokuments sicher sein, dass die Unterschrift auch wirklich vom Absender stammt und der Inhalt nicht verfälscht wurde.

Signatur-kartenDokumente kartenbasiert unterschreiben


D-TRUSTCard

D-TRUSTMulticard

D-TRUSTMulticard 100

1Qualifiziertes Personenzertifikat für rechtsverbindliche elektronische Unter-schriften

X X X

2Nicht qualifiziertes Zertifikat zur Authentisierung und Verschlüsselung X X X

3Qualifizierte Einzelsignaturerstellung nach PIN-Eingabe am Einzelarbeitsplatz X

4Qualifizierte Mehrfachsignaturerstellung nach einmaliger PIN-Eingabe X X

5Signierung einer unbegrenzten Anzahl von Dokumenten in der Stapelverarbeitung X

6Signierung von jeweils 100 Dokumenten in der Stapelverarbeitung X

7Verwendung als Serverlösung in einer gesicherten Umgebung X

Rechtswirksam – Ersatz der hand-schriftlichen Unterschrift durch digitale Signatur

Effektiv – elektronische Geschäfts-prozesse ohne Medienbrüche

Sicher – Authentisierung im Netz auf Basis hochsicherer kryptografischer Schlüssel

Zertifiziert – Gewährleistung höchs-ter Datensicherheit über D-TRUST, den zertifizierten Vertrauensdien-steanbieter der Bundesdruckerei

Vorteile

Produktvarianten

Für die Signierung oder Verschlüsselung von E-Mails nutzen Sie bitte unsere Produkte Advanced Personal ID oder Advanced Enterprise ID.

2929

Mit sign-me, dem digitalen Service für Ihre sichere Online-Unterschrift, können Sie digitale Dokumente unterschreiben. Ob Sie europaweit Dokumente austauschen, Transaktionen absichern oder Verträge unterschreiben wollen – mit dem digitalen Signaturservice ist dies möglich: online, komfortabel und rechtsverbindlich. Die elektronische Signatur mit sign-me eignet sich für viele Branchen und Anwendungen und ist eIDAS-konform.

sign-meDokumente online unterschreiben


Medienbruchfrei – digitale Dokumente online unterschreiben

Rechtsverbindlich nach eIDAS-Verordnung

Einfach – unkomplizierte Einbindung in vorhandene Workflows

Flexibel – unterschiedliche Niveaus für jeden Geschäftsprozess


Vorteile

Verschiedene Produkte für unterschiedliche Anwendungsfälle

Einfache Signatur

BasicA B CAdvanced Qualified

Dokumenten-integrität

sichergestellt

Fortgeschrittene Signatur

Hohes Maß an Verbindlichkeit

Qualifizierte Signatur

Erfüllt das Schriftform-

erfordernis

3131

Juristische Personen können europaweit elektronisch siegeln. Das elektronische Siegel überführt Behördensiegel und Unternehmensstempel rechtsverbindlich und europaweit anerkannt ins Inter-netzeitalter. Ausgestellt als qualifizierte Siegelkarte entspricht es dem Unterneh-mensstempel. Ähnlich einer Unterschrift stellt es den Ursprung und die Unver-sehrtheit elektronischer Dokumente sicher und weist nach, dass sie von einer bestimmten juristischen Person stammen.

SiegelkartenDokumente kartenbasiert siegeln


D-TRUSTSiegelkarte

D-TRUSTMulti Siegelkarte

1Qualifiziertes Organisationszertifikat als Nachweis über Herkunft und Unversehrtheit von Dokumenten X X

2Qualifizierte Einzelsiegelerstellung nach PIN-Einga-be am Einzelarbeitsplatz X

3Qualifizierte Mehrfachsiegelerstellung nach einmaliger PIN-Eingabe X

4Signierung einer unbegrenzten Anzahl von Dokumenten in der Stapelverarbeitung X

5Verwendung als Serverlösung in einer gesicherten Umgebung X

6 Verwendung als Einzelarbeitsplatzlösung X

Rechtswirksam – Nachweis über Herkunft und Unversehrtheit von Dokumenten

Effektiv – keine Medienbrüche in elektronischen Geschäftsprozessen

Sicher – standardkonforme und rechtssichere Verwaltungsprozesse


Vorteile

Produktvarianten

3333

Mit Bdrive, der Cloud-Lösung der Bundesdruckerei, können Sie einfach und sicher Daten teilen – sowohl innerhalb Ihrer Organisation als auch im Austausch mit externen Partnern. Das unterstützt Sie beim Aufbau effizienter, flexibler Arbeitsprozesse. Dank des ID-Manage-ments der Bundesdruckerei wissen Sie immer, mit wem Sie Daten teilen. Das schützt Ihre Mitarbeiter auch vor Social Engineering. Durch die einzigartige CloudRAID-Technologie (redundante Anordnung unabhängiger Cloud-Speicher) bleibt das Cloud-Computing

„Made in Germany“ dabei auf höchstem Sicherheitsniveau.

