TLS Inspector

Jetzt neu!

TLS Checklist Inspector - Testsuite zum Testen von Websites

Nachweisbare IT-Sicherheit mit flexiblen Software-Tools

IT-Sicherheit und Datenschutz sind die zentralen Themen im elektronischen Datenverkehr und betreffen alle Branchen. Eine Vielzahl von Cyberattacken und Bedrohungspotenzialen sind zur Realität geworden, und die Methoden der Angreifer werden immer professioneller. Der Wert von Cybersicherheit rückt immer stärker in den Fokus, und diese soll mit deutlichen Investitionen in Sicherheits- und Präventionstechnologie erreicht werden.

Herausforderungen von Cybersicherheit

Systeme kommunizieren über öffentliche Netzwerke

Wesentliche Eigenschaften sicherer Datenübertragung:

  • Integrität – schützt vor Veränderung von Daten z. B. von Sensordaten oder Steuersignalen
  • Vertraulichkeit – das Mitlesen von Daten z. B. für personenbezogene Daten
  • Authentizität – identifiziert den Kommunikationspartner, damit keine falschen Identitäten vorgetäuscht werden

In der Regel sind alle genannten Maßnahmen für einen gesicherten Geschäftsverkehr erforderlich.

 

TLS Checklist Inspector als kostenloser Website-Check gemäß BSI-Vorgaben

Ab sofort bietet achelos die kostenfreie Sicherheitsprüfung Ihrer Website über ein Web-Portal an. Angesprochen sind Unternehmen jeglicher Größe, die ein Interesse daran haben, den Nachweis einer sicheren TLS-Netzwerkverbindung gemäß den Anforderungen der Checkliste des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu erbringen.

Aktuell ist der TLS Inspector von achelos die einzige am Markt verfügbare Lösung, um die Erfüllung des BSI-Standards auf einfache Weise nachzuweisen. Bereits 90 Sekunden nach Eingabe ihrer Domain sehen Diensteanbieter, ob ihre Website gemäß den Anforderungen der BSI-Checkliste auf Basis der TR-03116-4  konfiguriert ist.

Das Prüfergebnis im Web-Portal weist mögliche Schwachstellen aus und stellt einen direkten Zusammenhang mit den Anforderungen aus der BSI-Checkliste her. Geprüft werden u. a. die korrekte Konfiguration von Zertifikaten, Cipher-Suiten, Protokollen oder Algorithmen.

Insbesondere in der aktuellen Situation ist eine sichere digitale Präsenz Ihres Unternehmens von entscheidender Bedeutung als Signal für Ihre Kunden und als Schutz für Sie und Ihre Unternehmensdaten.

Das erste Testergebnis ist visuell aufbereitet, sofort am Bildschirm verfügbar und kostenfrei. Weitere Auskünfte und Detailreports erhalten Interessenten auf Anfrage und gemäß Aufwandsentschädigung.

 

Link zum TLS Checklist Inspector Portal:

www.tls-check.de

 

achelos-Testsuiten sichern Ihr Netzwerk

achelos bietet Testwerkzeuge, um Ihre Produkte, Lösungen und Dienste herstellerunabhängig auf Sicherheit und Konformität zu testen. Mit unseren TLS-Testsuiten finden Sie sowohl Lücken und Fehler in der Implementierung und Konfiguration Ihrer Netzverbindungen als auch den Betrieb Ihrer Webdienste, und Sie können diese gezielt absichern. Testziele sind die Prüfung des kompletten Aufbaus der TLS-Verbindung bis zur gegenseitigen Authentisierung und die Reaktion auf fehlerhaftes Verhalten, z. B.:

  • Fehlende oder falsche Kommunikationsteile
  • Fehlerhaftes Schlüsselmaterial
  • Fehlerhafte Zertifikate
  • Ungeeignete Cipher-Suiten
  • Fehlerhafte Reaktion auf Manipulationen

Die TLS Inspector-Testsuiten von achelos sind flexibel bis hin zu automatisierten Testläufen einsetzbar. Dafür stehen ein sehr effizientes Testmanagement und verschiedene Simulationsumgebungen zur Verfügung. Die Implementierung der Sicherheitsprotokolle wird detailliert untersucht, und Ergebnisse sind nachweisbar protokolliert.

