Inhaltszusammenfassung für Kobra Drive VS
- Seite 1 Version 1.2 03.02.2020 Kobra VS-Datenträger encrypted USB-C secure flash drive and hard disk für Unternehmen und Behörden for business and governmental use Administratorhandbuch Administrator Manual...
- Seite 3 KOBRA VS-DATENTRÄGER SOWIE ZU DATENVERLUSTEN FÜHREN. Die digitale Fassung des Handbuchs kann im Download-Center der DIGITTRADE GmbH heruntergeladen werden: www.digittrade.de/download Produktversion: Kobra Drive VS, Kobra Stick VS (1FF) und Kobra Stick VS (2FF) - (Kobra VS-Datenträger) Version 1.0 Administratorhandbuch: Version 1.2 (Stand 03.02.2020)
-
Seite 4: Inhaltsverzeichnis
Inhaltsverzeichnis Präambel 1. Über die Kobra VS-Datenträger: Kobra Drive VS und Kobra Stick VS 1.1 Verschlüsselung 1.2 Zugriffskontrolle 1.3 Schlüsselverwaltung 1.4 Benutzerverwaltung 1.5 Smartcard 1.6 Benutzer- und SO-PIN 1.7 Admin-PIN 1.8 USB-Anschluss, Smartcard-Slot und Eingabeoberfläche 1.9 Integrierte Batterie als interne Stromversorgung 1.10 Eigenschaften im Überblick... - Seite 5 5. Formatierung 6. Anwendungsmöglichkeiten 6.1 Verschärfung des Schutz-Niveaus für VS-Datenträger im Unternehmen 6.2 Sicherer und kosteneffizienter Datentransport 6.3 Trennung von Datenträger und Authentifizierungsmerkmalen 6.4 Verwendung weniger Datenträger bei großem Kundenkreis 6.5 Verwendung weniger Datenträger im Außendienst und bei Behörden 6.6 Betreiben mehrerer Datenträger mit nur einer Smartcard 6.7 Verwendung als verschlüsseltes Boot-Device 6.8 Verwendung an verschiedenen Betriebssystemen und Smartphones 6.9 Verwendung als Datendiode...
-
Seite 6: Präambel
Datenträgern bei dem Kobra Drive VS bietet zusätzlichen Schutz vor Stößen und Erschütterungen. Die Datenübertragung und Stromversorgung erfolgen über den USB- C-Anschluss. Der Kobra Stick VS (1FF) und der Kobra Stick VS (2FF) bieten die gleichen Sicherheitsleistungen wie das Kobra Drive VS in einem noch kompakteren Format. - Seite 7 Das Stand-Alone-Szenario (auch eigenständiges Szenario genannt) beinhaltet dagegen die Lieferung des Kobra VS-Datenträgers zusammen mit zwei Digittrade Smartcards (Atos CardOS 5.3, CC EAL 4+) im komplett voreingestellten Zustand. Dieser Kobra VS- Datenträger kann grundsätzlich bei dringendem Bedarf sofort verwendet werden. In der VS-NfD-zugelassenen Konfiguration darf der Nutzer den Kobra VS-Datenträger jedoch...
