Hochsicherheits-Technologie für zuverlässige Geräte-Identifizierung Die Authentifizierung von Endgeräten im Netzwerk erfolgt heute mit den gängigen Verfahren über MAC-Adresse, Fingerprint oder - bei Einsatz des Standards 802.1X - über ein auf Zertifikaten basierendes System. Jeder dieser Ansätze bietet einen guten bis sehr guten Grundschutz, allerdings sind diese Verfahren nicht fälschungssicher. Jüngste Angriffe haben gezeigt, dass die Abwehrmechanismen erweitert werden müssen, denn alle aktuellen Verfahren beruhen auf fälschbaren oder kopierbaren Informationen und können auf dem Gerät eines Angreifers überwunden werden. Ausgangspunkt der Hochsicherheitskomponente macmon TP zur zuverlässigen Geräteidentifizierung ist das "Trusted Platform Module" (TPM).

Die Produktoption macmon TP enthält eine Client- und eine Server-Komponente. Die Client-Komponente ist Teil des macmon-Agents. Sie führt zum einen die Initialisierung der TPM-Chips durch und ist zum anderen für die Endgeräte-Authentifizierung durch Signierung von Zufallswerten mit dem TPM-Chip verantwortlich.

Die Server-Komponente von macmon TP übernimmt die Verwaltung der öffentlichen und privaten Schlüssel wie auch die Validierung. Damit das TPM beliebige Daten signieren kann, wird ein non-migratable Signing Key (2048-Bit RSA) erzeugt. Dieses asymmetrische Schlüsselpaar wird zum Signieren von Prüfpaketen genutzt. Non-migratable (nicht migrierbar) bedeutet, dass der so erzeugte Schlüssel nur in Verbindung mit diesem TPM-Chip benutzt werden kann.

macmon TP ist als Erweiterung des Systems macmon verfügbar.

Weitere Informationen finden Sie in den Downloads.

Die Entwicklung der macmon-Option „macmon TP“ wurde im Rahmen des Programms zur Förderung von Forschung, Innovationen und Technologien (ProFIT) der Europäischen Union gefördert.

Die Bedeutung dieser Technologie wurde bereits im „Eckpunktepapier „Trusted Computing“ der Bundesregierung“ vom 4. September 2007 hervorgehoben: „Die Bundesregierung begrüßt und unterstützt eine Erhöhung des Niveaus der IT-Sicherheit durch die Einführung von „Trusted Computing“-Lösungen auf IT-Plattformen von Unternehmen, öffentlicher Verwaltung und Privatanwendern auf Grundlage der Standards der TCG. Dieser Prozess wird durch die Bundesregierung gefördert und aktiv mit gestaltet.“