DataSpace 2.0 Die sichere Kommunikations-Plattform für Unternehmen und Organisationen.

Transkript

1 DataSpace 2.0 Die sichere Kommunikations-Plattform für Unternehmen und Organisationen. Your data. Your control

2 User A User B Die Datenaustauschplattform mit moderner Software Architektur Datenaustausch Datenverteilung Datensynchronisierung Datenspeicherung für alle Devices Der GraU DataSpace 2.0 ist eine ideale Plattform für Unternehmen und Organisationen um Daten sowohl innerhalb des Unternehmens als auch mit externen Anwendern sicher und weltweit auszutauschen. Data Center Der DataSpace 2.0 ist einfach zu bedienen und bietet für jede Anforderung eine Lösung. Das Hosting ist sowohl im eigenen Rechenzentrum auf eigener Infrastruktur oder bei einem Provider des Vertrauens möglich. Der DataSpace 2.0 ist mit einer komplett neuen Software Architektur ausgestattet. Die Architektur wurde dafür ausgelegt, eine skalierbare Plattform für den sicheren Austausch von Dateien zwischen einzelnen Benutzern oder Gruppen zu ermöglichen. Der Zugriff kann über verschiedene Wege erfolgen. Es werden alle gängigen Desktop und mobilen Betriebssysteme unterstützt. Daten und Metadaten werden im einfachsten Fall komplett in einer relationalen Datenbank gespeichert. Ein Volltext-Index erleichtert die spätere Suche. Im Falle einer hochskalierbaren Lösung, erfolgt eine Trennung zwischen Daten und Metadaten. Die Dateiobjekte werden dann in einem NAS-Speicher oder in einem Object Store abgelegt. 2

3 Schnittstellen Clients Storage Platform Web GUI GUI GW Object Store Caringo, SWIFT, S3 2 API Admin GUI Admin GW Storage Backend NAS, Archiv core WebDAV SQL DB/2, Oracle, MySQL, Postgres CMIS GW Metadaten SQL DB/2, Oracle, MySQL, Postgres Eines der wesentlichen Merkmale des Data- Space 2.0 ist die große Anzahl von offenen Standard-Schnittstellen. Als Beispiel sind WebDAV, CMIS und zu nennen. CMIS ist der zukünftige Standard für den Austausch von Dokumenten. Große Hersteller wie SAP, IBM und viele andere ECM Hersteller unterstützen CMIS in ihren Produkten. Der DataSpace 2.0 bietet hierbei die zusätzliche Möglichkeit der Versionierung sämtlicher Dokumente. Alle Funktionen des DataSpace 2.0 sind über JSON Schnittstellen ansprechbar. Auf diese Weise lässt sich der DataSpace 2.0 auf einfache Weise in beliebige Anwendungen integrieren. Integration vorhandener Identity Management Systeme Der DataSpace 2.0 knüpft an das bestehende Identity Management an und ermöglicht die Anbindung verschiedener Verzeichnis- und Authentifizierungsdienste. Momentan werden LDAP und Active Directory unterstützt. Die Integration in bestehende Active-Directory- Umgebungen ist dabei ohne Schema-Erweiterungen möglich. Module für SAML, Kerberus und RADIS sind in der Entwicklung und stehen im Laufe des Jahres zur Verfügung. Architektur DataSpace 2.0 3

4 Intuitive Bedienung Die Benutzeroberfläche des DataSpace 2.0 Der GraU DataSpace 2.0 mit selbsterklärender, einfach zu bedienender und individuell anpassbarer Benutzeroberfläche Die Weboberfläche des DataSpace 2.0 wurde auf der Grundlage eines modernen HTML5 Toolkits entwickelt. Dabei werden alle relevanten Browser (Chrome, Firefox, IE, Safari) auf allen wichtigen Betriebssystemen (MacOS, Linux, Windows) unterstützt. Die komplette Anwendung läuft lokal im Browser und ermöglicht die Implementierung von Drag & Drop Funktionalitäten sowie das Hochladen mehrerer Dateien in einem Schritt. Die gesamte Oberfläche ist über Cascading Style Sheet (CSS) Technologien anpassbar. Auf diese Weise lassen sich gestalterische Veränderungen ohne Programmieraufwand durchführen. Die Weboberfläche kommuniziert mit der JSON Schnittstelle des DataSpace 2.0 und kann durch GRAU Data oder einen Partner auf individuelle Anwenderbedürfnisse angepasst werden. Quotas Die Integration von Quotas ermöglicht die Begrenzung des Speicherplatzes im DataSpace 2.0 Somit kann die Speicherkapazität innerhalb des Unternehmens für einzelne Nutzer oder Gruppen begrenzt und kontrolliert werden. 4