 

Protokolle garantieren Echtheit, Integrität und Vertraulichkeit

Der Testfallkatalog wird kontinuierlich erweitert und basiert auf Anforderungen aus folgenden Quellen:

  • Funktionale Spezifikationen
  • Technische Richtlinien (TR) des BSI
  • Zertifizierungen
  • Kryptographische Standards
  • Application-Notes zur Common-Criteria-Zertifizierung
  • Evaluierungsstandards
  • Penetrationstests
  • Anforderungen zur Dokumentation nach Common Criteria


Starten Sie sofort – Cybersicherheit ist machbar

Nutzen Sie die herstellerneutralen und mit einer akkreditierten Prüfstelle entwickelten Testsuiten von achelos zur Sicherheit Ihrer TLS-Netzwerkverbindungen. Durch eine flexible Architektur und Implementierung sind die Testsuiten von achelos produktunabhängig und sofort einsetzbar!

achelos unterstützt

  • Hersteller von Netzwerkkomponenten,
  • Evaluatoren und Zertifizierer,
  • Betreiber von Systemen,
  • IT-Abteilungen in Unternehmen,
  • staatliche Institutionen,

sich vor Cyberattacken zu schützen.

Automatisierte Testverfahren für Profis

Eine Vielzahl von Test- und Evaluierungshäusern nutzt bereits die Qumate by achelos Testsuiten, um Tests im Rahmen akkreditierter Prüfverfahren durchzuführen.

Die Architektur und Implementierung der Testsuiten sind modular aufgebaut. Auf Basis des Testcenters Qumate by achelos lassen sich verschiedene Testsuiten, Werkzeuge und Simulationen integrieren. Automatisierte Tests und ausführliche Testberichte messen die Produktqualität. Sie benötigen einen leistungsfähigen PC – ohne besondere IT-Infrastruktur oder aufwendige Laborumgebung.

Architektur der TLS Inspector Testumgebung

Vorteile für den Einsatz von TLS Inspector

Vorteile für den Einsatz von TLS Inspector Testsuiten

  • Einfache Überprüfung von Webseiten gemäß BSI Richtlinien
  • Vermeidung von IT-Konfigurationsfehlern
  • Einhaltung von BSI-Sicherheitsrichtlinien
  • Kostenersparnis durch schnellere Zertifizierung
  • Effizientes Testen durch hohen Automatisierungsgrad
  • Komfortable Simulationsumgebung und leichte Bedienbarkeit
  • Prüfumfang, Testtiefe und Angriffsszenarien individuell wählbar
  • Reproduzierbare und revisionssichere Dokumentation der Testergebnisse
  • Herstellerunabhängige Testumgebung
  • Entwicklung der Testsuiten in Zusammenarbeit mit einer akkreditierten Prüfstelle

In unseren Testsuiten steckt:

  • das Expertenwissen unserer BSI-geschulten Mitarbeiter
  • die seit 2009 kontinuierliche Weiterentwicklung  der Qumate-Plattform
  • die Praxiserfahrung des etablierten Qumate by achelos im Bereich Kritischer Infrastrukturen
  • ein hoher Automatisierungsgrad: schnell, flexibel und mit nachweisbaren Ergebnissen
achelos-Testumgebung – Testabdeckung

Überprüfung der TLS-Konfiguration

  • Protokollversion (kein SSL 3.0, TLS 1.0 …)
  • Cipher-Suite (keine EXPORT-Cipher-Suites, keine schwachen Verschlüsselungsalgorithmen …)
  • Kryptographische Parameter (RSA-Schlüssellänge ≥ 2048 Bit …)
  • Protokollerweiterungen (TLS-Komprimierung, Heartbeat …)

Tests auf korrekte Implementierung

  • Robuste Protokollimplementierung (Manipulation der Nachrichtenreihenfolge …)
  • Korrekte Prüfung des Paddings (Einfügen ungültiger Padding-Werte)
  • Constant-Time-Implementierung (z. B. Lucky-Thirteen-Attacke)
Produktvarianten

Die Testsuiten sind inkl. Testwerkzeugen einzeln verfügbar:

  • TLS Client Inspector
  • TLS Server Inspector
  • TLS Checklist Inspector

optional:

  • Simulationsumgebung
  • Software Development Kit (SDK)

Heinfried Cznottka

Director Security Solutions

Email:

Tel.:
+49 5251 14212-327