FortiGate & Securosys Primus HSM - Enhanced SSL/TLS Inspection Security

SSL/TLS-Verschlüsselung spielt eine entscheidende Rolle bei der Absicherung des Netzwerkverkehrs, stellt jedoch auch eine Herausforderung dar: Firewalls müssen den Datenverkehr entschlüsseln und erneut verschlüsseln, um ihn gründlich zu inspizieren. Die Fortinet FortiGate Next-Generation Firewall (NGFW) bietet hierfür eine leistungsstarke, mehrschichtige Sicherheitslösung. Allerdings hängt die Wirksamkeit dieser Schutzmassnahmen von einer sicheren Handhabung der privaten Schlüssel ab. Wenn diese Schlüssel nicht ausreichend geschützt sind, kann das gesamte Sicherheitskonzept kompromittiert werden. Daher ist der Schutz privater Schlüssel von entscheidender Bedeutung für die Wahrung der Integrität und Sicherheit des Netzwerks.

Lösung

Fortinet und Securosys stellen eine erweiterte Sicherheitslösung bereit – basierend auf der branchenführenden Fortinet FortiGate Next-Generation Firewall (NGFW). Mit nativer Unterstützung für Securosys Primus HSM und CloudHSM gewährleistet FortiGate, dass sensible digitale Schlüsselmaterialien sicher ausgelagert und innerhalb manipulationssicherer Hardware-Sicherheitsmodule (HSMs) geschützt werden. Diese Partnerschaft integriert vertrauenswürdigen Schutz für kryptografische Schlüssel direkt in FortiGates SSL/TLS-Inspektionsprozesse und bietet damit hohe Verfügbarkeit, nahtlose Integration und Konformität mit strengen Sicherheitsstandards.

Optimiert für geschäftskritische Anwendungen mit hoher Verfügbarkeit.

Private Schlüssel sind im HSM geschützt und nie extern zugänglich.

Konform mit FIPS 140-2 Level 3 und Common Criteria EAL4+ Zertifizierungen.

Vollständig kompatibel mit FortiGate, für eine vereinfachte Einrichtung und Verwaltung.

Erhältlich als On-Premises-Lösung (Primus HSM) oder als Cloud-Service (CloudHSM).

Schlüsselsicherheit ist entscheidend. Securosys Primus HSM und CloudHSM bieten hardwarebasierte True Random Number Generation (TRNG) mit hoher Entropie und manipulationssichere Umgebungen zur sicheren Erstellung und Speicherung von Schlüsseln. Die Auslagerung der Schlüsselverwaltung auf Securosys HSMs erhöht die Sicherheit der SSL/TLS-Inspektion von FortiGate erheblich.

Vorgaben wie PCI-DSS, HIPAA und GDPR erfordern eine strenge Kontrolle des kryptografischen Schlüsselmanagements. Die Integration von FortiGate mit Securosys Primus HSM oder CloudHSM zentralisiert das Schlüsselmanagement und gewährleistet die Einhaltung dieser Vorschriften durch zertifizierte Hardware, wodurch das Risiko eines Schlüsselkompromisses erheblich reduziert wird.

Lösungsintegration

Die Integration von Securosys Primus HSM mit FortiGate erhöht die Sicherheit, indem kritische kryptografische Schlüssel in eine manipulationssichere Umgebung ausgelagert werden. Das HSM generiert, speichert und verwaltet private Schlüssel sicher. Während der SSL/TLS-Inspektion werden kurzlebige Serverzertifikate mit den geschützten Schlüsseln im HSM ausgestellt, um den verschlüsselten SSL/TLS-Datenverkehr zu entschlüsseln. Nach der Inspektion – und einer möglichen Sicherheitsprüfung durch FortiGate – wird der Datenverkehr erneut verschlüsselt und an sein Ziel weitergeleitet. Dieser Ansatz stellt sicher, dass private Schlüssel stets geschützt bleiben und niemals ausserhalb des HSMs offengelegt werden, wodurch das Risiko eines Schlüsselkompromisses erheblich minimiert und die Gesamtintegrität der Sicherheitsarchitektur gestärkt wird.

Securosys Hardware Security Modules sind als On-Premises-Lösung (Primus HSM) oder als Cloud-Service (CloudHSM) verfügbar. CloudHSM reduziert den Zeitaufwand für Evaluierung, Einrichtung, Betrieb, Redundanz und Wartung der HSM-Infrastruktur erheblich und kann flexibel gemäss den Kundenanforderungen skaliert werden.

Fortinet Solution Brief - Graphic 2

Fortinet FortiGate

Herausforderung

Lösung

Hauptvorteile

Anwendungsfälle

Lösungsintegration

Ressourcen (Englisch)

Fortinet FortiGate

Herausforderung

Lösung

Hauptvorteile

Anwendungsfälle

Lösungsintegration

Ressourcen (Englisch)

Verwandte Produkte