QTRUST Admin Proxy

Sichere Administration kritischer Infrastrukturen

Der QTrust Admin Proxy ermöglicht eine sichere Fernwartung kritischer interner Systeme bzw. Produktionsanlagen durch externe Dienstleister. Auf Basis des Multilevel Trusted OS PitBull von General Dynamics fungiert der QTrust Admin Proxy als sicherer Terminal- bzw. Jump-Server. Externe bzw. betriebsfremde Administratoren melden sich mittels starker Authentifizierung (QTrust ID) zur Fernwartung auf diesem an und führen von dort die Verwaltung der Systeme aus.

Immer wissen, wer sich wann auf was verbunden hat

Der Multilevel-Security-Schutz (MLS-Schutz) des QTrust Admin Proxys gewährleistet dabei gleich nach dem ersten Schritt der eindeutigen Überprüfung der Identität des Users die volle Kontrolle der Session und verhindert das Ausbrechen des Dienstleisters aus seinem Berechtigungskontext. So kann weder Schadcode in die kritische Infrastruktur gebracht werden, noch ist ein Zugriff auf nicht autorisierte Systeme (Isle Hopping), d. h. ein Zugriff auf ein Drittsystem über ein anderes System, oder gar ein Datenabfluss möglich.

Eine anpassbare Command Blacklist verhindert das absichtliche oder unabsichtliche Ausführen von unerlaubten Befehlen. Zentrales Logging- und Session-Recording ermöglichen zudem eine sichere Überwachung der einzelnen Aktivitäten der Dienstleister.

QTrust Admin Proxy im Überblick

• Admin-PC dient nur als einfacher ThinClient
• Volle Desktop-/Terminalfunktionalität
• Starke Authentifizierung (bis zu drei Faktoren mit Biometrie)
• Zentrales, revisionssicheres Logging
• Unterbindung von unerlaubten Befehlen (Command Blacklist)
• Unterbindung von Zugriffen auf nicht autorisierte Systeme (Isle Hopping)
• Videoaufzeichnung aller Aktivitäten (optional)