DB Podcast

Sichere Datenverarbeitung Confidential Computing: genua will die Cloud sicher machen

Quelle: Pressemitteilung 2 min Lesedauer

Anbieter zum Thema

Genua präsentiert mit genuscreen Virtual, Attestation Server und Smartcard Server neue Vertrauens- und Identitätskomponenten für Confidential Computing. Diese gewährleisten eine kryptografisch nachweisbare Sicherheit für Cloud-Umgebungen statt eines Vertrauensvorschusses.

Der genuscreen Smartcard Server ermöglicht die Verteilung einer physischen Smartcard an virtuelle Instanzen von genuscreen Virtual.(Bild:  genua)
Der genuscreen Smartcard Server ermöglicht die Verteilung einer physischen Smartcard an virtuelle Instanzen von genuscreen Virtual.
(Bild: genua)

genua, ein Unternehmen der Bundesdruckerei-Gruppe, erweitert sein Portfolio um drei Schlüsselkomponenten für Confidential Computing in Cloud-Umgebungen: genuscreen Virtual ist ein hochsicheres virtualisierte VPN-Gateway mit integriertem Attestation Client für den Einsatz in Cloud-Umgebungen. genuscreen Attestation Server ist ein unverrückbarer Vertrauensanker für die Remote-Attestierung sicherer Verarbeitungsumgebungen. genuscreen Smartcard Server stellt eine Smartcard zentral für mehrere virtualisierte Endgeräte bereit und reduziert den Aufwand für moderne, hochsichere IT-Landschaften drastisch.

Mit diesen neuen Vertrauens- und Identitätsbausteinen für Cloud-Computing-Umgebungen will genua die Position des Nutzers gegenüber dem Cloud-Betreiber stärken: An die Stelle vertraglich vereinbarter Zusicherung tritt kryptografisch nachweisbare Sicherheit. So fördert genua Cloud-Angebote auch für regulierte Organisationen.

Vertrauensanker für sicheres Cloud Computing

Bei Cloud-Computing-Anwendungen können Daten bislang sicher verschlüsselt übertragen und gespeichert werden – für die Verarbeitung werden sie jedoch entschlüsselt. Hypervisoren oder Administratoren können unter Umständen darauf zugreifen. Gerade in virtualisierten Multi-Tenant-Cloud-Umgebungen ist das ein Problem: Ohne eine vertrauenswürdige Attestierung kann ein Nutzer nicht sicher sein, dass seine Daten nicht durch die Plattform oder andere Workloads kompromittiert werden.

Confidential Computing: Potenzielle Sicherheitslücken geschlossen

Der genuscreen Attestation Server weist mithilfe kryptografischer Verfahren nach, dass die isolierte Verarbeitungsumgebung in der Cloud vertrauenswürdig ist.(Bild:  genua)
Der genuscreen Attestation Server weist mithilfe kryptografischer Verfahren nach, dass die isolierte Verarbeitungsumgebung in der Cloud vertrauenswürdig ist.
(Bild: genua)

Der genuscreen Attestation Server schließt die potenzielle Sicherheitslücke: Der im Hoheitsbereich des Nutzers stehende Sicherheitsanker weist mithilfe kryptografischer Verfahren vollautomatisch nach, dass die isolierte Verarbeitungsumgebung in der Cloud vertrauenswürdig ist, der Code unverändert ist und auch korrekt ausgeführt wird. genuscreen Attestation Server kommuniziert dazu über ein hochsicheres, proprietäres Protokoll mit dem Attestation Client von genuscreen Virtual, dem in der Cloud integrierten virtualisierten VPN-Gateway von genua. So entsteht eine ganzheitliche Sicherheitskette – speziell für höchste Vertrauensanforderungen von regulierten Organisationen.

Confidential Computing: Eine Smartcard für viele Endgeräte

Mit dem genuscreen Smartcard Server wird eine physische Chipkarte (Smartcard) über das Netz für mehrere virtualisierte Instanzen bereitgestellt.(Bild:  genua)
Mit dem genuscreen Smartcard Server wird eine physische Chipkarte (Smartcard) über das Netz für mehrere virtualisierte Instanzen bereitgestellt.
(Bild: genua)

Der genuscreen Smartcard Server stellt eine einzige physische Chipkarte (Smartcard) über das Netz flexibel für mehrere virtualisierte Instanzen bereit. Separate Kartenleser an den Endgeräten sind damit obsolet. Das Ergebnis: weniger Hardware, vereinfachter Betrieb und ein zentraler Identitätsanker für sämtliche in der Cloud eingesetzten Produkte von genua. So lassen sich zentrale Sicherheitsfunktionen mehrfach in virtualisierten Umgebungen und Cloud-Infrastrukturen gemäß der strengen BSI-Vorgaben für Confidential Computing nutzen.

Matthias Ochs ist Geschäftsführer von genua.(Bild:  genua)
Matthias Ochs ist Geschäftsführer von genua.
(Bild: genua)

„genuscreen Virtual, genuscreen Attestation Server und genuscreen Smartcard Server sind die Kernkomponenten unserer Strategie für Confidential Computing. Sie schaffen Vertrauen und Sicherheit, damit Organisationen und Behörden selbst ihre sensibelsten Daten in der Cloud verarbeiten können“, erklärt Matthias Ochs, Geschäftsführer von genua. Die neune Lösungen genuscreen Virtual, genuscreen Attestation Server und genuscreen Smartcard Server sind bereits verfügbar. Kunden erhalten von genua bei Bedarf Beratung und Unterstützung bei der Implementierung, um die Lösungen nahtlos in bestehende IT-Architekturen zu integrieren.

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung