Meist entstehen Datenverluste durch Mitarbeiter unabsichtlich und ohne krimineller Absicht. Mitarbeiter kopieren sich Daten z.B. auf externe Speichermedien, welche nicht ausreichend gegen Datenklau bzw. Datenverlust geschützt sind. Gegen solche Risiken schützen Device Management Lösungen in Zusammenhang mit Verschlüsselungskomponenten. Somit können Sie den Einsatz von Speichermedien durch Mitarbeiter gezielt kontrollieren. Die Daten von Mitarbeiter, welche externe Datenträger verwenden dürfen, werden automatisch im Hintergrund auf Speichermedien verschlüsselt, so dass Fremde nichts mit den Daten anfangen können. Evtl. empfielt sich hierbei noch ein Monitoring des Datentransfers auf externe Devices. Eine solche Lösung bietet die Software DevicePro Professional 2009. Weitere Informationen über die cynapspro Endpoint Data Protection 2010 finden Sie unter http://cynapspro.com/DE/

1. cynapspro GmbH
producer of endpoint-security-solutions

2. Agenda
DevicePro
 Sicherheit in Unternehmen
CryptionPro
 DevicePro – effizientes Device Management
 CryptionPro – On-The-Fly USB Verschlüsselung
ApplicationPro
 ApplicationPro – Zentrale Anwendungskontrolle
 CryptionPro HDD – Software-/Hardwarebasierte HDD Encryption
CryptionPro
HDD
 15 Vorteile der cynapspro Lösungen
 cynapspro GmbH – Das Unternehmen
Ihre Vorteile

3. Sicherheit in Unternehmen
DevicePro
Wussten Sie, dass bis zu 80% aller IT-Sicherheitsverstöße
CryptionPro
und 70% aller Datendiebstähle firmenintern stattfinden ?
ApplicationPro
CryptionPro
HDD
Ihre Vorteile

4. Sicherheit in Unternehmen
DevicePro
LGT-Bank hält sich bedeckt
“In Liechtenstein hat man mindestens zwei Datenlecks festgestellt, vermutlich sogar drei: nämlich bei der
CryptionPro
LGT-Bank und bei der Liechtensteinischen Landesbank. Vermutlich auch bei der LGT Treuhand, einer
Tochter der Fürstenbank, die viele Stiftungen verwaltet. In den beiden erstgenannten Fällen sind
Kundendaten entwendet worden, im dritten Fall vermutlich konkrete Stiftungsunterlagen.”
ApplicationPro
Diebe stehlen Laptops von Justizministerin Zypries
Wollten sie an die elektronischen Daten der Justizministerin gelangen? Einbrecher haben aus der Wohnung
von Brigitte Zypries zwei Laptops entwendet - ein Ermittler sprach einem Zeitungsbericht zufolge von einer
"chirurgischen Tat".
CryptionPro
HDD
Erneut Datenpanne in London
Erneute Panne in Großbritannien: Laptop mit vertraulichen Daten gestohlen
Ihre Vorteile

5. Die Loesungen

6. cynapspro Portfolio
DevicePro
DevicePro CryptionPro
CryptionPro
Intuitives Devicemanagememt für USB Individuelle Verschlüsselung externer
Sticks, DVD Rom, WiFi etc. Massenspeichermedien auf der
in Echtzeit Dateiebene
ApplicationPro
DevicePro
Ultimate + HDD
2009
CryptionPro
ApplicationPro CryptionPro
HDD
Effiziente Anwendungskontrolle HDD
nach Black- oder Whitelisting
Ihre Vorteile

7. DevicePro
DevicePro
Device Pro stellt sicher, dass…
CryptionPro
 ... niemand mit einem Speichermedium Daten aus dem Unternehmen
trägt
 ... niemand Viren oder Trojaner über externe Devices in Ihr
Unternehmen bringt
ApplicationPro
 ... nur die Speichermedien zum Einsatz kommen, die Sie dazu
autorisiert haben
 ... nur diejenigen Mitarbeiter externe Devices einsetzen, die dazu befugt
sind
CryptionPro
HDD
CynapsPro DevicePro bietet umfassende Kontrolle
Ihre Vorteile
über Ihre externen Speichermedien