-
Seite 8: Verschlüsselung
Das im Sicherheitsgehäuse integrierte Verschlüsselungsmodul führt eine komplette Verschlüsselung des Kobra VS-Datenträgers durch. Jedes gespeicherte Byte und jeder beschriebene Sektor auf dem Kobra VS-Datenträger werden nach 256 Bit AES (Advanced Encryption Standard) im XTS-Modus mittels zweier kryptografischer Schlüssel mit jeweils 256 Bit verschlüsselt. -
Seite 9: Zugriffskontrolle
Verschlüsselungsschlüssel stehen in unmittelbarer Beziehung zum DEK. Daher fokussiert sich die Schlüsselverwaltung auf die Erzeugung, Speicherung sowie auf die Änderung und Vernichtung des DEK. Er wird auf dem Kobra VS-Datenträger mittels Verwendung einer auf der Digittrade Smartcard generierten Zufallszahl erzeugt und in einem sicheren Bereich so verschlüsselt gespeichert, dass er nur durch die zugelassenen Smartcards... -
Seite 10: Benutzerverwaltung
Kobra VS-Datenträger berechtigt sind. Für diese Zwecke steht ihm eine Smartcard- Tabelle in der Software Kobra Client VS zur Verfügung. Mit Hilfe der Software Kobra Client VS kann der Administrator die für einen Kobra VS- Datenträger bereits freigegebenen Benutzer überprüfen. Er kann einen oder mehrere Benutzer gleichzeitig sowohl löschen als auch hinzufügen. -
Seite 11: Benutzer- Und So-Pin
Mit Hilfe der Software Kobra Client VS kann der Administrator bis zu 10 Digittrade Smartcards oder PKI-Karten für einen Kobra VS-Datenträger freigeben und die Berechtigungen der jeweiligen Nutzer unterschiedlich definieren. Dies geschieht durch die Eintragung der Digittrade Smartcards (bzw. PKI-Karten) in die Smartcard-Tabelle des Kobra VS-Datenträgers. -
Seite 12: Usb-Anschluss, Smartcard-Slot Und Eingabeoberfläche
Admin-PIN über die Tastatur des Kobra VS-Datenträgers deaktivieren, um fehlerhafte Eingaben durch den Nutzer zu vermeiden. Die Eingabe der Admin-PIN über die Software Kobra Client VS ist in diesem Fall weiterhin möglich. Bei Bedarf kann der Administrator die Eingabe der Admin-PIN über die Tastatur des Kobra VS-Datenträgers erneut aktivieren. - Seite 13 Kobra Stick VS (2FF) Kobra Drive VS Kobra Stick VS (1FF) Eingabeoberfläche Eingabeoberfläche Smartcard Slot Eingabeoberfläche Smartcard Smartcard Smartcard Slot Smartcard Smartcard Slot...
-
Seite 14: Integrierte Batterie Als Interne Stromversorgung
Zerstören eines gültigen DEK und infolgedessen Löschen aller Daten auf dem Kobra VS-Datenträger ohne Anschluss an einen PC Der Kobra VS-Datenträger befindet sich im Schlaf-Modus solange er nicht mit dem PC oder einem anderen Stromversorger verbunden ist. Zum Einschalten muss die Menü- Taste etwa 3 Sekunden gedrückt gehalten werden. -
Seite 15: Vorteile Des Vs-Datenträgers
Anschließen, Anmelden, Verwenden Sichere Speicherung von Verschlusssachen Vertrauliche Informationen von Behörden und Unternehmen bis zur Geheimhaltungsstufe VS-NfD können auf den Kobra VS-Datenträgern VSA-konform gespeichert werden. Transparenter Einsatz Durch die Hardwareverschlüsselung werden alle Daten automatisch und ohne Performance-Verluste sofort verschlüsselt gespeichert. -
Seite 16: Echtheitsprüfung
1.12 Echtheitsprüfung Nach jedem Erhalt des Kobra VS-Datenträgers muss dieser auf Echtheit geprüft werden. Wesentlich hierbei ist der Vergleich der Seriennummer und Modell-Bezeichnung im Lieferschein mit den eingravierten Angaben auf dem Gehäuse des VS-Datenträgers sowie mit den digitalen Informationen, welche mithilfe der unterstützenden Software Kobra Client VS ausgelesen werden können. -
Seite 17: Kobra Client Vs
Smartcard-Besitzer nur zum Lesen oder auch zum Schreiben auf dem Kobra VS-Datenträger berechtigt ist. Nach dem Start der Software Kobra Client VS erscheint zuerst das Login-Fenster. In diesem Fenster kann der Administrator die Sprache auswählen sowie nach einem angeschlossenen Kobra VS-Datenträger suchen. - Seite 18 Login-Fenster Zur Anmeldung gibt der Administrator die Admin-PIN des ausgewählten Kobra VS- Datenträgers ein und klickt auf den Login-Button. Bei erfolgreicher Authentisierung öffnet sich das Hauptmenü. Gleichzeitig werden in dieses Menü die aktuellen Einstellungen des Kobra VS-Datenträgers sowie die Smartcard-Tabelle mit den freigegebenen Digittrade Smartcards (PKI-Karten) geladen.
