VPN-Lösungen mit BSI-Zulassung für VS-NfD
Die VS GovNet-Lösungen von NCP sind vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für VS-NfD zugelassen und ermöglichen Behörden, Ämtern und geheimschutzbetreuten Unternehmen die sichere Übertragung von Verschlusssachen und sensiblen Daten.
BSI-Zulassung für die Geheimhaltungsstufen:
- VS-NfD
- RESTREINT UE/EU RESTRICTED
- NATO RESTRICTED
NCP wurde vom BSI als „Qualifizierter Hersteller“ ausgewiesen - eine Bestätigung der Einhaltung hoher Sicherheitsstandards und des kontinuierlichen Engagements, hochwertige Software für sicherheitskritische Anwendungen zu entwickeln.
Was ist VPN-Software mit BSI-Zulassung für VS-NfD?
Behörden, Ämter und geheimschutzbetreute Unternehmen stehen vor besonderen Herausforderungen, wenn es um den sicheren Zugriff auf sensible Daten und die geschützte Übertragung von Informationen geht. Dafür sind Lösungen erforderlich, die hohe Sicherheitsanforderungen erfüllen.
Genau für diese besonderen Anforderungen wurden die NCP VS GovNet-Lösungen entwickelt - vollständig „Made in Germany“. Die BSI-zugelassene VPN-Lösung ermöglicht eine sichere und zuverlässige Kommunikation sowie den geschützten Zugriff auf sensible Informationen und besteht aus zwei abgestimmten Komponenten im Einsatzverbund:
Für wen ist die NCP VS GovNet-Lösung geeignet?
- Produktname: NCP VS GovNet-Lösungen
- Produkttyp: Remote Access-Software
- Einsatzbereich: Unternehmen, die als VS-NfD eingestufte Informationen verarbeiten
- Zielgruppe/Branche: Behörden, Ämter und geheimschutzbetreute Unternehmen
Warum die NCP VS GovNet-Lösungen einsetzen?
Mit den NCP VS GovNet-Lösungen erhalten Behörden und Unternehmen eine hochsichere VPN-Lösung. Die vollständig in Deutschland entwickelte Software lässt sich flexibel in bestehende IT-Infrastrukturen integrieren und verbindet hohe Datensicherheit im Behördenumfeld, einfache Administration und zuverlässige Kommunikation.
NCP VS GovNet Connector
Mit dem NCP VS GovNet Connector bietet NCP eine BSI-zugelassene VPN-Lösung für VS-NfD, RESTREINT UE/EU RESTRICTED und NATO RESTRICTED für Endgeräte mit Standard Windows Betriebssystem an. Auf Basis des IPsec-Standards lassen sich über den Client hochsichere Datenverbindungen zum NCP VS GovNet Server herstellen.
- Zulassung vom BSI (VS-NfD, RESTREINT UE/EU RESTRICTED und NATO RESTRICTED)
- Integritätsdienst für erhöhte Sicherheit
- Zentrales Rechte- und Konfigurationsmanagement
- Starke Authentisierung
- Friendly Net Detection
- Hotspot-Anmeldung
- Pre-Logon Access Provider
- VPN Path Finder Technology (Fallback IPsec/HTTPS)
- Quality of Service Unterstützung
- Unterstützung von WLAN und Mobilfunk
- Ermöglicht die Nutzung von Endgeräten mit Standard Windows
- Hohe Leistungsfähigkeit und Skalierbarkeit
- Flexible Lizenzmodelle
Weitere Informationen:
Dank standardisierter Schnittstellen lässt sich das BSI-VPN einfach mit zugelassener Authentisierungshardware und Sicherheitssoftware, beispielsweise SmartCard-Lesern oder Festplattenverschlüsselung, kombinieren. Auch die vom BSI geforderte Signaturverifizierung auf Basis von Elliptic Curve Cryptography (ECC) wird unterstützt.
Mit Seamless Roaming können Anwender von Windows-Endgeräten weltweit sicher auf das zentrale Datennetz zugreifen. Der automatische Wechsel des Verbindungsmediums unterstützt einen zuverlässigen Always-On-Betrieb und hält Anwendungssitzungen auch bei Medienwechseln oder kurzen Verbindungsunterbrechungen aufrecht.
Über Custom Branding lässt sich die Benutzeroberfläche des VPN-Clients individuell mit dem Logo der Behörde oder des Unternehmens gestalten.
Detaillierte Informationen zu allen Funktionen und technischen Spezifikationen finden Sie im zugehörigen Datenblatt.
NCP VS GovNet Server
Der NCP VS GovNet Server ist eine BSI-zugelassene VPN-Gateway-Lösung für VS-NfD und die sichere Gegenstelle zum NCP VS GovNet Connector. Die Software wird als Komplett-Image auf einem Server installiert oder kann als virtueller Server betrieben werden.
- BSI-Zulassung (VS-NfD)
- Unterstützt elliptische Kurven (ECC)
- BSI-geprüfter Zufallszahlengenerator der Klasse DRG.4
- Integrierte IP-Routing- und Firewall-Funktionalitäten
- VPN Path Finder Technology (Fallback IPsec/HTTPS)
- Automatische Tunnelweiterleitung
- Mandantenfähigkeit
- Multi-Prozessor-Unterstützung, beliebig skalierbar
- Erhältlich als virtueller Server
- Gehärtetes Linux-System; Server-Anwendung verwendet „Privilege Separation“
Weitere Informationen:
Die Benutzerverwaltung erfolgt flexibel über Backend-Systeme wie z.B. RADIUS, LDAP, MS Active Directory oder direkt am VPN-Gateway. Aus Sicherheitsgründen wird ein gehärtetes Linux Basisbetriebssystem sowie „Privilege Separation“ verwendet. Der Einsatz von Zertifikaten mit elliptischen Kurven ermöglicht in besonders hohem Maße eine noch sicherere Kommunikation. Die Erzeugung hochqualitativer Zufallszahlen übernimmt ein von BSI zugelassener Zufallszahlengenerator der Klasse DRG.4.