8. DevicePro Geräte Unterstützung
DevicePro
 DevicePro 2009 unterstützt unter anderem folgende Devices:
 Floppy Disks  Blackberries
CryptionPro
 CD & DVD Rom  Bluetooth
 USB Mass Storage  WiFi
 SD/MMC Cards  Parallel Port
 Infrarot  Serial Port
ApplicationPro
 Firewire  PCMCIA Karten
 TV Tuner  PCI Express Karten
 Bluetooth  und viele mehr…
 Smartphones
CryptionPro
HDD
…
Ihre Vorteile

9. DevicePro Architektur
CryptionPro
DevicePro CryptionPro ApplicationPro Ihre Vorteile
HDD

10. DevicePro: Intuitive Management Konsole
DevicePro
 Intuitiv zu bedienende Management
Konsole
CryptionPro
 Unterschiedliche administrative Rollen
 Der geschäftsprozessorientierte Aufbau
 Multilingual Support
ApplicationPro
CryptionPro
HDD
Ihre Vorteile

11. DevicePro: Intelligente Infrastruktur
DevicePro
 Automatische Synchronisation mit ADS & eDirectory
 Möglichkeit ein ‚eigenes‘ Directory zu erstellen
CryptionPro
 Min. Client Ressourcen durch KernelDriverTechnology
 Netzwerklast- und Bandbreitenmanagement
 Vollständiger Offlinesupport durch secure TAN
ApplicationPro
 Protokollierung des Datentransfers (SOX/BASEL II)
CryptionPro
HDD
Ihre Vorteile

12. DevicePro: Fortgeschrittene Rechteverwaltung
DevicePro
 Intelligenter ContentHeaderFilter
¬ Kontrolle über Dateitypen und
CryptionPro
Dateiendungen
¬ Unterstützt nahezu alle Standard
Dateiformate
¬ Analysiert Dateiinhalt & ordnet so den
ApplicationPro
Dateityp zu
¬ Definition neuer Typen über einen Wizard
 Integrierte Reporting Konsole
CryptionPro
¬ Reportüberblick
HDD
¬ Reports auf Gerätebasis
¬ Suche nach unerlaubten Zugriffen
¬ Zugriffsstatistiken
Ihre Vorteile
¬ Rechteanalyse

13. DevicePro: Rechteverwaltungsmodelle
DevicePro
Benutzerbasierend Rechnerbasierend
CryptionPro
ApplicationPro
CryptionPro
HDD
Ihre Vorteile
 Die Rechteverwaltung auf Benutzer-, Rechner- oder kombinierter Basis
¬ Die Rechteverwaltung kann auf Ihre spezifischen Bedürfnisse angepasst
werden
¬ Rechnerbasierende Berechtigungen haben stets Priorität

14. DevicePro: Umfangreiche Reporting Konsole
DevicePro
 Detaillierte Rechteübersicht
 Zugriffsrechte können live ausgelesen werden
CryptionPro
 Rechtveränderungen nach Benutzer, Verwalter, Datum, Uhrzeit,
&Veränderung
 Benutzerzugriffsstatistik und Abholen der Rechte vom Client
ApplicationPro
CryptionPro
HDD
Ihre Vorteile

15. cynapspro Portfolio
DevicePro
DevicePro CryptionPro
CryptionPro
Intuitives Devicemanagememt für USB Individuelle Verschlüsselung externer
Sticks, DVD Rom, WiFi etc. Massenspeichermedien auf der
in Echtzeit Dateiebene
ApplicationPro
DevicePro
Ultimate + HDD
2009
CryptionPro
ApplicationPro CryptionPro
HDD
Effiziente Anwendungskontrolle HDD
nach Black- oder Whitelisting
Ihre Vorteile

16. CryptionPro stellt sicher, dass…
DevicePro
 ... Unbefugte Ihre Daten nicht lesen können
 ... der Verlust Ihres externen Massenspeichergeräts kein
CryptionPro
Sicherheitsrisiko ist
 ... Daten auf externen Geräten automatisch im Hintergrund verschlüsselt
werden
 ... Sie Ihre verschlüsselten Daten immer und überall zur Verfügung
ApplicationPro
haben
CryptionPro
HDD
CryptionPro ermöglicht sichere,
Ihre Vorteile
aber einfache Verschlüsselung von Daten

