it-sa 2011 Messevorschau

Ordnungsmerkmale

erschienen in: <kes> 2011^#5, Seite 14

Zusammenfassung: Die dritte Nürnberger it-sa findet vom 11.–13. Oktober statt. Rund 330 Aussteller werden dort ihre Produkte und Dienstleistungen zur Informations-Sicherheit präsentieren, zahlreiche Experten in etwa 250 Kurzvorträgen ihr Wissen mit den Messebesuchern teilen.

Wichtige Denkanstöße und schnelle Einblicke in aktuelle Methoden und Maßnahmen der Sicherheit versprechen auch in diesem Jahr die offenen Foren der it-sa. Das "Forum Rot" setzt erneut den Schwerpunkt auf grundsätzliche, strategische und wirtschaftliche Gesichtspunkte zur Planung einer sicheren Informationstechnik – "Forum Blau" behandelt vorrangig technische Lösungen zur Informations-Sicherheit. Das dritte Forum, das Auditorium, beherbergt neben Kurzvorträgen auch ausgedehntere Sessions verschiedener Organisationen, die ein konkretes Thema in größerer Tiefe ausloten (zum "MesseCampus" s. a. S. 20). Das vollständige Forenprogramm ist unter  www.it-sa.de/programm online verfügbar.

Am Montag vor der Messe und parallel zur it-sa finden überdies zahlreiche Fachveranstaltungen im Kongresszentrum in unmittelbarer Nachbarschaft der Ausstellungshallen statt (vgl. <kes> 2011^#4, S. 31) – die komplette Übersicht über Tagungen, Workshops, Tutorien, Mitgliederversammlungen et cetera liefert  www.it-sa.de/veranstaltungen.

Produkte und Aussteller

Infos zu Veranstaltungen, Vorträgen und allen Ausstellern (vgl.  www.it-sa.de/aussteller) enthält auch der Messeführer SecurityGuide, der kostenlos auf der it-sa ausliegt und den Abonnenten mit dieser <kes> frei Haus erhalten. Im Übrigen lassen sich Themen und Anbieter online auf  www.it-sa.de/besucherinfo/wer-was-wo/ recherchieren, wo sie in rund 120 Rubriken kategorisiert vorliegen.

Neu im Angebot der Kensington Computer Products Group sind Schutzsysteme für iPhone und iPad: BungeeAir baut durch eine Kombination von Hard- und Software eine drahtlose Verbindung zwischen iPhone und einem Signalempfänger auf, löst beim Überschreiten einer bestimmten Entfernung einen Alarm aus und warnt den Benutzer damit, sobald die Gefahr besteht, dass das iPhone vergessen oder entwendet wird. SecureBack ermöglicht Anwendern hingegen – wie von Notebooks her bekannt – ihr iPad schnell und einfach mit einem Schloss zu verbinden, das an einem feststehenden Objekt befestigt werden kann. Das nach Firmenangaben leichte, aber dennoch stabile Schutzgehäuse lasse sich dank dreiteiliger Konstruktion einfach am iPad anbringen, ohne dessen Nutzung, das schlanke Design oder den Transport zu beeinträchtigen, und bewahre das Tablet außerdem vor Kratzern und Beschädigungen – alle Steuerungselemente, Ports und Kameras bleiben benutzbar.

Halle 12, Stand 133,
 www.kensington.de

Norman Data Defense Systems stellt Business-Lösungen für den Malware-Schutz in den Mittelpunkt seines Messeauftritts: Neue Funktionen in Version 4.2 der Inline-Detection-Lösung Norman Network Protection ermöglichen den Anschluss des Malware-Scanners an einen Monitoring-Port, die Parallelschaltung von Appliances für Failover-Konfigurationen sowie den Betrieb als virtuelle Appliance auf einem ESXi-Server. Zur it-sa werden zudem Neuerungen beim Anti-Virus- und Anti-Spyware-Paket Norman Endpoint Protection erwartet: Mit der Version 9.0 setze man ein Multi-Level-Konzept um, das den Einsatz in Großunternehmen durch hochgradige Skalierbarkeit des Produkts erleichtern soll. Überdies gibt es die Malware-Analyse-Plattform Norman Malware Analyzer G2 zu sehen, die eine Norman SandBox mit der neu entwickelten IntelliVM-Technik auf Grundlage von Virtual-Machine-Introspection (VMI) kombiniere – ein Debugger komplementiere diese Komponenten mit einem umfangreichen Tool-Set für klassisches Reverse-Engineering.

