18.11.2023, 17:15
Thales bringt Nexium SafeCore auf den Markt, eine von der ANSSI (Agence nationale de la sécurité des systèmes d'information) zertifizierte Lösung für eine sichere Infrastruktur zur Virtualisierung von Netzwerkfunktionen.
Theatrum Belli (französisch)
Theatrum Belli
17. November 2023
Am 16. November, anlässlich der Milipol, kündigt Thales, der weltweit führende Anbieter von Hochtechnologie, die Einführung von Nexium SafeCore an, seiner Softwarebasis für die Virtualisierung von Netzwerk-, Sicherheits- und Kommunikationsfunktionen (NFVi[1]).
Nexium SafeCore ist bereits in mehrere Programme des französischen Militärministeriums integriert und ermöglicht es, Netzwerkfunktionen aus der zivilen Welt, Anwendungen und hoheitliche Funktionen auf demselben physischen Gerät zu hosten.
[Bild: https://theatrum-belli.com/wp-content/up...feCore.png]
Diese Lösung ermöglicht es, den Platzbedarf und den Energieverbrauch der Geräte deutlich zu reduzieren, während sie gleichzeitig die Fernwartung erleichtert und ein sehr hohes Sicherheitsniveau gewährleistet, wie die am 4. Juli 2023 von der ANSSI verliehene Zertifizierung der ersten Sicherheitsstufe (CPSN) belegt. Diese Lösung ist das erste und einzige NFVi-System, das auf diesem Niveau zertifiziert wurde.
Nexium SafeCore richtet sich an Streit- oder Sicherheitskräfte, Verteidigungsindustrie, Regierungen und Verwaltungen sowie an Betreiber kritischer Infrastrukturen, die besonders hohen Sicherheitsstandards unterliegen[2].
Sicherheit und Robustheit: die Herausforderungen der Netzwerkvirtualisierungsinfrastruktur
Der Einsatz von Spezialeinheiten in einem Kriegsgebiet oder die Einrichtung eines Feldlazaretts zur Versorgung der Zivilbevölkerung erfordern eine schnelle Projektionsfähigkeit von sicheren Kommunikationsmitteln und Netzwerken. Es besteht ein dringender Bedarf an schneller und hochsicherer Konnektivität, die den Einsatz von Funktionen von der Stange (Router, Verschlüsselungsgeräte, Firewalls, Satellitenverbindungen, 4G/5G oder auch Richtfunk) erfordert, um den Einsatzkräften die Kommunikation zu ermöglichen.
Kritische Betreiber, die strengen Vorschriften für die Sicherheit ihrer Informationssysteme unterliegen, stehen vor ähnlichen Herausforderungen. Die übliche Bereitstellung einer kritischen und ausfallsicheren Infrastruktur führt zu einer Vervielfachung und Vielfalt der Geräte, die den Platzbedarf, das Gewicht und den Energieverbrauch erhöhen. Die Aufrechterhaltung des Betriebszustands und der Sicherheit ist daher von entscheidender Bedeutung und wird durch die Anschaffung neuer Hardware noch schwieriger.
Die Virtualisierung ist die ideale Technologie für neue Netzwerke, wie sie es bereits für das Hosting von Anwendungen ist.
Eine Infrastruktur zur Netzwerkvirtualisierung ermöglicht die Abstraktion der Ressourcen eines Rechners in Softwareform, um sie zwischen den verschiedenen Funktionen aufzuteilen, die in einer virtuellen Maschine (Virtual Machine, VM) gehostet werden. Nexium SafeCore ermöglicht die Abschottung der VMs untereinander, gegenüber dem Sockel und zwischen den IP-Flüssen, die die Lösung durchqueren, und garantiert so die Sicherheit der Kommunikation gemäß einem secure by design-Ansatz und dank der Beherrschung des Quellcodes.