17. CryptionPro Features
DevicePro
 CryptionPro unterstützt verschiedenste Verschlüsselungmodis
¬ Automatische Verschlüsselung auf Dateiebene
CryptionPro
¬ Individuelle Verschlüsselung auf Dateiebene
¬ Gruppenspezifische Verschlüsselung
¬ Hierarchischer Gruppenzugriff
ApplicationPro
¬ Verschlüsselungsart: AES 256 Bit
¬ Verschlüsselungsart: Triple DES 192 Bit
¬ Offline Entschlüsselung mit CryptionProMobile
¬ Master Password Management
CryptionPro
¬ Zentrales Password Management
HDD
¬ Rechtebasierter Zugriff auf Benutzer- oder Gruppenebene
¬ Individuelle Verschlüsselungseinstellungen pro Benutzer/Gruppe
Ihre Vorteile

18. CryptionPro Features
DevicePro
 Verschlüsselung auf der Dateiebene ermöglicht
¬ Absolut transparente Verschlüsselung im Hintergrund, ohne
CryptionPro
Benutzeraktivitäten
¬ Keine Größeneinschränkungen, wie bei der Containerlösungen
(> 2Terrabyte)
¬ Unverschlüsselte und verschlüsselte Dateien können zusammen
ApplicationPro
gespeichert werden
¬ Dateisystem unabhängig
CryptionPro
HDD
Ihre Vorteile

19. CryptionProMobile Features
DevicePro
 Daten können auf jedem Windows-Rechner in der Welt entschlüsselt
werden
CryptionPro
 Daten können auf einem fremden Rechner verschlüsselt werden
 CryptionProMobile überprüft, ob man die Firmendateien
unverschlüsselt auf einem fremden Rechner vergessen hat und löscht
diese bei Bedarf
ApplicationPro
 Umfangreiche Passwortrichtlinien
 Keine Installation und keine administrativen Rechte notwendig
CryptionPro
HDD
Ihre Vorteile

20. cynapspro Portfolio
DevicePro
DevicePro CryptionPro
CryptionPro
Intuitives Devicemanagememt für USB Individuelle Verschlüsselung externer
Sticks, DVD Rom, WiFi etc. Massenspeichermedien auf der
in Echtzeit Dateiebene
ApplicationPro
DevicePro
Ultimate + HDD
2009
CryptionPro
ApplicationPro CryptionPro
HDD
Effiziente Anwendungskontrolle HDD
nach Black- oder Whitelisting
Ihre Vorteile

21. ApplicationPro stellt sicher, dass…
DevicePro
 … Sie bestimmen, welche Applikationen im Unternehmen freigegeben sind.
CryptionPro
 … Viren und Trojaner geblockt werden können.
 … während der Arbeitszeit nicht gespielt wird.
ApplicationPro
 … Sie eine effiziente Programmzugriffskontrolle haben.
CryptionPro
HDD
ApplicationPro ermöglicht zentralgesteuert Benutzern
Ihre Vorteile
den Zugriff auf Anwendungen zu erlauben oder sperren

22. ApplicationPro Features
DevicePro
 Intelligenter Lern Modus
 Automatische Hashwert Erstellung
CryptionPro
 Freie Definition von Programmpakten (z.B. Microsoft, Citrix, etc.)
 Freie Rollendefinitionen (z.B. Geschäftsleitung, Finanzbuchhaltung, etc.)
 Freigabe nach Black- oder Whitelistverfahren
ApplicationPro
CryptionPro
HDD
Ihre Vorteile

23. cynapspro Portfolio
DevicePro
DevicePro CryptionPro
CryptionPro
Intuitives Devicemanagememt für USB Individuelle Verschlüsselung externer
Sticks, DVD Rom, WiFi etc. Massenspeichermedien auf der
in Echtzeit Dateiebene
ApplicationPro
DevicePro
Ultimate + HDD
2009
CryptionPro
ApplicationPro CryptionPro
HDD
Effiziente Anwendungskontrolle HDD
nach Black- oder Whitelisting
Ihre Vorteile

24. CryptionPro HDD stellt sicher, dass…
DevicePro
 … Bei Notebookverlust Ihre Firmendaten vor Dritten geschützt bleiben.
CryptionPro
 … Nur die autorisierten Benutzer die Daten sehen dürfen die zugelassen
sind.
ApplicationPro
CryptionPro
HDD
CryptionPro HDD bietet eine einfache und zentrale Verwaltung
Ihre Vorteile
von PreBoot Authentifizierung und Festplattenverschlüsselung