5 Mobiler Zugriff Datenverfügbarkeit und flexibles Arbeiten unterwegs Durch den mobilen Zugriff ermöglicht der DataSpace 2.0 ein flexibles Arbeiten und kommunizieren auch von unterwegs. Egal ob man sich am Arbeitsplatz befindet oder unterwegs ist, der Zugriff auf den DataSpace 2.0 ist garantiert. Neben der Möglichkeit über eine moderne HTML5 Weboberfläche und verschiedene Desktop-Clients auf den DataSpace 2.0 zugreifen zu können, hat der Anwender die Auswahl unterschiedlicher mobiler Applikationen. Unterstützt werden alle relevanten Betriebssysteme. Für die Betriebssysteme Android und ios verfügt der Dataspace 2.0 über mobile Clients. Die Android Version kann vollwertig für Blackberry OS genutzt werden. Zusätzlich zur Installation von mobilen Clients steht für Anwender eine Touch-Screen optimierte Oberfläche auf Basis des Sencha Touch Frameworks für den Zugriff auf den DataSpace 2.0 zur Verfügung. Dadurch werden neben den Betriebssystemen ios und Android auch Windows Phone und Blackberry inklusive BB10 unterstützt. Der DataSpace 2.0 wird auf eigener Hardware oder bei einem Service Provider betrieben. Somit sind sämtliche Daten auf allen Devices verfügbar und doch ständig unter Kontrolle des Unternehmens. DataSpace 2.0 auf Android und ios 5

6 Internet Firewall LAN API (JSON) core API (JSON) core Metadaten Daten Metadaten Daten Sicherheitskonzept Flexibles Sicherheitskonzept ohne Kompromisse Der DataSpace 2.0 verfügt über ein flexibles und anpassbares Sicherheitskonzept. Alle Daten bleiben jederzeit vertraulich. Mit dem DataSpace 2.0 ist der sichere Austausch von Daten auch mit externen Anwendern möglich. Durch ein extern erreichbares System, auch DMZ (Demilitarized Zone) genannt, wird der Zugriff für externe Nutzer auf sämtliche Daten im DataSpace ermöglicht und gleichzeitig das interne Netz vor unberech- tigten Zugriffen von außen geschützt. Inhalte werden sowohl vom internen System auf das externe System als auch umgekehrt repliziert. Somit können interne DataSpace-Anwender ohne Bedenken Up- und Downloadlinks an externe Anwender schicken ohne Sicherheitsrisiken einzugehen. 6

7 User A Verschlüsselung der Datei mit zufälligem Schlüssel random Verschlüsselung des Dateischlüssels mit öffentlichen Schlüsseln der Empfänger private Schlüsselverwaltung öffentliche Schlüssel aller Benutzer Trusted Service Metadaten Daten User Z private private Entschlüsselung des zufälligen Schlüssels mit den privaten Schlüsseln der Empfänger Entschlüsselung der Datei mit dem entschlüsselten zufälligen Schlüssel der Datei Clientseitige Verschlüsselung Auf der Kommunikationsebene erfolgt der komplette Datentransfer verschlüsselt auf der Basis von SSL. Wird eine clientseitige Verschlüsselung benötigt, so kann diese in Form einer symmetrischen Verschlüsselung (AES-256) erfolgen. Für die sichere Kommunikation zwischen einer Gruppe von Anwendern kommt ein Public Key Verfahren auf der Basis des RSA-Algorithmus zum Einsatz. Auf diese Weise kann sichergestellt werden, dass der Server-Betreiber keinen Zugriff auf die Dateiinhalte hat (Asymmetrische Verschlüsselung). Auf Wunsch können individuelle Verschlüsselungsstrategien für Kunden realisiert werden. Der DataSpace 2.0 verwendet hierbei die Boxcryptor-Lösung der Secomba GmbH. 7

8 JSON LAN Firewall HTTPS Load Balancer Internet Firewall LAN Firewall HTTPS Load Balancer JSON Ultra Skalierbarkeit Master-Master Replikation Hohe Verfügbarkeit der Daten Die Integration der Master-Master Replizierung garantiert die Ausfallsicherheit des DataSpace 2.0 bei einer zusätzlich hohen Skalierbarkeit. Für den DataSpace 2.0 ist optional ein verteiltes Szenario für die Datenspeicherung möglich. Dazu werden die Daten in Form einer Master-Master Replikation standortübergreifend repliziert. Die integrierte Versionierung und die eindeutige Identifikationsmöglichkeit (UUID) einzelner Objekte verhindert zuverlässig den Verlust von Daten im Falle von Replikationskonflikten. Somit sind die Daten jederzeit verfügbar und gleichzeitig ist eine optimale Sicherheit vor einem Datenverlust garantiert. Der DataSpace 2.0 zeichnet sich aufgrund der integrierten Shared Nothing - Architektur durch eine hohe Skalierbarkeit aus. Die Plattform erfüllt die Bedürfnisse mittelständischer Unternehmen mit wenigen Anwendern ebenso wie die Anforderungen von Großunternehmen und Service Providern mit mehr als Nutzern. Unter Berücksichtigung der Replikationsmechanismen ist der Zugriff für mehrere tausend Benutzer ohne Flexibilitäts- oder Schnelligkeitseinschränkungen gegeben. 8

9 Wenn Sie Fragen haben oder nähere Informationen benötigen, erreichen Sie uns unter: Phone: Your DAta. Your control