Digitale Signaturen – Lassen sich digitale Signaturen für Dokumente mit Zertifikaten umsetzen?
Ja, digitale Zertifikate können für die Signatur elektronischer Dokumente eingesetzt werden. Eine digitale Signatur ermöglicht es zu prüfen, wer ein Dokument signiert hat und ob es nach der Signatur verändert wurde. Die MTG Corporate PKI & CLM kann die benötigten Zertifikate ausstellen beziehungsweise deren Lifecycle verwalten. Welche rechtliche Wirkung eine digitale Signatur besitzt, hängt jedoch […]
Mobile Geräte sichern – Wie lassen sich mobile Geräte mit einer PKI absichern?
Mobile-Device-Management-Plattformen (MDM) werden genutzt, um mobile Endgeräte in Unternehmen zentral zu verwalten und abzusichern. Eine PKI übernimmt dabei eine wichtige Funktion, wenn es darum geht, die Kommunikation zwischen mobilen Geräten, Apps, Benutzern und Unternehmensdiensten zu schützen. Wird eine PKI mit einem integrierten CLM kombiniert, lässt sich die Bereitstellung und Verwaltung digitaler Zertifikate auf mobilen Geräten […]
SSL/TLS – Können auch SSL/TLS-Webserver-Zertifikate eingesetzt werden?
Ja, auch SSL/TLS-Webserver-Zertifikate können genutzt werden. Sie sind ein zentraler Baustein für die Absicherung von Webanwendungen und Webdiensten. Dabei werden in der Regel Zertifikate einer öffentlichen Zertifizierungsstelle (Public CA) verwendet, deren Vertrauenswürdigkeit von Teilnehmern im Internet überprüft werden kann. Gerade bei einer größeren Zahl solcher Zertifikate kann ein Certificate Lifecycle Management (CLM) den Verwaltungsaufwand deutlich […]
Sichere E-Mail-Kommunikation – Wie schützen Zertifikate die E-Mail-Kommunikation?
E-Mail-Zertifikate leisten einen wichtigen Beitrag zum Schutz elektronischer Kommunikation, sowohl innerhalb eines Unternehmens als auch im Austausch mit externen Partnern. Sie ermöglichen die digitale Signatur von E-Mails, sodass nachvollzogen werden kann, ob eine Nachricht tatsächlich vom angegebenen Absender stammt und während der Übertragung unverändert geblieben ist. Zusätzlich lassen sich E-Mails mit Zertifikaten verschlüsseln, um sensible […]
NAC – Was versteht man unter Network Access Control (NAC)?
Network Access Control (NAC) bezeichnet Verfahren, mit denen der Zugriff von Benutzern und Geräten auf Unternehmensnetzwerke kontrolliert wird. Digitale Zertifikate können dabei als sicherer Authentisierungsmechanismus eingesetzt werden. Ein typischer Anwendungsfall ist die zertifikatsbasierte Authentisierung über IEEE 802.1X. Dabei authentisiert sich ein Gerät oder Benutzer beispielsweise beim Zugriff auf LAN oder WLAN. Ein Authentisierungsdienst wie RADIUS […]
Netzwerksicherheit – Wie kann eine PKI dabei helfen, Netzwerke abzusichern??
In VPNs (Virtual Private Networks) werden PKIs verwendet, um die Identität der kommunizierenden Parteien zu authentifizieren und eine sichere, verschlüsselte Verbindung über öffentliche Netzwerke hinweg zu etablieren. Dies ist entscheidend für den Schutz sensibler Unternehmensdaten bei Fernzugriffen von Mitarbeitern auf Unternehmens-Ressourcen, z.B. im Home Office. Auch die Verbindung von Unternehmensstandorten lässt sich mittels digitaler Zertifikate […]
Zugriffsrechte – Wie kann eine PKI das Identitäts- und Zugriffsmanagement unterstützen?
Zugriffsrechte – Wie kann eine PKI das Identitäts- und Zugriffsmanagement unterstützen? Digitale Zertifikate ermöglichen die sichere Authentisierung von Benutzern, Geräten und Systemen und reduzieren die Abhängigkeit von rein passwortbasierten Verfahren. Der zum Zertifikat gehörende private Schlüssel dient dabei als kryptografischer Nachweis der jeweiligen digitalen Identität. Zertifikate können beispielsweise für Windows-Benutzer und -Computer, mobile Endgeräte, Netzwerkgeräte […]
HSM – Brauche ich für meine PKI zwingend ein Hardware Security Module (HSM)?
Aus Sicht der IT-Sicherheit ist der Einsatz eines HSM zum Schutz privater Schlüssel sehr zu empfehlen. Ein Hardware Security Module kommt immer dann ins Spiel, wenn kryptografische Schlüssel besonders wirksam gegen Angriffe abgesichert werden sollen, sowohl gegenüber softwarebasierten als auch gegenüber physischen Angriffen auf die zugrunde liegende Infrastruktur. HSMs übernehmen die Erzeugung, Speicherung und Verwaltung […]
Kontrolle & Freigabe – Lässt sich steuern, wer Zertifikate beantragen oder freigeben darf?
Ja, die Software ermöglicht es, Zertifikatsanträge wahlweise manuell oder automatisch genehmigen zu lassen. Darüber hinaus kann bei Bedarf auch ein 4-Augen-Prinzip eingerichtet werden.
Realms – Wie lässt sich die PKI im CLM nach Geschäftsbereichen strukturieren?
Die Abbildung unterschiedlicher Geschäftsbereiche („Realms“) im MTG CLM ist einfach und übersichtlich umsetzbar. Dadurch können Zugriffsrechte für digitale Zertifikate individuell organisiert und an die jeweilige Unternehmensstruktur angepasst werden. In Kombination mit dem Rollen- und Rechtesystem wird es außerdem besonders leicht, abteilungsspezifische Self Services bereitzustellen. So können Fachbereiche definierte Aufgaben selbst übernehmen, ohne dass dafür jedes […]