-
Seite 19: Inbetriebnahme Des Vs-Datenträgers
Datenträger bestimmte Digittrade Smartcard (bzw. PKI-Karte) korrekt eingelegt ist. Die Haupttaste blinkt grün und die Benutzer-PIN kann eingegeben werden. Befindet sich im Kobra VS-Datenträger noch keine Smartcard oder ist diese falsch, so blinkt die Haupttaste ununterbrochen rot oder gelb bis eine für diesen Datenträger bestimmte Digittrade Smartcard (bzw. - Seite 20 Kobra VS-Datenträger freigeschalteten Digittrade Smartcard und korrekter Eingabe der Benutzer-PIN möglich. In diesem Fall muss mit Hilfe der Software Kobra Client VS die bestehende Smartcard-Tabelle auf dem Kobra VS-Datenträger gelöscht und eine neue Smartcard-Tabelle erstellt werden. Dabei erfolgt die automatische Löschung und anschließend Generierung eines neuen DEK.
-
Seite 21: Rolle Und Berechtigungen
Hub) angeschlossen ist. In Fällen ohne externe Stromversorgung kehrt der Kobra VS- Datenträger nach 20 Sekunden in den Schlaf-Modus zurück. Für den authentisierten Kobra VS-Datenträger trifft diese Regelung jedoch nicht zu, falls dieser bereits an einem PC angeschlossen ist. Aus Sicherheitsgründen ist eine logische oder physikalische Trennung des Kobra VS- Datenträgers nach der Benutzung vom Wirtssystem durchzuführen. -
Seite 22: Menü-Modus: Authentisierung Und Verwaltung
Daher ist es dringend erforderlich, dass der Benutzer nach diesem Vorgang die Benutzer-PIN neu definiert. Mit Hilfe der Software Kobra Client VS kann der Administrator die oben genannten Einstellungen schnell auf andere Kobra VS-Datenträger übertragen. Weiterhin kann er die Eingabe der Admin-PIN über die Tastatur des Kobra VS-Datenträgers deaktivieren... -
Seite 23: Benutzer-Authentisierung
PIN grün auf. Beim Auftreten eines Fehlers blinkt die Haupttaste kurz rot und leuchtet anschließend weiß. Der Kobra VS-Datenträger wechselt in den Warte-Modus. Der Vorgang kann von dieser Stelle aus wiederholt werden. War bei einem der Vorgänge die PIN-Eingabe fehlerhaft, blinkt die Haupttaste... -
Seite 24: Schreibschutz-Mechanismus
Nach einer erfolgreichen Umschaltung blinkt die Haupttaste zweimal grün oder violett und der Kobra VS-Datenträger schaltet zurück in den Warte-Modus. Der Administrator kann mit Hilfe der Software Kobra Client VS festlegen ob der Benutzer nur zum Lesen oder zusätzlich auch zum Schreiben berechtigt ist. -
Seite 25: Freischalten/Zurücksetzen Der Benutzer-Pin
Nach einer erfolgreichen PIN-Änderung blinkt die Haupttaste kurz grün und der Kobra VS-Datenträger schaltet wieder in den Warte-Modus. 4.4 Freischalten/Zurücksetzen der Benutzer-PIN Nach der Überschreitung der zulässigen Fehlversuche sperrt sich die Digittrade Smartcard automatisch und kann danach nur durch die Eingabe der SO-PIN wieder freigeschaltet werden. -
Seite 26: Ändern Oder Ausschalten Der Admin-Pin
Der Administrator kann für die Admin-PIN eine Kombination von 4 bis 16 Ziffern wählen. Er kann die Admin-PIN direkt am Kobra VS-Datenträger ändern. Mit Hilfe der Software Kobra Client VS kann er neben der Änderung der Admin-PIN noch die Eingabe der Admin- PIN über die Tastatur des Kobra VS-Datenträgers ausschalten oder wieder einschalten. -
Seite 27: Erzeugen Eines Neuen Dek
Benutzer-PIN jederzeit den DEK auf dem zugehörigen Kobra VS-Datenträger erzeugen, ändern und zerstören. Diese Vorgänge sind irreversibel. Nach der Erzeugung eines neuen DEK werden der alte DEK und somit alle auf dem Kobra VS-Datenträger gespeicherten Daten endgültig vernichtet. Daher sollen die gespeicherten Informationen unter Umständen zuvor auf einem anderen VS-NfD-zugelassenen Datenträger gesichert... -
