Confidential Computing: Genua macht die Cloud sicher
Genua erweitert sein Portfolio um drei Schlüsselkomponenten für Confidential Computing in Cloud-Umgebungen: Genuscreen Virtual ist das hochsichere virtualisierte VPN-Gateway mit integriertem Attestation Client für den Einsatz in Cloud-Umgebungen. Genuscreen Attestation Server ist ein unverrückbarer Vertrauensanker für die Remote-Attestierung sicherer Verarbeitungsumgebungen und Genuscreen Smartcard Server stellt eine Smartcard zentral für mehrere virtualisierte Endgeräte bereit und reduziert den Aufwand für moderne, hochsichere IT-Landschaften drastisch.
Mit diesen neuen Vertrauens- und Identitätsbausteinen für Cloud-Computing-Umgebungen stärkt Genua die Position des Nutzers gegenüber dem Cloud-Betreiber: An die Stelle vertraglich vereinbarter Zusicherung tritt kryptografisch nachweisbare Sicherheit. So fördert Unternehmen Cloud-Angebote auch für regulierte Organisationen.
Vertrauensanker für sicheres Cloud Computing
Bei Cloud-Computing-Anwendungen können Daten bislang sicher verschlüsselt übertragen und gespeichert werden – für die Verarbeitung werden sie jedoch entschlüsselt. Hypervisoren oder Administratoren können unter Umständen darauf zugreifen. Gerade in virtualisierten Multi-Tenant-Cloud-Umgebungen ist das ein Problem: Ohne eine vertrauenswürdige Attestierung kann ein Nutzer nicht sicher sein, dass seine Daten nicht durch die Plattform oder andere Workloads kompromittiert werden.
Genuscreen Attestation Server schließt diese potenzielle Sicherheitslücke: Der im Hoheitsbereich des Nutzers stehende Sicherheitsanker weist mithilfe kryptografischer Verfahren vollautomatisch nach, dass die isolierte Verarbeitungsumgebung in der Cloud vertrauenswürdig ist, der Code unverändert ist und auch korrekt ausgeführt wird.
Genuscreen Attestation Server kommuniziert dazu über ein hochsicheres, proprietäres Protokoll mit dem Attestation Client von Genuscreen Virtual, dem in der Cloud integrierten virtualisierten VPN-Gateway von Genua. So entsteht eine ganzheitliche Sicherheitskette – speziell für höchste Vertrauensanforderungen von regulierten Organisationen.
Eine Smartcard für viele Endgeräte
Genuscreen Smartcard Server stellt eine einzige physische Chipkarte (Smartcard) über das Netz flexibel für mehrere virtualisierte Instanzen bereit. Separate Kartenleser an den Endgeräten sind damit obsolet. Das Ergebnis: weniger Hardware, vereinfachter Betrieb und ein zentraler Identitätsanker für sämtliche in der Cloud eingesetzten Genua-Produkte. So lassen sich zentrale Sicherheitsfunktionen mehrfach in virtualisierten Umgebungen und Cloud-Infrastrukturen nach strengen BSI-Vorgaben nutzen.
„Genuscreen Virtual, Genuscreen Attestation Server und Genuscreen Smartcard Server sind die Kernkomponenten unserer Confidential-Computing-Strategie. Sie schaffen Vertrauen und Sicherheit, damit Organisationen und Behörden selbst ihre sensibelsten Daten in der Cloud verarbeiten können“, sagt Matthias Ochs, Geschäftsführer von Genua.
