QTRUST Server

Der QTrust Server ist eine hochsichere Lösung, die für die besonderen Sicherheitsanforderungen von Unternehmen im Umgang mit als schutzwürdig klassifizierten Daten konzipiert wurde. Der QTrust Server als Application Level Firewall vereint Applikations- und Netzwerksicherheitsfunktionen in einer leicht zu verwaltenden Appliance. Als Schaltstelle zwischen unsicheren und sicheren Netzen verhindert der QTrust Server jeglichen direkten Datenaustausch zwischen den angeschlossenen Netzwerken. Sämtliche Verbindungen werden vom QTrust Server entkoppelt und geprüft – sowohl auf Netzwerk (IP) – als auch auf Applikationsebene.

Alle Dienste auf Servern in den internen Netzwerken oder in den DMZs werden vom QTrust Server nach außen »gespiegelt«. Der QTrust Server übernimmt als Stellvertreter (sicheres Gateway) die Kommunikation und schützt nach dem Sandbox-Prinzip die dahinter liegenden Systeme. Neben Application Proxying und Content Scanning verfügt der QTrust Server über umfangreiche Logging- und Reporting-Funktionen, die eine detaillierte Diagnose erlauben. Bei Angriffen löst das integrierte Intrusion Detection System (IDS) Alarm aus, und der Angreifer kann direkt geblockt werden (IPS).

QTRUST-Prinzip

Das QTrust Prinzip bedeutet, dass alle Dienste auf dem QTrust Server durch die unterliegenden Mechanismen des Trusted Operating Systems PitBull^® komplett voneinander getrennt sind. Diese PitBull^®-Technologie ist im Betriebssystemkern verankert und schützt das gesamte System auf höchstem Niveau, welches bisher nur im militärischen und geheimdienstlichen Umfeld erreicht wurde. Jedes Modul oder jeder Dienst läuft von den anderen Diensten am System komplett isoliert, als wären diese auf unterschiedliche Computer verteilt.

Die einzelnen Module oder Dienste können nicht beziehungsweise nur mit streng eingeschränkten Regeln miteinander kommunizieren oder Daten austauschen. Dadurch hat ein Angriff auf einen der Dienste keine Auswirkung auf die anderen Dienste. Sie bleiben gänzlich unberührt. Nur durch die Kombination von QTrust und PitBul^®-Technologie ist es möglich, diese komplexe Funktionsvielfalt hochsicher in einem zentralen System anzubieten. Der QTrust Server verfügt über alle notwendigen Schnittstellen und Standards, die für eine Security Appliance erforderlich sind. Dadurch ist eine nahtlose und unproblematische Integration in bestehende Infrastrukturen jederzeit möglich. Der QTrust Server mit dem Trusted OS ist die Basis zur Implementierung der neuen IT-Sicherheitsstrategie 2.0.