3ureohph - IT-Dienstleistungszentrum Berlin

ç Kraft getretene Signaturgesetz
sind Ecksteine, auf die es jetzt aufzubauen
gelte, so Stöckigt.
Die Gesellschaft für Informatik setze
sich mit aller Kraft dafür ein, Internet-
Wirtschaft und Internet-Kommunikation
zu einem vertrauenswürdigen Pfeiler
der modernen Informationsgesellschaft
zu machen. Dazu gehöre auch das Thema
Datenschutz und Datensicherheit,
für das insbesondere kleine und mittlere
Unternehmen sensibilisiert werden
müssten, so der Vizepräsident. Dies
müsse eines der Hauptanliegen der Partnerschaft
werden.
“Wir müssen das Vertrauen der Bürgerinnen
und Bürger in die Sicherheit des
Internet gewinnen, sonst werden wir auf
Dauer im globalen Wettbewerb verlieren”.
Und dies könne nur im Zusammenschluss
von Politik, Wirtschaft und
Verbänden gelingen, wie es hier exemplarisch
demonstriert werde, so Stöckigt. u
Computer Associates
erweitert eTrust-
Lösung um Public Key
Infrastructure-System
Computer Associates (CA) stellt
mit der Beta-Version von eTrust
PKI eine einfach zu implementierende
Public Key Infrastructure-Lösung
(PKI) vor. eTrust PKI ermöglicht
eine stringente Benutzerauthentifizierung
und erleichtert das unternehmensweite
Management von digitalen
Zertifikaten.
Durch seine enge Integration in die CA-
Sicherheitslösungen eTrust OCSPro,
eTrust VPN (Virtual Private Network)
und eTrust SSO (Single Sign On) lässt
sich mit eTrust PKI die Technologie
digitaler Zertifikate einfach und schnell
in bestehende Umgebungen einbinden.
Somit wird eine höhere Sicherheit und
Vertraulichkeit von Daten gewährleistet.
2
Zusätzlich zu eTrust PKI kündigt CA
neue Versionen von eTrust Directory
und eTrust OCSPro an. eTrust Directory
erweitert die weltweit skalierbare und
normenkonforme Directory-Lösung
von CA um Funktionen für das
Zertifikatmanagement. Die neue eTrust
OCSPro-Version bietet Online-Dienste
für die Zertifikatsprüfung entsprechend
den strengen Sicherheitsanforderungen
des Internet-Banking, das von Banken
der Identrus-Organisation gefordert
wird. Außerdem vereinfacht sie die Administration
mit Hilfe von sogenannten
Policy Templates. Beide Lösungen sind
entweder im Paket mit der Beta-Version
von eTrust PKI oder als Einzellösungen
erhältlich.
„eTrust PKI realisiert den praktischen
Einsatz von PKI-Systemen, die bisher
nur im Teststadium existieren, da die
Lösung wirtschaftlich und mit geringstem
Risiko den Zugang zu komplexen
Unternehmensumgebungen erlaubt“,
meint dazu Markus Graf, Security
Consultant bei CA.
Die PKI-Technologie ist ein etablierter
Standard für die Sicherheit von Benutzern,
Daten und Applikationen. Die
eTrust-Lösung für PKI von CA erleichtert
dabei die rasche Integration in Infrastruktur
und Geschäftsprozesse eines
Unternehmens. Sie bietet zudem
Administrationsfunktionen, die entscheidend
für eine effektive, unternehmensweite
Implementation sind.
Damit reduziert eTrust PKI die
Sicherheitsrisiken, die mit unvollständiger
oder fehlerhafter Administration von
Zertifikaten einhergehen. Gleichzeitig
werden die laufenden Betriebskosten
eines hochentwickelten Sicherheitssystems
gesenkt.
„Eine langwierige und aufwendige Implementierung
war bisher das entscheidende
Hindernis für den praktischen
Einsatz von PKI“, erklärt dazu Charles
Kolodgy, Forschungsleiter im Ressort
Sicherheits-Software bei der
Marktforschungsgesellschaft International
Data Corporation (IDC). „Die
schlüsselfertige CA-Lösung zur Reali-
2/01 2 20
sierung von PKI-Applikationen bietet
dem Kunden entscheidenden zusätzlichen
Nutzen und fördert damit die Akzeptanz
von PKI.“
Durch vordefinierte Profile und eine
einfache Benutzeroberfläche kann auch
IT-fremdes Personal die ständige Verwaltung
neuer Benutzer durchführen
und Zertifikate widerrufen. eTrust PKI
ist für die unternehmensweite
Implementation geeignet und ermöglicht
mit seiner integrierten Unterstützung
für den Desktop-Einsatz, dass
Zertifikate mit bewährten Applikationen
zusammenarbeiten können. Sowohl
die Einrichtung als auch die Installation
von eTrust PKI gestalten sich einfach,
da die gesamte erforderliche Support-
Infrastruktur wie beispielsweise ein
Repository für Verzeichnis- und
Sicherheitsrichtlinien mitgeliefert wird.
Durch ein vordefiniertes X.500-basiertes
Richtlinienmanagement-Repository ist
eTrust PKI für zukunftorientiertes
Wachstum konzipiert. Außerdem unterstützt
das System optional eine Vielzahl
von Smart Card-Geräten für die
Anwenderauthentifizierung sowie für
Hardware-Sicherheitsmodule wie
Gemplus, Rainbow, Eracom und nCipher.
Eine offene Schnittstelle ermöglicht die
Integration von eTrust PKI mit jeder
standardkonformen Smart Card.
eTrust PKI ist zu vielen Plattformumgebungen
kompatibel, darunter
Win32, NT, Windows 2000, UNIX und
S/390 Linux. Das offene System kann
außerdem mit allen LDAP-konformen
Verzeichnissen (LDAP – Lightweight
Directory Access Protocol) für die Veröffentlichung
von Zertifikaten und
Widerrufslisten zusammenarbeiten.
eTrust PKI entspricht den Industrienormen
X.509 V3 und IETF (Internet
Engineering Task Force) und unterstützt
das PKIX-Zertifikat, das CRL-Profil
(Certificate Revocation List) sowie OCSP
RFCs (OCSP - Online Certificate Status
Protocol, RFC - Request for Comments).
Weitere Informationen über die eTrust-
Lösungen von CA finden Sie unter http:/
/www.ca.com/etrust. u