Detaillierte Informationen zu allen Funktionen und technischen Spezifikationen finden Sie im zugehörigen Datenblatt.
Hybridmodell: VS-NfD und Enterprise aus einer Hand
Im Umfeld kritischer Infrastrukturen kommen bei Behörden und Unternehmen oft VS-NfD-Arbeitsplätze und Enterprise-Arbeitsplätze ohne besondere Geheimhaltung innerhalb einer gemeinsamen IT-Infrastruktur zum Einsatz.
Mit dem Hybridmodell von NCP lassen sich VS-NfD- und Enterprise-Arbeitsplätze zentral über ein gemeinsames Management verwalten. Das reduziert den Administrationsaufwand, optimiert den Einsatz vorhandener Ressourcen und schafft eine effiziente sowie kostensparende IT-Infrastruktur.
Zentrales Management
Hohe Sicherheit
Einheitliches Client-Interface
Security-Standards für VS-NfD
Management & Support als Einheit
Effiziente Ressourcennutzung
Geradlinige Workflows
Kosteneffiziente Lizenzierung
Ihre nächsten Schritte
Sie sind an der zentralen Verwaltung Ihrer Remote Access-Arbeitsplätze interessiert und möchten die Prozesse für Ihre Administratoren vereinfachen?
Wir beraten und unterstützen Sie bei der Konzeption und geben Ihnen individuelle Hilfestellung bei der Implementierung in Ihre bestehende Infrastruktur.
Sie erhalten von uns technische Unterstützung bis zur vollständigen Einführung der NCP VS GovNet-Umgebung.
Häufig gestellte Fragen
Hier finden Sie kompakte Informationen zu den wichtigsten Aspekten rund um unsere VPN-Lösungen mit BSI-Zulassung für VS-NfD.
Ein BSI zugelassenes VPN für VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) ermöglicht die sichere Übertragung und Verarbeitung von Informationen mit dem entsprechenden Geheimhaltungsgrad über geschützte Netzwerkverbindungen. Für Behörden, Ämter und geheimschutzbetreute Unternehmen gelten dabei besonders hohe Anforderungen an Vertraulichkeit, Integrität und Zugriffsschutz. Eine geeignete VS-NfD VPN-Lösung muss daher nicht nur technisch sichere Verbindungen bereitstellen, sondern auch die für den jeweiligen Einsatz erforderlichen Sicherheitsanforderungen und Zulassungen erfüllen.
Der NCP VS GovNet Connector ist vom BSI für VS-NfD, RESTREINT UE / EU RESTRICTED und NATO RESTRICTED zugelassen. Der NCP VS GovNet Server ist vom BSI für die Verarbeitung und Übertragung von VS-NfD-eingestuften Informationen zugelassen.
Ein BSI zugelassenes VPN schafft eine wichtige technische Grundlage für den sicheren Fernzugriff auf behördliche IT-Infrastrukturen, wenn dabei Informationen mit entsprechendem Schutzbedarf übertragen werden. Für IT-Verantwortliche geht es dabei nicht allein um Verschlüsselung. Entscheidend sind unter anderem eine geeignete Sicherheitsarchitektur, starke Authentisierung, zentrale Administration und die Erfüllung der relevanten Vorgaben für den konkreten Einsatzbereich.
Die Lösung besteht aus einem Einsatzverbund aus NCP VS GovNet Connector und NCP VS GovNet Server. Der VS GovNet Connector ist der VPN-Client für Windows-Endgeräte. Er stellt die sichere Verbindung zum VS GovNet Server her. Der VS GovNet Server fungiert als hochsicheres VPN-Gateway für die Kommunikation mit der Geheimhaltungsstufe VS-NfD. Beide Komponenten sind auf den Einsatz im VS-NfD-Umfeld ausgelegt und vom BSI entsprechend zugelassen.
Ja. NCP bietet hierfür ein Hybridmodell, mit dem VS-NfD-Arbeitsplätze und Enterprise-Arbeitsplätze über ein zentrales Management verwaltet werden können.
Ein VPN mit BSI-Zulassung für VS-NfD eignet sich insbesondere für Behörden, öffentliche Stellen, Ämter sowie Unternehmen, die aufgrund ihrer Tätigkeit mit Verschlusssachen umgehen und entsprechend geschützte Kommunikationswege benötigen.
Die NCP VS GovNet-Lösungen werden am NCP-Hauptsitz in Nürnberg entwickelt und sind damit „Made in Germany“. Die Entwicklung und das Sicherheits-Know-how in Deutschland tragen zur digitalen Souveränität und zur Kontrolle über sicherheitskritische Technologien bei. NCP ist zudem vom BSI als „Qualifizierter Hersteller“ ausgewiesen.
Sie haben noch Fragen?
Unser Team berät Sie gerne persönlich.
Dombühler Str. 2, 90449 Nürnberg
+49 911 9968 0
vertrieb@ncp-e.com