Halle 12, Stand 205,
 www.norman.de

Verschlüsselung

Erstmals ist WinMagic mit einem eigenen Stand auf der it-sa und präsentiert dort gemeinsam mit den Partnern TÜV Rheinland i-sec und ectacom aus München unter anderem seine Festplattenverschlüsselungslösung SecureDoc PBConnex. Die Lösung authentifiziere Anwender und verschlüsselte Endgeräte bereits in der Pre-Boot-Phase und nutzt dazu laut Anbieter Informationen aus dem Microsoft Active Directory (AD) und dem SecureDoc Enterprise Server (SES), noch bevor der Schlüssel zum Dechiffrieren und zum Laden des Betriebssystems verfügbar sei. Dadurch entfalle die Notwendigkeit, Zugangsdaten auf Endgeräte zu replizieren und ein zusätzliches Kennwort-Reset-Verfahren einzurichten.

Halle 12, Stand 203,
 www.winmagic.com

Applied Security (apsec) hat für seine Verschlüsselungslösung fideAS file enterprise das neue Modul SharePoint Protection angekündigt, mit dem sich nun auch Dokumente innerhalb des SharePoint-Dokumentencenters "on the fly" verschlüsseln lassen. Mit der "File-Folder"-Verschlüsselung könne man zudem auch Daten außerhalb des eigenen Unternehmensnetzwerks absichern: Auf Servern in der Cloud abgelegt, wird über den WebDAV-Standard auf sie zugegriffen. Der Verkauf des neuen Moduls beginnt laut apsec unmittelbar im Anschluss an die it-sa. Auf der IT-Security-Messe selbst verlost das Unternehmen überdies unter allen Standbesuchern eine Netzwerk-Schwachstellenanalyse im Wert von rund 2000 €, um die eigenen Leistungen im Bereich IT-Security-Consulting zu bewerben.

Halle 12, Stand 446,
 www.apsec.de

Dienstleistungen

Sein Portfolio "vom kurzfristig anmietbaren Rechenzentrumsplatz bis hin zu umfassenden Managed IT-Services" präsentiert noris network. Als thematischen Schwerpunkt nennt das Unternehmen dieses Jahr die Frage nach Sicherheit und Datenschutz im Cloud-Computing. Angesichts der zutage getretenen Widersprüche zwischen europäischen Datenschutzbestimmungen und dem US-amerikanischen "Patriot Act" sei der sichere Betrieb von Rechenzentren wieder stärker in den Blick gerückt, weswegen man den Besuchern seine "Konzepte für das Hosting flexibler Datenverarbeitungsdienste in hochverfügbaren und bestens abgesicherten Rechenzentren" nahe bringen wolle. Als weiteres Thema stünden jedoch auch Green-IT und die Frage, mit welchen technischen RZ-Einrichtungen man trotz höchster Leistung Energie sparen könne, noch immer auf der Agenda.