Seite 28: Löschen Eines Dek
Dieser Vorgang kann je nach Speichergröße einige Minuten dauern. Im Anschluss leuchtet die Haupttaste grün oder violett, je nachdem ob der Schreibschutz aktiviert (violett) oder deaktiviert (grün) ist. Der Zugriff auf die zuvor auf dem Kobra VS- Datenträger gespeicherten Daten ist ab diesem Zeitpunkt nicht mehr möglich. -
Seite 29: Time-Out Funktionen
C: Zerstörung des DEK durch Löschung der Smartcard-Tabelle Diese Methode kann der Administrator entweder durch die Eingabe über die Tastatur oder mit Hilfe der Software Kobra Client VS und der Admin-PIN durchführen. Während der Löschung der Smartcard-Tabelle erfolgt auch die endgültige Vernichtung des DEK. Ab diesem Zeitpunkt verfügt der Kobra VS-Datenträger über keinen DEK. -
Seite 30: Quick-Out Funktion
Nach einem erfolgreichen Vorgang blinkt die Haupttaste kurz grün und der Kobra VS- Datenträger wechselt zurück in den Warte-Modus. B. Festlegen eines Time-Out über die Software Kobra Client VS Starten Sie die Software Kobra Client VS und verbinden Sie den Kobra VS- Datenträger mit dem PC. -
Seite 31: Hinterlegung Eines Update-Schlüssels
Geben Sie die Admin-PIN ein und bestätigen Sie mit „√“. Nach einem erfolgreichen Vorgang blinkt die Haupttaste kurz grün und der Kobra VS- Datenträger wechselt zurück in den Warte-Modus. B. Ein- oder Ausschalter des Lock-out über die Software Kobra Client VS Starten Sie die Software Kobra Client VS und verbinden Sie den Kobra VS- Datenträger mit dem PC. -
Seite 32: Export Und Import Der Einstellungen
Kobra VS-Datenträger angewendet (importiert) werden. Dazu gehen Sie wie folgt vor: Starten Sie die Software Kobra Client VS und verbinden Sie den Kobra VS- Datenträger mit dem PC. Wählen Sie den Kobra VS-Datenträger im Login-Fenster aus. - Seite 33 Einträge aus der Smartcard-Tabelle entfernt. Alle Änderungen in der Smartcard-Tabelle sind vorerst nur als visuelle Änderungen in der Software Kobra Client VS zu betrachten und können durch das Klicken auf den Button „Änderungen stornieren“ immer noch zurückgesetzt werden. In diesem Fall werden in der Smartcard-Tabelle nur die bereits im Kobra VS-Datenträger integrierten Einträge...
-
Seite 34: Formatierung
Selbstverständlich ist es auch möglich, den Kobra VS-Datenträger mit jedem anderen Dateisystem zu formatieren. Dies beeinflusst die Verschlüsselung der Daten und die Schutzleistung des Kobra VS-Datenträgers nicht. Aus der nachstehenden Tabelle können Sie die Kompatibilität zwischen den Betriebs- und Dateisystemen entnehmen. -
Seite 35: Anwendungsmöglichkeiten
Datenträger im Unternehmen Der Administrator im Unternehmen oder einer Behörde kann festlegen, wie restriktiv sich der Kobra VS-Datenträger eines Nutzers verhalten soll. Für diese Zwecke kann er für den Anwender die Anzahl der erlaubten Fehlversuche (beim Einsatz von PKI-Karten) und die Time-Out-Zeit festlegen. - Seite 36 Hierzu empfiehlt sich beispielsweise die Verwendung der versiegelten DIGITTRADE Sicherheitstaschen. (Informationen zu den zu prüfenden Sicherheitsmerkmalen am Kobra VS-Datenträger finden Sie in Kapitel 1.12 und zu den Sicherheitstaschen in Kapitel 7.2) Bei Erhalt des Datenträgers ist dessen Authentizität zu prüfen. Hierzu wird über einen separaten sicheren Weg die Seriennummer des Datenträgers mitgeilt sowie eine Datei mit...