"Nexium SafeCore ist eine souveräne Softwarelösung zur Netzwerkvirtualisierung, deren ANSSI-Zertifizierung das hohe Sicherheitsniveau und die Robustheit für kritische Infrastrukturen oder militärische Einsatzgebiete belegt, die in Bezug auf Agilität, Sicherheit und Platzbedarf für den Einsatz am anspruchsvollsten sind. Es ist die einzige Lösung mit einem so hohen Zertifizierungsgrad für einen unübertroffenen Umfang an Diensten und Vorteilen. Die Zertifizierung ist der Beweis für die erfolgreiche Einführung von Nexium SafeCore in den Programmen des französischen Militärministeriums", so Jean-Claude Schmitt, VP Networks and Infrastructure Systems, Thales.
Verbesserte operative Fähigkeiten
Dank der von Nexium SafeCore bereitgestellten Standard-KVM-Virtualisierung auf banalisierten x86-Maschinen, die an den jeweiligen Einsatzfall angepasst ist, profitieren die Streitkräfte von erheblichen operativen Vorteilen: Verringerung des Platzbedarfs (um den Faktor 3 bis 5 und mehr) und des Energieverbrauchs (bis zu 7 Mal geringer je nach Gerätetyp), Transportfähigkeit des Systems, vereinfachte Wartung des Betriebszustands und Wartung des Sicherheitszustands. In Bezug auf die Sicherheit umfasst die Lösung die Notlöschung von Sicherheitsschlüsseln, das ferngesteuerte Hinzufügen von Diensten wie einer Cyber-Sonde (Cybel Sensor), Datenverschlüsselung (MISTRAL-Verschlüsselung) und Konfigurationen sowie die Robustheit beim Wiederanfahren der Infrastruktur nach einem unerwarteten Stromausfall.
Die Nexium SafeCore-Lösung ist sowohl für die Nutzung durch das Militär als auch für kritische zivile Infrastrukturen bestimmt. Sie profitieren von den Vorteilen der Virtualisierung von Nexium SafeCore, der Flexibilität und Skalierbarkeit ohne Kompromisse bei der Robustheit und Sicherheit.
Network Function Virtualization Infrastructure (Netzwerkfunktion Virtualisierung Infrastruktur).
Allgemeiner Sicherheitsstandard (RGS), Schutzregeln der Interministeriellen Anweisung Nr. 901 und Sicherheitsempfehlungen von ANSSI, ENISA und der DGA
Theatrum Belli (französisch)
Theatrum Belli
17. November 2023
Am 16. November, anlässlich der Milipol, kündigt Thales, der weltweit führende Anbieter von Hochtechnologie, die Einführung von Nexium SafeCore an, seiner Softwarebasis für die Virtualisierung von Netzwerk-, Sicherheits- und Kommunikationsfunktionen (NFVi[1]).
Nexium SafeCore ist bereits in mehrere Programme des französischen Militärministeriums integriert und ermöglicht es, Netzwerkfunktionen aus der zivilen Welt, Anwendungen und hoheitliche Funktionen auf demselben physischen Gerät zu hosten.
[Bild: https://theatrum-belli.com/wp-content/up...feCore.png]
Diese Lösung ermöglicht es, den Platzbedarf und den Energieverbrauch der Geräte deutlich zu reduzieren, während sie gleichzeitig die Fernwartung erleichtert und ein sehr hohes Sicherheitsniveau gewährleistet, wie die am 4. Juli 2023 von der ANSSI verliehene Zertifizierung der ersten Sicherheitsstufe (CPSN) belegt. Diese Lösung ist das erste und einzige NFVi-System, das auf diesem Niveau zertifiziert wurde.
Nexium SafeCore richtet sich an Streit- oder Sicherheitskräfte, Verteidigungsindustrie, Regierungen und Verwaltungen sowie an Betreiber kritischer Infrastrukturen, die besonders hohen Sicherheitsstandards unterliegen[2].
Sicherheit und Robustheit: die Herausforderungen der Netzwerkvirtualisierungsinfrastruktur
Der Einsatz von Spezialeinheiten in einem Kriegsgebiet oder die Einrichtung eines Feldlazaretts zur Versorgung der Zivilbevölkerung erfordern eine schnelle Projektionsfähigkeit von sicheren Kommunikationsmitteln und Netzwerken. Es besteht ein dringender Bedarf an schneller und hochsicherer Konnektivität, die den Einsatz von Funktionen von der Stange (Router, Verschlüsselungsgeräte, Firewalls, Satellitenverbindungen, 4G/5G oder auch Richtfunk) erfordert, um den Einsatzkräften die Kommunikation zu ermöglichen.
