Zugelassen für VS-NfD, EU/NATO RESTRICTED
ECOS SecureBootStick® SX
BSI-zugelassener Fernzugriff mit Firmen- und Privat-PC
Hochsicheres Arbeiten im Homeoffice BSI-zugelassen für VS-NfD, EU/NATO RESTRICTED
Der ECOS SecureBootStick SX ermöglicht Behörden, Einrichtungen, Unternehmen im Besonderen öffentlichen Interesse (UBI) und Unternehmen einen hochsicheren Zugang zu einer Terminalserver- oder Virtual-Desktop-Infrastruktur und Webanwendungen aus einer gesicherten und gekapselten Umgebung heraus. Mit dem Stick bootet ein PC oder Mac das speziell gehärtete ECOS Secure Linux-Betriebssystem.
So funktioniert der Secure Boot Stick SX
Die interne Festplatte bleibt ausgeschaltet, so dass eine mögliche Schadsoftware auf dem Rechner gar nicht erst aktiviert wird. Sämtliche Firmware und Applikationen befinden sich auf dem Stick. Somit wird eine Nutzung privater oder fremder Geräte ermöglicht, mit Zulassung des BSI.
Ein hochsicheres Arbeiten im Homeoffice kann so einfach und Kosten reduzierend garantiert werden und ist dabei gleichsam schnell realisierbar.
10 gute Gründe für den ECOS SecureBootStick SX
- Geschützte und gekapselte Arbeitsumgebung
- 100%ige Trennung berufliche / private Nutzung
- Sämtliche Software auf dem Stick
- Starke Multi-Faktor-Authentisierung per Smartcard
- Integrierte Firewall
- Zentrales Management & Remote-Aktualisierung
- Schnelles Rollout auch bei großen Stückzahlen
- Datensafe zur Ablage von Dokumenten
- Geringe Investitionskosten
- BSI-Zulassung für VS-NfD
Whitepapers & Case Studies
Mehr Produkte der SBS-Familie
Jetzt zum SBS SX informieren!
Telefon +49 (6133) 939-200
Technische Informationen zum Secure Boot Stick SX
- Zugelassen für die Verarbeitung von Daten bis zum Geheimhaltungsgrad VS-NfD, NATO RESTRICTED, EU RESTRICTED
- RDP-Client, Citrix Workspace App (vorher Citrix Receiver), VMware Horizon per RDP, PCoIP, BLAST, Firefox, Chromium, VPN-Client für IPsec
- Citrix HDX RealTime Media Engine zur Optimierung der Audio- und Video-Übertragung bei Skype for Business und Microsoft Teams
- Microsoft RemoteFX zur Optimierung der Audio-Qualität in Verbindung mit RDP
- Microsoft RDSH, WTS ab 2000, RDS, RD-Freigabe, Citrix Virtual Apps & Desktops, VMware Horizon oder Webserver
- Anbindung an genua genuscreen über IPsec innerhalb einer BSI-zugelassenen Umgebung
- Profile zum Zugriff auf verschiedene Applikationen/Server auf User-, Gruppen-, oder Rollenebene
- Nutzung lokaler Ressourcen nach Freigabe (externe USB-Speichergeräte, lokale Drucker)
- Berechtigungsvergabe für externe Geräte gebunden an Hersteller-ID oder Seriennummer des Geräts
- Remote Aktualisierung sämtlicher Applikationen und Firmware
- Integrierter Smartcard-Reader für Karten im Format ID-000
- Kompatibel mit allen gängigen 64-Bit-PCs, weitgehend mit Intel-basierten Macs und Tablets mit x86 Architektur
- UEFI Secure Boot-Unterstützung
- Tastaturtreiber für mehr als 90 Sprachen und Länder
- Multi-Monitor-Unterstützung
- Verbindung per LAN, WLAN, UMTS, LTE inkl. Browser zur Anmeldung am HotSpot
- Software in Deutsch und Englisch (voreinstellbar)
- 1 GB, nutzbar zur Ablage von Dokumenten (nicht für VS-NfD), (größere Speicherkapazitäten auf Anfrage)
- Hardware-Verschlüsselung mit AES-256, abgesichert per Smartcard plus PIN
- Installationsfreie Nutzung als USB-Laufwerk unter Windows, Linux und macOS
- Signieren, Verschlüsseln oder Windows-Smartcard-Logon durch PC/SC-Forwarding
- Weiterleitung externer USB- und LAN-Geräte, z.B. für den Anschluss eines IP-Telefons
- Automatischer Reconnect bei Verbindungsabbruch oder -wechsel
- Software-Zertifikat, gekoppelt an die Hardware-ID des SBS und Smartcard
- Integriertes numerisches Keypad zur PIN-Eingabe am SBS
- Schreibgeschützte und signierte Partitionen für Bootloader und Kernel
- Verschlüsselung via Hardware sämtlicher sicherheitsrelevanten Partitionen
- Schreibgeschützte und signierte Partition für Firmware und Applikationen
- Beschreibbare Partition zur Ablage der User-Parameter
- Gehärtetes ECOS Secure Linux-Betriebssystem
- Digital signierte Bootloader, Firmware und Applikationen mit Validierung in Chain-of-Trust
- Absicherung sämtlicher Prozesse per Smartcard, z.B. Easy-Enrollment, Anmeldung am Gateway, Aktualisierung des Sticks
- Integrierte Firewall zum Schutz vor Angriffen im gleichen Netz und Blockieren von Ping-Anfragen
- Verschlüsselung der RAM-Inhalte bis auf den auszuführenden Programmcode
- VM Start Detection verhindert die Nutzung in einer virtuellen Umgebung
- Fingerprinting des Gastrechners inkl. Peripherie
- Instant-Logout beim Abziehen des SBS
- Abgesicherter Prozess zur Aktualisierung von Firmware und Applikationen mit Prüfung von Integrität und korrektem Update-Server
- USB-A | C | 28 x 85 x 13 mm - 68g
- ECOS SecureBootStick SX, Trageband, 2 Anschlusskabel für USB-A und C
Kontaktieren Sie uns!
Unsere Experten helfen Ihnen gerne weiter.