BdriveDaten einfach und sicher in der Cloud teilen


Sicher – geschützter Datenaus-tausch auch mit externen Partnern

Einfach – intuitive Benutzerführung und direkte Integration in den File Manager

Vertrauenswürdig – absolute Datenkontrolle nach dem Zero-Knowledge-Prinzip

Transparent – wissen, mit wem man teilt, dank des zertifikatsba-sierten ID-Managements

Flexibel – Zugriff auf Ihre Daten von überall, auch ohne VPN

Vorteile

Reibungslose Zusammenarbeit

Dateien gemeinsam im Ordner bearbeiten und frei-geben oder per Link teilen Über das Droppad können

externe Partner Dateien in Bdrive hochladen

Im Notification Center werden alle Informationen chronologisch gebündelt

Bdrive wird direkt im File Manager installiert

3535


Die Sicherheitslösung unseres Tochterun-ternehmens genua GmbH erzeugt stark verschlüsselte Virtual Private Networks (VPN) für die Datenkommunikation über öffentliche Netze. Als leistungsstarke Firewall filtert genuscreen den Datenver-kehr zuverlässig an Schnittstellen und lässt ausschließlich erwünschte Verbin-dungen zu. Die Firewall & VPN-Appliance genuscreen erfüllt höchste Sicherheits-anforderungen. Dies bestätigen die BSI-Zulassung bis zur Geheimstufe VS-NfD sowie die Zertifizierung nach Common Criteria (CC) EAL 4+.

Firewall & VPN-Appliance genuscreenSchutz für Datentransfers und Netze

Zertifizierung nach CC EAl 4+ belegt hohe Qualität

Hohe Sicherheit durch Stateful Packet Filter

Interne Sicherheitszonen durch Bridging Firewall

SIP-Modul zur Absicherung IP-basierter Kommunikation

VPN zugelassen für VS-NfD, NATO RESTRICTED, UE Restreint, OCCAR Restricted

Vorteile

Hochsichere Standortanbindung mit Zulassung für VS-NfD

VS-NfD

MinisteriumBerlin

BundesamtZweitsitz Bonn


3737

Das vs-top unseres Tochterunternehmens genua GmbH ermöglicht Ihnen die Anbin-dung mobiler Mitarbeiter an Firmen- und Behördennetze bis zur Geheimhaltungs-stufe VS-NfD. Strikt separierte Arbeits-bereiche mit eigenen Betriebssystemen stellen dabei sicher, dass Informationen vetraulich bleiben und Schadsoftware nicht in das Netzwerk der Organisation eindringen kann. Das vs-top ermöglicht den Zugriff auf sensible Daten von unter-wegs oder im Homeoffice – ohne Sicher-heitsrisiko.

Security Laptop vs-topVS-NfD-eingestufte Dateien hochsicher und mobil bearbeiten


Hochsichere Anbindung mobiler Anwender an VS-NfD-Netze

Einfache Bedienung zweier strikt getrennter Arbeitsumgebungen

Hochsichere VPN-Anbindung über Mobilfunk, WlAN und Ethernet

VPN-Technologie und Festplatten-verschlüsselung Made in Germany

Zugelassen für VS-NfD, NATO RESTRICTED und EU RESTRICTED

Vorteile

Strikt getrennte Arbeitsbereiche mit Zulassung für VS-NfD, NATO RESTRICTED und EU RESTRICTED

Internet VS-NfD-LAN

Sichere IT-InfrastrukturSichere IT-Infrastruktur

3939

Hochsicherheitsnetze werden strikt abgeschottet, damit keine geheimen Informationen abfließen können. Den-noch werden in diesen sogenannten roten Netzen auch Daten aus niedriger eingestuften schwarzen Netzen benötigt: z. B. E-Mails, Informationen aus Daten-banken oder Software-Updates. Für direkte Datentransfers in rote Netze ohne Sicherheitseinbußen hat unser Tochter-unternehmen genua GmbH die vs-diode entwickelt.

