Die Sirrix.TrustedVPN Lösung wurde mit Blick auf zwei grundlegende Designziele entwickelt: 1. ultimative Sicherheit und 2. narrensichere Bedienbarkeit. Erstmals wird ein kommerzielles Produkt in diesem Segment vorgestellt, das vollständig gemäß den von der Trusted Computing Group definierten Prinzipien vertrauenswürdiger Kommunikation entwickelt wurde.
Normalerweise gehen schärfere Sicherheits-anforderungen mit erhöhtem Administrations-aufwand einher. Ganz im Gegensatz zu bisher üblichen Produkten zeichnet sich die Lösung durch ein neuartiges, ganz auf logische Verkehrsbeziehungen fokussierendes Bedienkonzept aus, anstatt Administratoren das Setzen individueller Konfigurationsparameter je einzelner Appliance zuzumuten. Damit wird das Umsetzen unternehmensspezifischer Ver-traulichkeitsanforderungen erheblich vereinfacht, da sich keine Fehler durch Nachlässigkeit oder Unkenntnis bei der Ableitung von Konfigurations-details auf technischer Ebene einschleichen können.
Die Implementation basiert auf einem inte-grierten Sicherheitschip, der dem “Trusted Platform Module“ (TPM) Standard entspricht. Dieser agiert als Sicherheitsanker, erzeugt intern private/öffentliche Schlüsselpaare und verwahrt die privaten Schlüsselteile manipulationssicher. Der TPM-Chip als Sicherheitsanker wird darüber hinaus für ein Trusted Boot Verfahren genutzt, das eine Manipulation der Systemsoftware sowie eine Attacke auf ihre Integrität sicher ausschließt. Schließlich unterstützt der TPM-Chip auch die Verschlüsselung der Firmware und der Konfigu-rationsdaten der Appliance.
Die vorgestellte Lösung ist hoch skalierbar und bildet komplexe Umgebungsbedingungen jeder Art mit vielfach vermaschten Standorten und mobilen Nutzern perfekt ab. Unternehmen mit Niederlassungen in sensitiveren Weltgegenden können sich mit der Sirrix.TrustedVPN Lösung auch gegen massivste, professionelle Angriffe wehren.
