in-put GbR - Das Linux-Systemhaus, Karlsruhe: Beratung, Installationen, Schulungen. Support

 
        Linux       VoIP/Asterisk       Software       Schulungen       Unternehmen        


S/MIME
PDF-Verschlüsselung
Data Leak Prevention
Blackberry
Android
Djigzo Appliance
FAQs


Emails werden zumeist im Klartext verschickt. Das bedeutet, dass jeder der Zugriff auf den Datenstrom hat, den Inhalt der Emails lesen kann. Dies ist inzwischen für die meisten Unternehmen, Institutionen und Organisationen inakzeptabel - Emails müssen vertraulich sein und verschlüsselt werden.

Djigzo ist ein zentraler Mail Transfer Agent (MTA), der nach dem "store and forward" Prinzip arbeitet: Eingehende Emails, gleichgültig ob von intern oder extern, werden nur so lange gespeichert, bis sie ver-/entschlüsselt wurden und an die Bestimmungsadresse weitergeleitet werden können.

Die Software ist in Java programmiert und unterstützt S/MIME sowie die PDF-Verschlüsselung.

Seit Version 2.0 beinhaltet Djigzo auch ein Modul zu Data Leak Prevention (DLP). Dieses sucht in ausgehenden Emails (Body und Anhängen) nach zuvor definierten Zeichenketten, die auf Informationen hinweisen, die das Unternehmen nicht verlassen dürfen.

Allgemeine Funktionen

  • Webinterface für die Administration.
  • Unterstützt eine nahezu unbegrenzte Anzahl von Benutzern und Zertifikaten.
  • Informiert den Absender über eine erfolgreiche Verschlüsselung.
  • Einstellungen können auf der Ebene des Gateways, pro Domain oder pro Benutzer definiert werden.
  • Automatisches Backup auf eine Netzwerkfreigabe in beliebigen Intervallen.
  • Getrennte Backends (encryption engine) und Frontends (SOAP API).
  • Basiert auf Java (Spring). Dienste können leicht ersetzt/erweitert werden.
  • Virtuelle Maschinen für VMware and Hyper-V verfügbar.
  • Installationspackete für Ubuntu, Debian, RedHat/CentOS.
  • Kann als Appliance vor/nach jedem Emailserver eingesetzt werden.
  • TAR Pakete für andere Systeme/Distributionen, die Java und Postfix unterstützen.
  • Keine Änderungen und Anpassungen an den Email-Clients für die Verschlüsselung erforderlich.
  • Lizensiert nach AGPLv3.

S/MIME Funktionen

  • S/MIME 3.1 (X.509, RFC 3280).
  • Eingebaute CA, die für die Ausgabe von Zertifikaten für interne und externe Benutzer verwendet werden kann.
  • Automatische und manuelle Auswahl von Zertifikaten.
  • Domain Zertifikate.
  • Zertifikate werden automatisch aus eingehenden Emails extrahiert.
  • Unterstützung für multiple Zertifikate pro Absender/Empfänger.
  • Eingehende Emails werden automatisch entschlüsselt.
  • Certificate revocation lists (CRLs) werden automatisch heruntergeladen (LDAP und HTTP).
  • Certificate trust lists (CTLs) können für ein Black- oder Whitelisting von Zertifikaten eingesetzt werden.
  • Kompatibel zu bestehenden S/MIME Implementierungen (Outlook, Lotus Notes, Thunderbird etc.).
  • S/MIME Unterstützung für Blackberry BIS Benutzer durch ein optionales Blackberry add-on.
  • Kann mit externen CA Servern kommunizieren.
  • Kann automatische Comodo Email Encryption Zertifikate ausstellen, durch Kommunikation mit dem Comodo PKI Portal (EPKI).

PDF Email Verschlüsselungsfunktionen

  • Email wird automatisch in ein verschlüsseltes PDF konvertiert, inklusive aller Anhänge.
  • PDF wird mit AES-128 verschlüsselt.
  • PDF Passwörter können automatisch für jeden Benutzer generiert und per SMS verschickt werden.

Data Leak Prevention (DLP) Funktionen

  • Ausgehende Emails können nach Keywords und mit regulären Ausdrücken durchsucht werden.
  • Keywords und reguläre Ausdrücke können für das gesamte Gateway und auf Domain- oder Benutzer-Level definiert werden.
  • Beim einem Verstoss können Nachrichten blockiert oder in ein Quarantäne-Verzeichnis verschoben werden.
  • Bei einem Treffen kann eine Verschlüsselung der Email erzwungen werden.
  • Der DLP Administrator wird über einen Regelverstoss informiert.
  • Der DLP Administrator kann Emails aus der Quarantäne freigeben.
  • Wenn freigeschaltet, können Benutzer ihre eigenen, in die Quarantäne verschobenen Emails verwalten.
  • Der Emailbody, Anhänge, sowie verschachtelte Anhänge vom Typ text, html, xml und andere Text-basierte Formate werden unterstützt (Unterstützung für pdf, doc, xls, zip etc. wird in zuküftigen Versionen von Djigzo verfügbar sein).

Unsere Dienstleistungen

  • Installation und Konfiguration von Djigzo auf bestehenden Systemen oder als Appliance
  • Erstellen der CA und der Zertifikate für die Mitarbeiter
  • Installation der Zertifikate in den Emailclients externer Mitarbeiter
  • Schulung der IT-Verantwortlichen und Mitarbeiter
  • Wartungs- und Supportverträge

Download

http://www.djigzo.com/downloads.html

Screenshots


Klicken Sie auf den Screenshot für eine größe Darstellung


in-put powered by Linux since 1996

in-put GbR · Moltkestrasse 49 · D -76133 Karlsruhe
Tel./Fax: +49 (0) 7 21 / 6 80 32 88 -0 / -3
Kontakt-Formular     Email: kontakt@in-put.de