Kritische Betreiber, die strengen Vorschriften für die Sicherheit ihrer Informationssysteme unterliegen, stehen vor ähnlichen Herausforderungen. Die übliche Bereitstellung einer kritischen und ausfallsicheren Infrastruktur führt zu einer Vervielfachung und Vielfalt der Geräte, die den Platzbedarf, das Gewicht und den Energieverbrauch erhöhen. Die Aufrechterhaltung des Betriebszustands und der Sicherheit ist daher von entscheidender Bedeutung und wird durch die Anschaffung neuer Hardware noch schwieriger.
Die Virtualisierung ist die ideale Technologie für neue Netzwerke, wie sie es bereits für das Hosting von Anwendungen ist.
Eine Infrastruktur zur Netzwerkvirtualisierung ermöglicht die Abstraktion der Ressourcen eines Rechners in Softwareform, um sie zwischen den verschiedenen Funktionen aufzuteilen, die in einer virtuellen Maschine (Virtual Machine, VM) gehostet werden. Nexium SafeCore ermöglicht die Abschottung der VMs untereinander, gegenüber dem Sockel und zwischen den IP-Flüssen, die die Lösung durchqueren, und garantiert so die Sicherheit der Kommunikation gemäß einem secure by design-Ansatz und dank der Beherrschung des Quellcodes.
"Nexium SafeCore ist eine souveräne Softwarelösung zur Netzwerkvirtualisierung, deren ANSSI-Zertifizierung das hohe Sicherheitsniveau und die Robustheit für kritische Infrastrukturen oder militärische Einsatzgebiete belegt, die in Bezug auf Agilität, Sicherheit und Platzbedarf für den Einsatz am anspruchsvollsten sind. Es ist die einzige Lösung mit einem so hohen Zertifizierungsgrad für einen unübertroffenen Umfang an Diensten und Vorteilen. Die Zertifizierung ist der Beweis für die erfolgreiche Einführung von Nexium SafeCore in den Programmen des französischen Militärministeriums", so Jean-Claude Schmitt, VP Networks and Infrastructure Systems, Thales.
Verbesserte operative Fähigkeiten
Dank der von Nexium SafeCore bereitgestellten Standard-KVM-Virtualisierung auf banalisierten x86-Maschinen, die an den jeweiligen Einsatzfall angepasst ist, profitieren die Streitkräfte von erheblichen operativen Vorteilen: Verringerung des Platzbedarfs (um den Faktor 3 bis 5 und mehr) und des Energieverbrauchs (bis zu 7 Mal geringer je nach Gerätetyp), Transportfähigkeit des Systems, vereinfachte Wartung des Betriebszustands und Wartung des Sicherheitszustands. In Bezug auf die Sicherheit umfasst die Lösung die Notlöschung von Sicherheitsschlüsseln, das ferngesteuerte Hinzufügen von Diensten wie einer Cyber-Sonde (Cybel Sensor), Datenverschlüsselung (MISTRAL-Verschlüsselung) und Konfigurationen sowie die Robustheit beim Wiederanfahren der Infrastruktur nach einem unerwarteten Stromausfall.
Die Nexium SafeCore-Lösung ist sowohl für die Nutzung durch das Militär als auch für kritische zivile Infrastrukturen bestimmt. Sie profitieren von den Vorteilen der Virtualisierung von Nexium SafeCore, der Flexibilität und Skalierbarkeit ohne Kompromisse bei der Robustheit und Sicherheit.
Network Function Virtualization Infrastructure (Netzwerkfunktion Virtualisierung Infrastruktur).
Allgemeiner Sicherheitsstandard (RGS), Schutzregeln der Interministeriellen Anweisung Nr. 901 und Sicherheitsempfehlungen von ANSSI, ENISA und der DGA