Sicherung von RMS-Diensten
Sicherheit des Microsoft-Cloud-Dienstes: Microsoft verwendet zukünftig in der Windows Azure Cloud nun nicht mehr nur HSMs für die Sicherung von RMS-Diensten, sondern ermöglicht seinen Kunden zudem die Nutzung ihrer eigenen Schlüssel (BYOK)
Durch die innovative Möglichkeit des BYOK (Bereitstellung eines eigenen Schlüssels) geben Unternehmen die Kontrolle über ihre kritischen Daten in der Cloud nicht aus der Hand
(23.12.13) - Thales gibt den Einsatz ihrer "nShield"-Hardware-Sicherheitsmodule (HSMs) durch Microsoft bekannt. Diese gewährleisten eine erhöhte Sicherheit des Microsoft Rights Management Service (Windows Azure RMS). Das neue Onlineangebot – ein Cloud-basiertes, digitales Rechtemanagementsystem – bildet den Kern eines neuen sicheren Kollaborationsdienstes, der von jedermann und von überall aus zugänglich ist und eine Vielzahl an Dokumentenformaten unterstützt.
Bisher konzentrierte sich das Rechtemanagement vor allem auf die in einem Unternehmen verwendete Infrastruktur, über die eine Organisation die vollständige Kontrolle besaß. Durch die Verlagerung hin zu einem Cloud-basierten Modell haben Kunden nun die Möglichkeit, Zugänglichkeit und Benutzerfreundlichkeit in enormem Maße zu erhöhen, besonders, wenn sie mit Drittparteien außerhalb ihrer eigenen Netzwerke oder innerhalb der heute weit verstreut agierenden Organisationen zusammenarbeiten. Themen wie Kontrolle und Sicherheit sind jedoch weiterhin von vorrangiger Bedeutung.
Das Ziel eines jeden sicherheitsorientierten Cloud-Dienstes ist es, Vertrauen zu schaffen, dass sensible Daten in der Cloud geschützt und unterschiedliche Mandanten klar getrennt sind und dass die Kontrolle über sicherheitskritische Daten wie etwa Chiffrierschlüssel in der Hand des Kunden bleibt. Microsoft verwendet aufgrund dieser Erkenntnis zukünftig in der Windows Azure Cloud nun nicht mehr nur HSMs für die Sicherung von RMS-Diensten, sondern ermöglicht ihren Kunden zudem die Nutzung ihrer eigenen Schlüssel (BYOK).
Durch den Einsatz eines Thales nShield HSM vor Ort kann eine Organisation einen kritischen Mandantenschlüssel (den Master Key des Kunden) erstellen und diesen in Windows Azure sicher an die Thales HSMs übermitteln, wo er für eine noch bessere Sicherheit ihres RMS-Dienstes eingesetzt wird. Dadurch behalten Organisationen die vollständige Kontrolle und einen Überblick über die Verwendung ihres Master Key sowie die Sicherheit, dass sie den Microsoft-Dienst gemäß ihren eigenen Vorstellungen nutzen können.
Dan Plastina, Partner Group Program Manager bei Microsoft, sagt: "Der Rechtemanagement-Dienst von Microsoft hilft den Kunden, ihre Daten sowohl innerhalb als auch außerhalb ihrer Organisation zu schützen. Durch unsere Zusammenarbeit mit Thales können unsere Kunden ihre eigenen Master Keys erstellen und diese auf ein Cloud-basiertes HSM hochladen. Dies gibt ihnen die Kontrolle über ihre Schlüssel und damit die Sicherheit, dass ihre Daten geschützt sind."
Richard Moulds, Vizepräsiden im Bereich Strategie bei Thales e-Security, meint: "Der Windows Azure RMS-Dienst ist ein sehr gutes Beispiel dafür, wie die einzigartigen Eigenschaften der Cloud genutzt werden können, um die Benutzerfreundlichkeit und den Nutzen traditioneller unternehmensinterner Sicherheitssysteme auf die Cloud zu übertragen und dadurch ihren Einsatz zu fördern. Innovative Möglichkeiten wie etwa die BYOK-Philosophie oder die Verwendung von HSMs können sowohl den Kunden als auch den Cloud-Anbieter schützen und Vertrauen zu diesem Dienst schaffen, der die wertvollsten Daten einer Organisation speichert. Immer mehr Organisationen verlagern ihre sensibleren Daten und Anwendungen in die Cloud, wodurch die Kontrolle über die Schlüssel immer mehr in den Vordergrund rückt. Ein verlässliches Key Management ist eine effektive Art, dies zu erreichen. Die Möglichkeit, Schlüssel je nach Nutzungsbedarf zu vergeben und sie wenn nötig wieder aufzuheben, wird ein immer wichtigeres Instrument werden." (Thales e-Security: ra)
Thales: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.