{"id":11057,"date":"2017-05-10T08:10:20","date_gmt":"2017-05-10T06:10:20","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=11057"},"modified":"2017-05-09T10:16:44","modified_gmt":"2017-05-09T08:16:44","slug":"intellact-von-egosecure-schluss-mit-blinder-it-security-2","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=11057","title":{"rendered":"IntellAct von EgoSecure: Schluss mit blinder IT-Security"},"content":{"rendered":"<p>EgoSecure pr\u00e4sentiert die Produktversion 12 seiner L\u00f6sung EgoSecure Data Protection. Wichtige Neuerungen sind die intelligente Komponente IntellAct f\u00fcr automatisierte Abwehrszenarien, eine Zwei Faktor Authentifikation f\u00fcr alle Verschl\u00fcsselungsarten und eine permanente Datenverschl\u00fcsselung.<\/p>\n<p><!--more--><\/p>\n<p>Mit dem neuen Modul IntellAct stellt EgoSecure in der neuen Version 12 eine konkrete Automatisierung von Schutzfunktionen vor. Verst\u00f6\u00dfe gegen vorher definierte Regeln und Anomalien k\u00f6nnen so erkannt und Schutzma\u00dfnahmen automatisch ausgel\u00f6st werden. IntellAct ist somit eine gute Erg\u00e4nzung zum Modul INSIGHT. Es macht den Administratoren das Leben nicht nur leichter, sondern erh\u00f6ht das Schutzniveau im Unternehmen. Au\u00dferdem steigert es die Wirksamkeit der 20 EgoSecure-Schutzmodule. Die integrierte Schnittstelle zum Network Access Control Spezialisten Macmon erm\u00f6glicht auch, auff\u00e4llige Rechner automatisch vom Netzwerk zu trennen oder in vordefinierte VLANs zu verschieben, bis das Problem erledigt ist.<\/p>\n<p>Die Automatisierung der IT-Security ist ein aktueller Trend, der auf den Sicherheitskonferenzen der Welt diskutiert wird. EgoSecure hat die Notwendigkeit schon vor Jahren erkannt, weshalb eine entsprechende L\u00f6sung bereits in EgoSecure Data Protection 12 angeboten werden kann. Eine wichtige Neuerung aus dem Dialog mit den Kunden ist eine permanente Verschl\u00fcsselung. Die bisherigen Module setzen aufgrund deutlich besserer Usability auf eine on-the-fly-Verschl\u00fcsselung, was sich auch bew\u00e4hrt hat. Dennoch gibt es in der Praxis seltene F\u00e4lle, bei denen eine Container-Verschl\u00fcsselung auch Sinn ergibt. Diese wurde nun in der neuen Version als neues Modul umgesetzt.<\/p>\n<p>Zudem trennt das aktuelle Release die Pre-Boot Authentication (PBA) von der Full Disk Encryption (FDE), was beide Funktionen noch flexibler macht. Die leistungsstarke PBA kann dadurch auch mit den anderen Verschl\u00fcsselungen wie BitLocker benutzt werden. Ebenfalls kann sowohl EgoSecure FDE als auch BitLocker zusammen in einem Netzwerk benutzt werden.<\/p>\n<p>Als erster Hersteller bietet EgoSecure laut eigener Aussage parallel zwei total unterschiedliche Varianten einer Pre Boot Authentication an. Neben der bew\u00e4hrten aber hardwareabh\u00e4ngigen Variante, die auf geh\u00e4rtetem Linux basierte, wurde unter dem Namen \u201esimple PBA\u201c eine komplette Neuentwicklung auf UEFI realisiert. Diese sorgt daf\u00fcr, dass f\u00fcr den Anwender die bisherigen Probleme wegfallen, die durch die fehlende Linux-Unterst\u00fctzung f\u00fcr die neuesten Hardware-Treiber entstehen. Nat\u00fcrlich hat man hier durch die UEFI selbst eine eingeschr\u00e4nkte Smart Card und grafische Unterst\u00fctzung, was den Namen \u201esimple\u201c erkl\u00e4rt, stellt dem Kunden aber jederzeit eine einsatzbereite Alternative zur Verf\u00fcgung.<\/p>\n<p>Der Adaptive Boot Mode (ABM) der aktuellen Version sorgt daf\u00fcr, dass die Pre-Boot Authentication (PBA) jederzeit lauff\u00e4hig bleibt, auch wenn beim ersten Hochfahren des Rechners Probleme auftreten. ABM versucht nach dem Restart einfach eine \u201everkleinerte\u201c Installation zu Booten \u2013 solange, bis eine lauff\u00e4hige Version der PBA gefunden wurde, die so viele Funktionen wie m\u00f6glich unterst\u00fctzt. Somit wird immer eine lauff\u00e4hige Version gefunden, ohne dass sich der Benutzer damit auseinandersetzen muss \u2013 die Software behebt das Problem praktisch selbst.<\/p>\n<p>Immer wichtiger wird das Thema Zwei Faktor Authentifizierung. Bevor man die Daten entschl\u00fcsselt, m\u00f6chte man sicherstellen, dass tats\u00e4chlich der Benutzer vor dem Rechner sitzt, der auch die Rechte zum Entschl\u00fcsseln hat. Fr\u00fcher konnte man die Zwei Faktor Authentifizierung nur f\u00fcr die Festplatten Verschl\u00fcsselung nutzen, ab der Version 12.1 wird diese Funktionalit\u00e4t auch f\u00fcr alle anderen Verschl\u00fcsselungsmethoden zur Verf\u00fcgung stehen. Besonders bequem ist das mit der Hardware vom EgoSecure Partner Yubico.<\/p>\n<p>Ein weiteres neues Modul beweist, dass EgoSecure insbesondere auf \u201esch\u00f6ne L\u00f6sungen\u201c setzt. Der Passwort-Manager bringt \u00dcbersicht in den Dschungel der vielen verschiedenen Passw\u00f6rter und erlaubt au\u00dferdem das sichere Speichern und Verwalten von vertraulichen Informationen.<\/p>\n<p>Weitere Informationen: <a href=\"https:\/\/egosecure.com\/de\">https:\/\/egosecure.com\/de<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>EgoSecure pr\u00e4sentiert die Produktversion 12 seiner L\u00f6sung EgoSecure Data Protection. Wichtige Neuerungen sind die intelligente Komponente IntellAct f\u00fcr automatisierte Abwehrszenarien,<\/p>\n","protected":false},"author":3,"featured_media":11058,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[9298,3220,784,2177,4562,5439,9292,181,9293,3753,5673,9295,36,2293,6267,3160,9299,4068],"class_list":["post-11057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-abm","tag-bitlocker","tag-data-protection","tag-egosecure","tag-fde","tag-insight","tag-intellact","tag-linux","tag-macmon","tag-passwort","tag-passwort-manager","tag-pba","tag-sicherheit","tag-uefi","tag-verschlusselung","tag-vlan","tag-yubico","tag-zwei-faktor-authentifizierung"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11057"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11057\/revisions"}],"predecessor-version":[{"id":11060,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11057\/revisions\/11060"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/11058"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}