Funktionen und technische Details

Die wich­tigs­ten Funktionen

• Ein­satz star­ker und welt­weit aner­kann­ter Algorithmen:
  • AES (256 und 128 Bit), IDEA (128 Bit) und andere

• Sichere Schlüs­sel­ver­wal­tung: Dyna­misch vom Kenn­wort gene­rierte Schlüs­sel wer­den nicht auf der Fest­platte hinterlegt

• Siche­rer Hibernation-Modus:
  • Ver­schlüs­se­lung des „Sus­pend to Disk“ Modus (Hiber­an­tion Image)
  • Erneute Authen­ti­sie­rung nach Been­di­gung des Hibernation-Modus („Resume“) nötig

• Nut­zung des TPM Chips zur Schlüs­sel­ge­ne­rie­rung und für den Authen­ti­sie­rungs­pro­zess (z.B. IBM ESS Unterstützung)

• Inte­grier­ter Boot Mana­ger zur Unter­stüt­zung meh­re­rer Betriebs­sys­teme bzw. gesi­cher­ter und unge­si­cher­ter Par­ti­tio­nen auf dem glei­chen Endpoint

System-Administration

• Win­dows Instal­ler (MSI) basie­rende Installation

• Optio­na­ler Ein­satz der zen­tra­len Administrationskonsole
  • Queu­ing und Ver­tei­lung von Kon­fi­gu­ra­ti­ons­da­teien an Clients
  • Zen­trale Erfas­sung von Client-Einstellungen

• Remote Management-Konsole für ein Remote Client-Management

• Pro­gram­mier­schnitt­stelle zur Auto­ma­ti­sie­rung von Administrationsaufgaben

• Pro­to­kol­lie­rung der „Pre-Boot Events“

• Wake-On-LAN (abge­si­cher­ter Modus)

Bedie­ner­freund­lich­keit

• Single-Sign-on zum Betriebssystem

• Auto­ma­ti­sche Ver­schlüs­se­lung ohne user­sei­ti­ges Eingreifen

• Ein­satz leis­tungs­star­ker und siche­rer Algo­rith­men – kein spür­ba­rer Performance-Verlust

• Siche­res und schnel­les Not­fall­ver­fah­ren (Challenge-/Response- Mecha­nis­mus) bei ver­ges­se­nen Kenn­wör­tern – keine Not­wen­dig­keit einer Online-Verbindung

• Kom­pa­ti­bi­li­tät

• Zer­ti­fi­zierte Kom­pa­ti­bi­li­tät mit Lenovo Res­cue and Reco­very™ (RnR) ermög­licht, Daten auf ver­schlüs­sel­ten Fest­plat­ten zu archi­vie­ren und bis hin zum kom­plet­ten Betriebs­sys­tem zu restaurieren

• Kom­pa­ti­bel mit Com­pu­trace von Abso­lute SW zur Nach­ver­fol­gung gestoh­le­ner Note­books (eine von Leno­vos TVTs, neue CT-Version nötig)

• Safe­Guard Easy ist kom­pa­ti­bel mit allen typi­schen Soft­ware­ver­tei­lungs­me­cha­nis­men z.B. LANDesk

• RSA SID 800, Alad­din eTo­ken PRO (32KB, 64KB oder NG OTP) oder Veri­sign USB-Token für Use­r­au­then­ti­sie­rung auf Pre-Boot-Ebene

• Wei­tere Smartcard-Typen kön­nen über PKCS#11 auf Betriebs­sys­te­me­bene ein­ge­bun­den werden

• Pre-Boot Fin­ger­ab­druck Authen­ti­sie­rung auf Lenovo PCs und Note­books (5x, 6x Serie oder exter­ner Leser)

Sys­tem­an­for­de­run­gen

Hard­ware

• PC mit Intel Pen­tium oder kom­pa­ti­blem Prozessor
• Min­des­tens 25MB freie Spei­cher­ka­pa­zi­tät der Festplatte
• RSA SID800
• Alad­din eTo­ken Pro, Alad­din eTo­ken NG FLASH und NG-OTP (alle mit CardOS)

Betriebs­sys­tem

• Micro­soft Win­dows XP / 2000 (neu­este Ser­vice Packs)
• Micro­soft Win­dows 2003 Ser­ver Stan­dard Edition
• Micro­soft SQL Ser­ver 2000 (SP3) oder 2005 für zen­trale Admi­nis­tra­tion (optional)

Netz­werk

• Alle Netz­werke, die von Win­dows unter­stützt werden

Zer­ti­fi­zie­run­gen

• Com­mon Cri­te­ria EAL3
• FIPS 140-2
• VS-NfD
• Alad­din eTo­ken zertifiziert
• RSA Secu­red
• EnCase com­pa­ti­ble

Schnitt­stel­len

• Scripting-API zur Auto­ma­ti­sie­rung von Administrationsaufgaben

Standards/Protokolle

• PKCS#11, AES (256 und 128 Bit), Rijn­dael (256 Bit), IDEA (128 Bit), DES (56 Bit), 3DES (168 Bit), Blowfish-8/16 (256 Bit), Stealth-40 (40 Bit)

Spra­chen

• Deutsch, Eng­lisch, Französisch