25. CryptionPro HDD Features
DevicePro
 CryptionPro HDD Software-based Full Disk Encryption (FDE)
¬ Encryption Treiber in NTLoader und Microsoft Windows
CryptionPro
¬ Transparente Verschlüsselung mit starken Algorithmen
• AES, Triple-DES, Blowfish
¬ Schlüssel kann generiert oder definiert werden
ApplicationPro
¬ Partitionsbasierte Schlüssel
¬ Sektorenbasierte Verschlüsselung pro Partition
¬ Verschlüsselung von Betriebssystemen, Datendateien, Temporären
Dateien und hibernation Dateien
CryptionPro
¬ Emergency Recovery Mechanismus basierend auf BartPE/WinPE
HDD
Ihre Vorteile

26. CryptionPro HDD Features
DevicePro
 CryptionPro HDD Pre Boot Authentication System (PBA)
¬ Rechnerstart von gehärtetem Linuxkernel
CryptionPro
¬ Integrierter Mechanismus für Authentifizierungen
• Transparent Mode (ohne Authentifizierung)
• Smartcard / PKCS#11 Token
• Windows Credentials (Benutzername, Domaine, Passwort)
ApplicationPro
¬ Integrated Boot Manager
• Single Sign-On für Windows und Novell
• Benutzername, Domaine, Passwort
• X.509 Zertifikate
CryptionPro
¬ HelpDesk Integration in Anmelde Dialog
HDD
• Offline challenge/response mit Benutzer Helpdesk
• Unblock Smartcard
• Login ohne smartcard
Ihre Vorteile

27. CryptionPro HDD Sicherheitslevel
DevicePro
 Transparenter Modus
¬ Keine Interaktionen des Benutzers notwendig
CryptionPro
¬ Schlüssel liegt geschützt auf der Festplatte
¬ Windows Authentifizierung wird sofort geladen
¬ Minimaler Schutz
ApplicationPro
CryptionPro
HDD
Minimal
Ihre Vorteile
Geschützt Schlüssel
Security
Level

28. CryptionPro HDD Sicherheitslevel
DevicePro
 Windows Credetional Modus
¬ PreBoot Authentifizierung durch gehärtetem Linuxkernel
CryptionPro
¬ Schlüssel wird durch Benutzerpasswort freigegeben
¬ Single-Sign-On in Windows/Novell Anmeldung
¬ Multi User Unterstützung
Medium
ApplicationPro
¬ Erweiterter Schutz
Authentication
Authentication
Authentication
Username
CryptionPro
Username
Password
HDD
Username
Password
Domain
Password
Domain
Domain
Ihre Vorteile
Freigabe Schlüssel
Security
Level

29. CryptionPro HDD Sicherheitslevel
DevicePro
Maximum
 Smartcard/ eToken Modus
¬ PreBoot Authentifizierung durch gehärtetem Linuxkernel
CryptionPro
¬ Schlüssel wird durch eToken-/ Smartcardzertifikat freigegeben
¬ Single-Sign-On in Windows/Novell Anmeldung
¬ Multi User Unterstützung
ApplicationPro
¬ Maximaler Schutz
CryptionPro
HDD
+ PIN
User 1
Ihre Vorteile
User 2
User 3 Freigabe Schlüssel
Security
Level