-
Seite 37: Trennung Von Datenträger Und Authentifizierungsmerkmalen
Authentifizierungsmerkmalen Der Zugriff auf die Daten kann so reglementiert sein, dass er nur durch das Zusammenführen von drei Personen möglich ist. Person X (z.B. Kurier) besitzt den Kobra VS-Datenträger, die Person Y verfügt über die freigegebene Digittrade Smartcard und die Person Z kennt die Benutzer-PIN. -
Seite 38: Verwendung Weniger Datenträger Bei Großem Kundenkreis
Datenzentrale von Großunternehmen/Behörden) im regelmäßigen Datenaustausch mit mehreren verschieden Anwendern, so können die Daten mit wenigen Kobra VS- Datenträgern kostengünstig und sicher transportiert werden. Jeder Anwender erhält eine individuelle Smartcard. Die Seriennummer und der öffentlichen Schlüssel aller Smartcards werden bei der Datenzentrale angelegt. Für jeden Datenaustausch mit einem anderen Anwender wird die Smartcard-Tabelle des Kobra VS-Datenträgers zuerst gelöscht. -
Seite 39: Verwendung Weniger Datenträger Im Außendienst Und Bei Behörden
Hinweis: Zusätzlich wird empfohlen vor der Rückgabe des Kobra VS-Datenträgers den aktuellen DEK zu löschen. Dadurch werden die Daten auf dem Kobra VS-Datenträger bereits vor der Rückgabe an den Administrator zerstört. 6.6 Betreiben mehrerer Datenträger mit nur einer Smartcard Zum Betreiber mehrerer Datenträger mit nur einer Smartcard wird die Smartcard-Tabelle... -
Seite 40: Verwendung Als Verschlüsseltes Boot-Device
Mit dem Trennen des Datenträgers vom PC bleiben die Daten, Programme und Betriebssysteme, inkl. temporärer Dateien ausschließlich auf dem Kobra VS-Datenträger verschlüsselt gespeichert und sind für Unbefugte unzugänglich. Hinweis: Die Windows-To-Go Kompatibilität kann durch den Administrator per Kobra Client VS konfiguriert werden. 6.8 Verwendung an verschiedenen Betriebssystemen und Smartphones Der Kobra VS-Datenträger funktioniert durch seine Hardware-Verschlüsselung und... -
Seite 41: Verwendung Als Datendiode
Abfließen von Informationen aus höher eingestuften Systemen auf niedriger eingestufte Systeme. Hierzu werden die Daten aus dem Quell-System (z.B. VS-NfD) auf den Kobra VS- Datenträger geschrieben und anschließend der Schreibschutz auf dem Kobra VS- Datenträger aktiviert. Im Folgenden wird der Kobra VS-Datenträger an das höher eingestufte System (z.B. -
Seite 42: Nutzung Als Smartcard-Reader Mit Pin-Pad
6.11 Nutzung als Smartcard-Reader mit PIN-Pad Der Kobra VS-Datenträger kann außerdem als Smartcard-Reader mit Tastatur für die PIN- Eingabe bzw. als Authentisierungs-Token mit PIN-Pad verwendet werden. Diese Funktion ermöglicht dem Nutzer seine Smartcard mit digitalen Zertifikaten zum Unterzeichnen digitaler Dokumente zu verwenden, ohne für diese Zwecke einen anderen Kartenleser anschaffen zu müssen. -
Seite 43: Optionales Zubehör
über voreingestellte Benutzer- und SO-PIN mit Standard-Werten. Zur Inbetriebnahme beachten Sie bitte Kapitel 2. 7.2 Sicherheitsverpackung Um Manipulationen zu erkennen, wird für den Versand des Kobra VS-Datenträgers und der Digittrade Smartcards (PKI-Karten) eine spezielle Digittrade Sicherheitsverpackung empfohlen. Diese Verpackung kann ebenfalls als optionales Zubehör bei Lieferanten bestellt werden. - Seite 44 Der Inhalt der Sicherheitsverpackung wird auf der Verpackung beschrieben. Der Empfänger überprüft nach Erhalt die Unversehrtheit des Sicherheitsschriftzugs „DIGITTRADE SECURITY” an den Seiten. Zusätzlich befindet sich am oberen Ende ein spezieller Siegelverschluss, der jegliche Manipulationsversuche anzeigt. Mögliche Indikatoren: blaue Streifen unter oberen Bereich...