Datendiodevs-diodeDaten performant in Geheimnetze übertragen


Hochsichere Einbahn-Datentrans-fers an Schwarz-Rot-Schnittstel-len

Zuverlässige Datenübertragung via FTP, SMTP, SNMP, Traps, TCP, Elastic Stack und UDP

Security by Design garantiert höchstes Sicherheitsniveau

Vom BSI zugelassen bis zur Ge-heimhaltungsstufe GEHEIM

Der Datenfluss durch die vs-diode

Filter

Hochsicheres rotes Netz

Status-Meldungen

vs-diode

1. Firewall

2. Firewall

Unsicheres schwarzes Netz

Vorteile

4141

Die High Resistance Firewall genugate unseres Tochterunternehmens genua GmbH bietet ein Application Level Gate-way und einen Paketfilter jeweils auf separater Hardware. Dabei analysiert das Application Level Gateway den Inhalt des kompletten Datenstroms. Zusätz-lich prüft der Paketfilter als zweites Sicherheitssystem formale Kriterien wie Absenderadresse und Protokolltyp. Durch die Zweistufigkeit und die Inhalts-kontrolle aller Daten unterscheidet sich die genugate von anderen Firewalls und garantiert starken Schutz an kritischen Netzübergängen. Das BSI-Zertifikat nach CC in der Stufe EAL 4+ bestätigt die hohe Sicherheitsleistung.

High Resistance Firewall genugateZweistufige Firewall für höchste Sicherheit


Höchste Sicherheit durch zweistu-figes Firewall-System

Vollständige Kontrolle des Daten-inhalts durch Application level Gateway

Integration in Security Information and Event Management (SIEM)

Zertifizierung nach CC EAl 4+ belegt hohe Qualität

Vorteile

Firewall-Lösung für höchste Sicherheit an kritischen Schnittstellen durch umfassende Datenanalyse

SpywareSpam

Worms

Malware

Virus

High Resistance Firewallgenugate

4343

Die Fernwartung von IT-Systemen via Internet bringt viele Vorteile: Betreiber erhalten schnelle Unterstützung, können den Wartungsaufwand und Ausfallzeiten minimieren und Kosten sparen. Unser Tochterunternehmen genua GmbH bietet eine Fernwartungs-Lösung, die höchste Sicherheitsanforderungen erfüllt und für den VS-NfD-Einsatz zugelassen ist: Es werden keine einseitigen Zugriffe auf das Kundennetz zugelassen. Stattdessen bauen der Service von außen und der Betreiber von innen Verbindungen zu einem Rendezvous-Server in der Demili-tarisierten Zone (DMZ) auf.

Fernwartungin ein VS-NfD-Netz

Sicherer Zugriff auf IT-Systeme in eingestuften Netzen


Fernwar-

Keine einseitigen Zugriffe auf das Betriebsnetz

Betreiber hat volle Hoheit über den gesamten Wartungsprozess

Transparenz durch live-Mitver-folgung und Video-Aufzeichnung aller Fernwartungsaktionen

Komfortable Bedienung und zentrales Management

Einfache Integration in bestehende Netze

Vom BSI zugelassen für Geheimhaltungsstufe VS-NfD

Vorteile

Vollständige Zugriffskontrolle durch Rendezvous in der DMZ

genubox

DMZgenubox

Betreutes IT-Sys-

genuscreen

genuscreen

Kontakt

Website: www.bundesdruckerei.de

Online-Shop: www.bundesdruckerei.de/shop

Adresse: Kommandantenstraße 18 10969 Berlin

E-Mail: [email protected]

Telefon: +49 (0)30 25 98 - 0

Der Produktkatalog enthält nur einen Teil unseres Angebots. Darüber hinaus bieten wir kundenspezifische und projekt- bezogene lösungen an. Kontaktieren Sie uns gerne direkt.

Ob Mensch, Objekt oder Maschine: Wir geben allen eine ... · Dokument einwandfrei ist oder ob...

Documents

Transcript of Ob Mensch, Objekt oder Maschine: Wir geben allen eine ... · Dokument einwandfrei ist oder ob...