KVM-Infrastruktur gesichert EAL4+ Multi-Domain für klassifizierte Umgebungen
Multidomain- und klassifizierte Umgebungen
In einer klassifizierten Umgebung erfordert das Zusammenleben von Systemen mit unterschiedlichen Sicherheitsstufen eine strikte Trennung von Flüssen, Daten und Zugängen. Der Multi-Domain erfüllt diese Anforderung, indem er den Betrieb mehrerer isolierter Umgebungen – klassifizierte, eingeschränkte oder nicht klassifizierte – innerhalb derselben Infrastruktur ermöglicht, ohne dass eine Vernetzung der Netzwerke erfolgt.
KVM-Multidomaines IHSE und Cybersicherheit
IHSE Multidomain KVM und Cybersicherheit
KVM IHSE und Cybersicherheit
Sichere KVM-Multidomainen-Infrastruktur, zertifiziert nach EAL4+ IHSE
Echtzeit-sichere Übertragung ohne Latenz über ein nicht-IP-Protokoll auf einer dedizierten Verbindung
Zugriff auf mehrere Domänen von einer standardisierten Benutzerposition mit Bildschirm, Tastatur, Maus
Kanalumschaltung und Isolation zwischen unidirektionalen Datenströmen.
Energieeffiziente FPGA-Hardwarearchitektur, zertifiziert nach EAL4+
In einem modernen Einsatzleitzentrum ermöglicht die KVM IHSE Infrastruktur die Zentralisierung der IT-Quellen in einem sicheren Rack und gibt jedem Operator kontrollierten Zugang zu den autorisierten Systemen von einem einzigen Arbeitsplatz aus, unabhängig vom Klassifizierungsgrad. Die sichere Draco tera Matrix gewährleistet eine unbegrenzte Skalierung von der Embedded-Anwendung bis hin zu großen C2 Multi-Operatoren, während die zertifizierten CC EAL4+ Extender die Dichtigkeit der Datenströme zwischen den Domänen garantieren. Diese Architektur erfüllt direkt die Anforderungen an operative Redundanz und NATO/Alliierten Interoperabilität, ohne Kompromisse bei der Sicherheit.
Infrastruktur IHSE und Norm IEC 62443
Eine IHSE-Infrastruktur erfüllt vollständig die Empfehlungen der Norm IEC 62443 indem sie von vornherein die Prinzipien der Segmentierung, der Reduzierung der Angriffsfläche und der Verteidigung in der Tiefe anwendet.
Durch die physische Isolierung der Systeme von den Operator-Stationen und die Beschränkung des Austauschs auf die notwendigen KVM-Ströme (Video, Tastatur, Maus).
Dieser Ansatz gewährleistet eine strikte Abgrenzung der Sicherheitszonen, verhindert die Ausbreitung von Angriffen von der IT-Technologie auf die Verteidigungssysteme und stärkt die Verfügbarkeit kritischer Systeme, auch in Umgebungen mit hohen Sicherheitsstufen (SL3/SL4), gemäß dem Geist und den Anforderungen der IEC 62443.
KVM Draco Matrix
Die KVM-Matrizen IHSE Draco ermöglichen das hardwarebasierte und Echtzeit-Routing von Video- und KVM-Streams zwischen zahlreichen Quellen und Konsolen, ohne Latenz und über dedizierte Kupfer- oder Glasfasernetze. Ihre modulare und nicht-IP-basierte Architektur gewährleistet eine sichere Zentralisierung der IT-Ressourcen, die für Kontrollräume und sensible oder klassifizierte Umgebungen geeignet ist.
Die technologie, die auf Sicherheitsprofilen basiert, die an den Einheiten (Abweichungen und Matrizen) angebracht sind, verhindert potenzielle Eindringlinge und ermöglicht die Positionierung der Empfangseinheit an einem nicht klassifizierten Ort.
Présentation (FR) : Herunterladen
Spécifications matrice Flex (EN) : Herunterladen
Spécifications matrices Entreprise (EN) : Herunterladen
Sichere KVM-Extender Vario, zertifiziert nach EAL4+
Der isolierte KVMA Draco vario von IHSE ist ein sicheres KVM-Extender-Gerät, das die Erweiterung von Tastatur-, Video-, Maus- und Audiosignalen ohne IP und mit vollständiger Isolation zwischen Quelle und Konsole ermöglicht. Zertifiziert nach Common Criteria EAL4+ basiert er auf hardwareseitigen Isolationsmechanismen, die eine strikte Trennung der Datenströme und eine unidirektionale Übertragung gewährleisten, die für klassifizierte Umgebungen und Multi-Domain-Architekturen mit hohen Sicherheitsanforderungen geeignet ist.
Präsentation (FR) :Herunterladen
Spezifikationen der Extender Serien 487/497 (EN) :Herunterladen