-
Seite 45: Menü-Übersicht, Kommandos Und Werkseinstellungen
8. Menü-Übersicht, Kommandos und Werkseinstellungen Benutzer Taste 1 - Login Taste 2 - Schreibschutz * Taste 3 - Ändern der Benutzer-PIN Taste 4 - Freischalten der Benutzer-PIN Taste 5 - Ändern der SO-PIN Taste 7 - Erzeugung neues DEK Administrator Taste 6 - Einstellung Lock-Out Taste 8 - Einstellung Time-Out Taste 9 - Ändern der Admin-PIN... - Seite 46 Benutzer- SO-PIN- Administrator- Kommandos Kommandos Kommandos Haupttaste 2: Schreibschutz 1: Benutzer-Authentisierung aktivieren / deaktivieren 3: Benutzer-PIN ändern 4: Freischalten/Zurücksetzen der Benutzer-PIN 5: Ändern der SO-PIN 6: Lockout-Modus 7: Erzeugung neuer DEK 8: Einstellung Time-Out 9: Admin-PIN ändern 0: Löschen der Smartcard-Tabelle Abbrechen Bestätigen 2: Schreibschutz...
-
Seite 47: Technische Spezifikationen
Verpackung 11. Datensicherheit, Datenverfügbarkeit und Haftungsausschluss Die Kobra VS-Datenträger bieten Ihnen eine hohe Datensicherheit nach dem aktuellen Stand der Technik. Sie gewährleisten die datenschutzgerechte Speicherung und Aufbewahrung sowie den sicheren Transport sensibler, personenbezogener und vertraulicher Informationen bis zur Geheimhaltungsstufe VS-NfD. -
Seite 48: Sicheres Beenden Nach Benutzung Des Vs-Datenträgers
Hinweis: Um einen Datenverlust zu vermeiden, vergewissern Sie sich vor Trennung der Verbind- ungen, dass die Datenübertragung sowie die Zugriffe auf den Kobra VS-Datenträger voll- ständig abgeschlossen sind. 13. Hinweis zum Schutz und Erhalt der Umwelt Gemäß der EG-Richtlinie dürfen Elektro- und Elektronik-Altgeräte nicht als kommunale Abfälle entsorgt werden. -
Seite 49: Umgang Mit Sicherheitsfehlern
Sie per E-Mail die Hinweise zur Vermeidung dieser Probleme. Auf Wunsch können Sie zusätzlich Benachrichtigungen zu Firmware-Updates und neuen Modellen erhalten. Sollten Sie keine weiteren Informationen zu Sicherheitsproblemen mit Ihrem Kobra VS-Datenträger wünschen, so können Sie sich jederzeit per E-Mail an vs@digittrade.de aus dem Verteiler löschen lassen. 14.2 Fehler melden Im Rahmen der kontinuierlichen Produktverbesserung und -wartung prüfen wir... - Seite 50 Auch nicht sicherheitskritische Fehler und benutzerspezifische Verbesserungshinweise können uns über den oben beschriebenen Kontaktweg mitgeteilt werden. Allgemeine Fragen zur Verwendung und Funktionsweise des Kobra VS-Datenträgers richten Sie an uns bitte per E-Mail an kundendienst@digittrade.de, telefonisch an +49/345/2317353 oder per Web-Formular auf der Website https://www.digittrade.de/store/kontaktformular.
- Seite 51 © 2020 DIGITTRADE GmbH Deutsch Dieses Handbuch ist urheberrechtlich geschützt und darf nicht (auch nicht teilweise) ohne schriftliche Zustimmung der DIGITTRADE GmbH kopiert werden English This user manual is protected by copyright. No part of this material may be reproduced, transcribed, used or disclosed to any third party in any form or by any means, without the written permission of the DIGITTRADE GmbH...
-
Seite 52: Ihre Notizen / Your Notes
Ihre Notizen / Your Notes... - Seite 53 Ihre Notizen / Your Notes...
- Seite 54 DIGITTRADE GmbH Ernst-Thälmann-Straße 39 06179 Teutschenthal +49 / 3 45 / 2 31 73 53 +49 / 3 45 / 6 13 86 97 E-Mail: beratung@digittrade.de...