Sicher vernetzt arbeiten: Cloud und SaaS ohne Risiko · fideAS® cloud services Verschlüsselung im...
Transcript of Sicher vernetzt arbeiten: Cloud und SaaS ohne Risiko · fideAS® cloud services Verschlüsselung im...
Sicher vernetzt arbeiten:
Cloud und SaaS ohne Risiko Daniel Schmitz | Produktmanager und Produktevangelist
07.12.2015 Folie 2
Applied Security GmbH – apsec in Kürze
Gegründet 1998
56 Mitarbeiter
4 Standorte in Deutschland
Mehr als 1500 Kunden
07.12.2015 Folie 3
DER Spezialist für sichere Datenübertragung
Datei und Ordner Verschlüsselung
E-Mail Verschlüsselung
Klassifizierung
Digitale Signatur
Sichere Datenübertragung
BSI Grundschutz
ISO 27001
VdS 3473
ISIS 12
ISMS Consulting
IT Security Produkte
IT Security Consulting
07.12.2015 Folie 4
Fokus: Prozessoptimiertes Arbeiten
On-Premises
Hybrid Cloud
SaaS
Sammeln und Verarbeiten
07.12.2015 Folie 5
IT Strukturen im Wandel
07.12.2015 Folie 6
In der Cloud angekommen?
07.12.2015 Folie 7
Serviceleistung vs. Risiko
0 2 4 6 8 10
On-Premises
Hybrid Cloud
SaaS
Kontrolle
Flexibilität
Risiko
07.12.2015 Folie 8
Gründe gegen eine Cloudnutzung
07.12.2015 Folie 9
Verschlüsselung als Lösung
Verschlüsselung bietet sensiblen Daten Schutz
Eine Frage des Key Management
Integrierte Verschlüsselung vs. On-Premises
Verschlüsselung
07.12.2015 Folie 10
Beispiel - DIY Key Management in AWS
http://image.slidesharecdn.com/sec301-141114133449-conversion-gate01/95/sec301-encryption-and-key-management-in-aws-aws-reinvent-2014-7-638.jpg?cb=1415972175
07.12.2015 Folie 11
Schlüsselmanagement als Qualitätssiegel
Sichere Daten
RSA KEK > AES DEK
Sichere Verbindung
HTTPs
TLS 1.2
Sichere Anmeldung
Föderiertes Identitäts-Management nutzen
SSO und SAML Token
07.12.2015 Folie 12
Datei und Ordner Verschlüsselung
fideAS® file enterprise
Persistente Verschlüsselung am Client
Automatischer Upload
Zugriff per Smartphone App
WebDAV Mapped Drive
Sicherer Speicherort
Gruppenbasierte Freigabe
07.12.2015 Folie 13
Browser basierte Verschlüsselung
fideAS® cloud services
Verschlüsselung im Browser
Beliebige Cloud Speicher Anbieter
Schaffung einer sicheren private Cloud
Zentrales Gateway
07.12.2015 Folie 14
Sichere Unterschriften aus der Cloud
apsec Signatur Cloud
Dokumentenauthentizität aus der Cloud
Prozesse digitalisieren
Arbeitsabläufe optimieren
07.12.2015 Folie 15
Ein Beispiel zum Nachlesen
Sicherheitsbeschreibung eines SaaS CRM
https://www.bsi.bund.de/SharedDocs/Downloads/DE/B
SI/Sicherheitsprofile/SaaS/SP_Teil_1.pdf?__blob=publi
cationFile
07.12.2015 Folie 16
Fragen & Antworten
Vielen Dank!
Sprechen Sie mit uns.
apsec bietet Ihnen umfassenden Service für alle Bereiche der Datensicherheit.
Applied Security GmbH – Einsteinstraße 2a - 63868 Großwallstadt
www.apsec.de – [email protected] – Fon: +49 (0) 6022 / 263 38 - 230