30. Ihre Vorteile

31. 15 Vorteile der cynapspro Lösungen
DevicePro
Erläuterung Auswirkung für den Kunden
 Device Management, Verschlüsselung (HDD und  Keine weiteren Installationen notwendig
USB), Anwendungskontrolle zentralgesteuert  Keine verteilte Verwaltung
über eine Konsole und einen Client Agent  Niedrige Betriebskosten
CryptionPro
 Echtzeitübertragung von Rechteänderung  Mitarbeiter könne sofort mit neuen Rechten ohne
manuelles Eingreifen arbeiten
 Keine Behinderungen des Arbeitsprozesses
ApplicationPro
 Eigene Kerneltreibertechnologie (u.a. Windows  Keine Einbußen in Sachen Performance bzw.
2000, XP, Vista und Windows 7 fähig) Sicherheit
 Einfache Bedienung/ Konsole  Senkt Administrationsaufwand
 Minimiert Betriebskosten
 Flexibilität dank Eigenentwicklung der Produkte  Kundewünsche und Anpassungen in der
CryptionPro
Software können flexibel und zeitnah umgesetzt
HDD
werden
 Keine Drittsoftware wie IIS, .net Framework, etc.  Keine Sicherheitslücken durch kritische
notwendig Drittsoftware
 Niedrigere Systemvoraussetungen
Ihre Vorteile
 Keine versteckten Kosten
 Komplette Offline Unterstützung + Challenge  Keine Behinderungen des Arbeitsprozesses
Response  Erweiterte Sicherheit im Offline Modus

32. 15 Vorteile der cynapspro Lösungen
(Fortsetzung)
DevicePro
Erläuterung Auswirkung für den Kunden
 Mandantenfähig  Verteilung der Administrationsaufgaben bis auf
OU-, Gruppen- oder Benutzerebene
CryptionPro
 Manipulationssicherer Client (selbst im  Erweiterte Sicherheit
abgesicherten Modus)
 Multi-Domain-Fähig (Synchronisation mehrerer  Zentrale Verwaltung mehrerer Domains bzw.
Standorte) Standorte
ApplicationPro
 On-The-Fly Verschlüsselung (HDD & USB)  Keine Behinderungen des Arbeitsprozesses
 Unterstützung aller Filesysteme
 Kein Schulungsaufwand
 Erweiterte Sicherheit (z.B. gegen Fahrlässigkeit)
 Protokollierung des Datentransfers nach 2-/4-/6-  Datenschutz- bzw. Betriebsratskonform
CryptionPro
Augenprinzip
HDD
 Unterstützung von ADS, NDS, LDAP und  Sichert alle Netzwerkumgebungen
openLDAP
 Vererbung von Zugriffsrechten  Erleichtert die Administration
Ihre Vorteile
 Senkt Betriebskosten
 Multilinguale Oberfläche bzw. deutscher &  überdurchschnittlicher Support (lt.
internationaler Herstellersupport Kundenaussage)

33. Das Unternehmen

34. DevicePro
producer of endpoint-security-solutions
CryptionPro
Höchste Qualität seit 2005
Mitarbeiter: über 25
ApplicationPro
Zentrale: Ettlingen, Germany
Über 800 Kunden
CryptionPro
Über 500.000 Installation
HDD
Über 40 Partner weltweit
Ihre Vorteile

35. DevicePro
producer of endpoint-security-solutions
CryptionPro
Branchen:
ApplicationPro
- Militär - Kriminalämter
- Finanzen - Gesundheitswesen
- Handel - Industrie
CryptionPro
- öffentliche Einrichtungen - Vereine der Bundesliga
HDD
- uvm…
Ihre Vorteile

36. DevicePro
producer of endpoint-security-solutions
CryptionPro
Referenzen:
ApplicationPro
"Wir hatten bereits die Lösung eines anderen Herstellers für ca. 2.000 User im Einsatz. Wir haben
uns dann für den Einsatz von cynapspro entschieden weil diese Lösung fast alle Funktionen hat,
die wir von einer Device Managementlösung erwarten. Besonders beeindruckt hat uns die leichte
Bedienung, sowie die Betreuung durch den Support. Positiv überrascht sind wir davon, dass bei der
Weiterentwicklung von DevicePro unsere Ideen und Wünsche berücksichtigt werden."
CryptionPro
Peter Schwendner, Rudolf Wild GmbH & Co. KG (Capri-Sonne)
HDD
„Mit DevicePro hatten wir das Management der mobilen Endgeräte von Anfang an sicher im Griff“,
so das Fazit von Michael Kraemer. „Neben der umfassenden Funktionalität möchte ich vor allem
die enge Zusammenarbeit mit dem Hersteller cynapspro hervorheben, die weit über den üblichen
Support hinausgeht. Unsere Erfahrungen fließen in die nächsten Versionen der Software ein und
Ihre Vorteile
das gibt uns das gute Gefühl, Datendieben auch künftig immer den entscheidenden Schritt voraus
zu sein.“
Michael Kraemer, Landeskriminalamt Saarland