zur Navigation zur Suche zum Inhalt

DMEA 2020 findet digital statt, jetzt informieren!

Produkt

Link teilen


Per E-Mail weiterempfehlenEmpfehlen

Weiterempfehlen von TLS-Testsuite

Trennen Sie mehrere E-Mail-Adressen durch ein Komma voneinander. Die Empfänger erhalten einen Link zu dieser Plattform.

* erforderlich

Ihre Empfehlung wurde erfolgreich versendet.

Produktbeschreibung

Testsuiten von achelos schützen vor Cyber-Attacken

Nachweisbare IT-Sicherheit mit flexiblen Software-Tools

In enger Zusammenarbeit mit einer akkreditierten Prüfstelle hat achelos auf Basis des Qumate.Testcenters flexible und automatisierte Testsuiten entwickelt. Hersteller von Netzwerkkomponenten, Evaluatoren und Zertifizierer, IT-Abteilungen in Unternehmen, Betreiber von Systemen oder staatliche Institutionen können mit der TLS-Testsuite aus der Qumate.Security.World von achelos Sicherheitslücken ihrer Implementierung aufdecken, IT-Konfigurationsfehler vermeiden sowie die Einhaltung vom BSI geforderter Sicherheitsrichtlinien nachweisen.

Automatisierte Testverfahren für Profis
Eine Vielzahl von Test- und Evaluierungshäusern nutzt bereits die Qumate-Testsuiten von achelos, um Tests im Rahmen akkreditierter Prüfverfahren durchzuführen.

Die Architektur und Implementierung der Testsuiten sind modular aufgebaut. Auf Basis des Qumate.Testcenters lassen sich verschiedene Testsuiten, Werkzeuge und Simulationen integrieren. Automatisierte Tests und ausführliche Testberichte messen die Produktqualität und dokumentieren revisionssicher die Testergebnisse. Sie benötigen einen leistungsfähigen PC – ohne besondere IT-Infrastruktur oder aufwendige Laborumgebung.

Vorteile für den Einsatz von TLS-Testsuiten
  • Vermeidung von IT-Konfigurationsfehlern
  • Einhaltung von BSI-Sicherheitsrichtlinien
  • Kostenersparnis durch schnellere Zertifizierung
  • Effizientes Testen durch hohen Automatisierungsgrad
  • Komfortable Simulationsumgebung und leichte Bedienbarkeit
  • Prüfumfang, Testtiefe und Angriffsszenarien individuell wählbar
  • Reproduzierbare und revisionssichere Dokumentation der Testergebnisse
In unseren Testsuiten steckt:
  • das Expertenwissen unserer BSI-geschulten Mitarbeiter
  • die seit 2009 kontinuierliche Weiterentwicklung der Qumate-Plattform
  • die Praxiserfahrung des etablierten Qumate.Testcenters im Bereich Kritischer Infrastrukturen
  • ein hoher Automatisierungsgrad: schnell, flexibel und mit nachweisbaren Ergebnissen
achelos Testumgebung und Testabdeckung

Überprüfung der TLS-Konfiguration
  • Protokollversion (kein SSL 3.0, TLS 1.0 …)
  • Cipher-Suite (keine EXPORT-Cipher-Suites, keine schwachen Verschlüsselungsalgorithmen …)
  • Kryptographische Parameter (RSA-Schlüssellänge ≥ 2048 Bit …)
  • Protokollerweiterungen (TLS-Komprimierung, Heartbeat …)
Tests auf korrekte Implementierung
  • Robuste Protokollimplementierung (Manipulation der Nachrichtenreihenfolge …)
  • Korrekte Prüfung des Paddings (Einfügen ungültiger Padding-Werte)
  • Constant-Time-Implementierung (z. B. Lucky-Thirteen-Attacke)
Produktvarianten auf einen Blick

Die Testsuiten sind inkl. Testwerkzeugen einzeln verfügbar:
  • Qumate.Security.TLS-Client
  • Qumate.Security.TLS-Server
  • Qumate.Security.TLS-Checklist
optional:
  • Simulationsumgebung
  • Software Development Kit (SDK)

Aussteller

achelos GmbH

achelos GmbH

Aussteller

Ausstellerprofil

Volle Interoperabilität mit der Telematikinfrastruktur

achelos ist ein herstellerunabhängiges Softwareentwicklungs- und Beratungshaus mit Sitz in Paderborn. Wir sind branchenübergreifender Technologieexperte für Sicherheit in der digitalen Welt mit dem Fokus auf Embedded Development und Subscription Management. Wir entwickeln und betreiben hochspezialisierte Produkte, Lösungen und Dienste für den internationalen Markt.

Zu unseren Kunden und Partnern zählen staatliche Institutionen, private Unternehmen und Organisationen mit Bedarf an Lösungen für sicherheitskritische Anwendungsfelder. Im Bereich Security fokussieren wir uns auf übergreifende Sicherheitsthemen und speziell auf die Segmente Health, Mobility, Public und IoT.

Unsere anerkannten Experten besitzen verschiedenste Kompetenzen in Kryptographie und Sicherheitstechnologie. Wir unterstützen Kunden ganzheitlich bei der interoperablen Anbindung an die Telematikinfrastruktur sowie Zulassungsverfahren und liefern ein leistungsstarkes Testcenter für eine nachweisbare Ende-zu-Ende-Sicherheit.

Kontaktieren Sie uns

Persönliche Angaben

* erforderlich

Ihre Nachricht (max. 200 Zeichen)
Nachricht senden
Ihre Nachricht wurde erfolgreich versendet.

 


Zum Aussteller