Proteggi le identità delle macchine

Notizie brevi sulla sicurezza informatica B2B

Condividi post

Un produttore tedesco di sicurezza IT rilascia la nuova versione di TrustManagementAppliance. La soluzione PKI e di gestione delle chiavi fornisce funzionalità di gestione del ciclo di vita dei certificati.

Un'interfaccia utente completamente rivista e riprogettata rende il funzionamento più intuitivo e semplice. Le finestre di dialogo guidate e le procedure guidate, ad esempio, semplificano la creazione e la gestione dei certificati. Ciò è particolarmente vantaggioso per gli amministratori che devono accedere solo occasionalmente alla piattaforma, che di solito viene eseguita in background. Altre innovazioni includono interfacce di programmazione aggiuntive per il collegamento di sistemi di terze parti, un portale self-service per gli utenti e opzioni ampliate per la connessione a CA esterne (autorità di certificazione). La soluzione è attualmente in fase di approvazione presso l'Ufficio federale per la sicurezza dell'informazione (BSI) per l'utilizzo con dati al livello di sicurezza VS-NfD.

Comunicazione protetta

TrustManagementAppliance copre tutte le funzioni relative alla generazione, implementazione e convalida dei certificati. Chiavi e certificati possono essere facilmente creati, gestiti, distribuiti e verificati. La soluzione può quindi costituire la base per infrastrutture IT affidabili, ad esempio in settori quali la tecnologia di automazione, la tecnologia di misurazione e controllo, i sistemi embedded e la microtecnologia. L’attenzione è rivolta in particolare all’ambiente IoT e Industria 4.0. Qui è spesso necessario che numerosi piccoli dispositivi – fino al livello dei sensori – possano comunicare tra loro in modo sicuro e protetto da manipolazioni.

I certificati gestiti creano la base per identità macchina sicure. Ciò consente una protezione affidabile contro attacchi informatici e spionaggio e il rispetto dei requisiti normativi come NIS-2 e Cyber ​​​​Resilience Act (CRA). La soluzione può essere collegata in modo flessibile ai più diversi sistemi esistenti tramite interfacce, inclusi sistemi di produzione, soluzioni di gestione IoT o sistemi IAM (Identity & Access Management).

Maggiori informazioni su Ecos.de

 


Informazioni sulla tecnologia ECOS
ECOS Technology GmbH è un produttore tedesco di software per prodotti di sicurezza IT. Presente sul mercato dal 1999, ECOS sviluppa soluzioni per la creazione, gestione e distribuzione di chiavi e certificati digitali per proteggere e crittografare le comunicazioni in ambito IT, OT e IoT.


Articoli relativi all'argomento

BSI avverte: firewall di Palo Alto con vulnerabilità critica 

Il BSI avverte: il sistema operativo PAN-OS presenta una vulnerabilità critica evidente, valutata con un valore CVSS di 10.0 su 10. ➡ Leggi di più

Vulnerabilità XZ: scanner backdoor XZ gratuito

Bitdefender Labs offre uno scanner gratuito che le aziende possono utilizzare per aggiornare i propri sistemi IT, annunciato il 29 marzo 2024 ➡ Leggi di più

Proteggi le identità delle macchine

Un produttore tedesco di sicurezza IT rilascia la nuova versione di TrustManagementAppliance. La soluzione PKI e di gestione delle chiavi fornisce funzionalità di gestione del ciclo di vita dei certificati. ➡ Leggi di più

Attacchi informatici sponsorizzati dallo Stato

Un rapporto del team di risposta alle emergenze IT dell’Unione europea (CERT-EU) segnala un numero elevato di attacchi di spear phishing sponsorizzati dallo stato nel 2023 ➡ Leggi di più

Gli hacker paralizzano il database economico di Genios

Biblioteche, università e aziende attualmente non hanno accesso alla banca dati economica del fornitore Genios, una società affiliata della FAZ ➡ Leggi di più

FortiOS e FortiProxy con una vulnerabilità altamente pericolosa

Fortinet segnala una vulnerabilità con un punteggio CVSS pari a 7.5 per FortiOS e FortiProxy ed è quindi considerata altamente pericolosa. Gli aggressori potrebbero ➡ Leggi di più

Accesso alla rete possibile: stampante Lexmark SMB con vulnerabilità di sicurezza 8.6

Nei dispositivi SMB Lexmark più recenti esiste una vulnerabilità SSRF (Server-Side Request Forgery). In alcuni casi un utente malintenzionato può farlo ➡ Leggi di più

Phishing: fatture pericolose di studi legali

Il Threat Fusion Center (TFC), una divisione di BlueVoyant, ha scoperto la campagna di phishing "NaurLegal" con fatture false di studi legali ➡ Leggi di più