Halle 12, Stand 404,
 www.noris.de

Mit einer Reihe von Sicherheitsdienstleistungen für mittelständische Unternehmen und Steuerberatungskanzleien will die Nürnberger DATEV eG dabei helfen, den Gefahren aus dem Netz zu begegnen. Als Schwerpunkte des Messeauftritts nennt das Unternehmen die Sicherheit sensitiver Daten im elektronischen Geschäftsverkehr und den Schutz mobiler Daten. So soll etwa die automatische E-Mail-Verschlüsselung für DATEVnet-Anwender sicherstellen, dass jede ausgehende Mail zentral und ohne Aufwand durch den Nutzer chiffriert und so ein Ausspähen auf dem elektronischen Kommunikationsweg unmöglich wird – ankommende verschlüsselte Nachrichten würden ebenfalls zentral entschlüsselt, ohne die Abläufe in Unternehmen oder Kanzlei zu behindern. Das Risiko, das bei Verlust mobiler Rechner droht, dämme eine spezielle Notebook-Verschlüsselung der DATEV ein. Zudem präsentiere man seine Beratungsleistungen zum IT-Einsatz sowie zu Sicherheit und Datenschutz. Halle 12, Stand 429,  www.datev.de

Die indevis IT Consulting and Solutions GmbH stellt seine vom BSI nach ISO 27001 zertifizierten Managed-Security-Services vor, die unter anderem Angebote zu Anti-Spam, Anti-Virus, Managed Authentication (iSA), Managed E-Mail-Encryption, Firewall & VPN, Server-Monitoring, -Housing sowie virtuellen Servern umfassen. Darüber hinaus zeigt das Unternehmen Produkte und Lösungen der von ihm vertriebenen Anbieter Aerohive Networks, Blue Coat Systems, Cisco IronPort, F-Secure, F5 Networks, FireEye, Juniper Networks, Palo Alto Networks, Riverbed Technology und RSA Security.

Halle 12,Stand 441,
 www.indevis.de

Authentifizierung

Die Optimal System-Beratung hat die Distribution der Authentifizierungsplattform DualShield von Deepnet übernommen, die eine starke Authentifizierung zwischen verschiedenen Anwendungen, Nutzern und Sicherheits-Token per Einmal-Passwort umsetzen soll. Die Plattform lasse sich mit Mobiltelefonen, USB-Laufwerk, ID-Card und "On-Demand" nutzen. Deepnet DualShield erhöhe vor allem die Sicherheit für Citrix- und Outlook-Lösungen, schaffe einen sicheren Zugang zu VPN und RADIUS und ermögliche Web-Authentifizierung für E-Commerce oder WWW-Inhalte. Das System verfüge über eine webbasierte Managementkonsole, systemeigene LDAP-/AD-Integration, zentrales User-Management, funktionsbasierte Zugangskontrolle, richtlinienbasierte Verwaltung, Protokollierung (Audit-Trail) und Reporting sowie erweiterten RADIUS-Support sowie ein Self-Service-Webportal. Zur Authentifizierung können unter anderem digitale Zertifikate (PKI) und Biometrie eingesetzt werden.

Halle 12, Stand 529,
 www.optimal.de

Cyber-Ark stellt unter anderem die neue Version seiner "Privileged Identity Management (PIM) Suite" vor. Version 7.0 bestehe aus mehreren komplementären Lösungsmodulen: So diene etwa das Enterprise Password Vault zur geschützten Verwahrung und regelmäßigen, automatischen Änderung von Passwörtern für Administrator-Accounts. Eine vollständige Zugriffskontrolle und Protokollierung ermögliche es dabei, die Nutzung privilegierter Accounts zu jeder Zeit zu überprüfen. Ein weiterer Bestandteil der PIM-Suite ist der Application Identity Manager, der eingebettete statische Passwörter in Anwendungen, Skripten oder Konfigurationsdateien eliminiere. Darüber hinaus präsentiert Cyber-Ark auch seine Lösungen Sensitive Document Vault und Inter-Business Vault: Mit ersterem sollen Unternehmen vertrauliche Dateien vom Rest des Datenbestandes trennen und sicher speichern sowie verwalten – das Inter-Business Vault arbeitet hingegen als "Secure-File-Transfer"-Lösung zum gesicherten Datenaustausch über das Internet.

Halle 12, Stand 344,
 www.cyber-ark.com

zurück zum Inhalt
© SecuMedia-Verlags-GmbH, 55205 Ingelheim (DE),
<kes> 2011^#5, Seite 14
tag:kes.info,2007:lp:2011-5-A