Anwendungsbereiche für Kobra VS

Die nach folgenden Einsatz-Szenarien liegen ebenfalls im Geltungsbereich der VS-NfD Zulassung. Abweichungen von den beschriebenen Prozeduren sind mit dem BSI abzustimmen.

Sicherer mobiler VS-Arbeitsplatz (z.B. Linux, Mac OS und Windows)

Integrierte Stromversorgung ermöglicht Pre-Boot-Authentisierung
Diese Eigenschaft bietet die Möglichkeit, Betriebssysteme verschlüsselt auf KOBRA VS-Datenträgern zu speichern und direkt vom Kobra VS-Datenträger zu starten
Ist sowohl für stationäre als auch mobile Computer geeignet
Für diese Zwecke sind KOBRA VS-Datenträger mit pSLC-Speicher zu empfehlen, um eine möglichst lange Lebensdauer zu gewährleisten
Mit Trennen des Datenträgers vom PC bleiben Daten ausschließlich auf KOBRA VS-Datenträger verschlüsselt gespeichert

Unterstützte Betriebssystem ansehen

Sicherer und einfacher Datentransport

Speichermedium wird vom Administrator für den Zugriff von Absender und Empfänger vorbereitet.
Kostengünstiger Transport durch Paketdienstleister statt eigenes Personal

Geo-Redundante Backups

Schützt Daten gegen unbefugte Zugriffe
Bietet volle Kontrolle über sensible und personenbezogene Daten
Mehrere KOBRA VS-Datenträger können mit einer Smartcard bedient werden
Sichere Backups von z.B. projektbasierten Entwickler-Laptops mit VS-NfD Inhalten
Kostengünstige, sichere Geo-Redundante Aufbewahrung der Backups für Desaster-Recovery

Verwendung als Datendiode

Aktivierter Schreibschutz gegen unerwünschtes Abfließen von Informationen aus höher eingestuften Systemen auf niedriger eingestufte Systeme
Administrator kann zwei Smartcards definieren: Smartcard 1 für Arbeit im VS-NfD Bereich (lesen und schreiben) und Smartcard 2 für Geheim-Bereich (nur lesen)

Log-Daten aus Fahrzeugen

Log-Daten von Einsatzfahrzeugen (Flugzeuge, Hubschrauber, Nutzfahrzeuge, Schiffe) werden nach Einsatz auf VS-Datenträger gespeichert und für die Auswertung transportiert

Zwei-Faktor-Authentifizierung für:

E-Mail-Verschlüsselung
VPN-Zugang
Cloud-Access
Windows- oder Linux-Anmeldung
Digitales Signieren von Dokumenten und Dateien

Read-Only Windows

Aktivierter Schreibschutz gegen unerwünschtes Abfließen von Informationen aus höher eingestuften Systemen in niedriger eingestufte Systeme
Schnelleres Booten durch Flash-Speicher
Keine Änderung der Systemdaten möglich
Verarbeitete Informationen werden zu keinem Zeitpunkt persistent auf dem Kobra VS-Datenträger gespeichert
Einfaches Update der Softwaresysteme durch Austausch der Datenträger per normalem Postversand

Hinterlegung von Quellcode

Statt Berge von Papieren voller Quellcode beim Notar zu hinterlegen (Was in vielen Fällen nicht möglich ist), wird dieser auf dem KOBRA VS-Datenträger gespeichert
Die Smartcard kann unter Festlegung von Bedingungen beim Notar hinterlegt werden
Der Auftraggeber kann den Zugriff auf die Smartcard verlangen
Berge von Papierstapeln müssen nicht mehr ausgetauscht oder aktualisiert werden, sondern Quellcode wird auf dem Kobra VS-Datenträger aktualisiert
Diese Anwendungsmöglichkeit spart viel Platz, Energie und ist sehr nachhaltig sowie umweltfreundlich

Verwendung als verschlüsseltes Boot-Device

Integrierte Stromversorgung ermöglicht Pre-Boot-Authentisierung
Verschlüsselte Installation von Betriebssystemen auf KOBRA VS-Datenträgern
Flexibler Wechsel des Einsatzes von Laptop/PC Einsatzzweck
Für diese Zwecke sind KOBRA VS-Datenträger mit pSLC Speicher zu empfehlen, um eine möglichst lange Lebensdauer zu gewährleisten
Mit Trennen des Datenträgers vom PC bleiben Daten ausschließlich auf KOBRA VS-Datenträger verschlüsselt gespeichert

Migration von Serversystemen

Kobra Drive VS mit bis zu 16TB Speicher auf einem Datenträger
Schützt Daten gegen unbefugte Zugriffe
Bietet volle Kontrolle über sensible und personenbezogene Daten
Mehrere KOBRA VS-Datenträger können mit einer Smartcard bedient werden
Sicherer Transport der Daten an neuen Standort

Secure Software Deployment

Software wird vom Quell-System auf Kobra VS-Datenträger kopiert und zum Einsatzort / Fahrzeug transportiert
Anschließend wird die Software/Firmware auf das Zielsystem übertragen/installiert/aktualisiert
Schutz der Integrität und Vertraulichkeit von Softwaresystemen und Konfigurationen während des Transports, insbesondere bei größeren physischen Distanzen

Airgap Überbrückung

Aktivierter Schreibschutz gegen unerwünschten Informationsabfluss
Der Administrator kann zwei Smartcards definieren: Smartcard 1 für die Arbeit im NATO-Restricted Bereich(lesen und schreiben) und Smartcard 2 für den VS-NfD-Bereich (nur lesen)

Zu den Produkten

Windows® ist ein eingetragenes Markenzeichen der Microsoft Corporation.