CSS erhält Patent für die hochsichere Ausstellung von PKI-Zertifikaten. Bietet ein höheres Maß an sicherer Identität für Geräte außerhalb der Unternehmensfirewall.
Cleveland, OH - 10. Juli 2014 - Certified Security Solutions, Inc. (CSS) gab am Dienstag die Genehmigung des US-Patents Nr. 8,745,378 für seinen Validated SCEP™ (VSCEP) Service zum Schutz von SCEP (Simple Certificate Enrollment Protocol) Zertifikatsanfragen bekannt.
VSCEP wurde als Reaktion auf die SCEP-Schwachstelle entwickelt, die von Certified Security Solutions, Inc. aufgedeckt und von US-CERT im Jahr 2012 veröffentlicht wurde ( Vulnerability Note VU#971035). In bestimmten Situationen sind Organisationen, die das Simple Certificate Enrollment Protocol (SCEP) für mobile Geräte verwenden, erhöhten Sicherheitsrisiken ausgesetzt, wie z. B. betrügerischen Anmeldeinformationen und Angriffen zur Ausweitung von Berechtigungen.
Validated SCEP™ ist ein System und Verfahren zur Validierung der SCEP-Zertifikatsregistrierung. Validated SCEP™ prüft, ob eine Zertifikatsanforderung legitim ist, indem es sie mit registrierten SCEP-Herausforderungen und damit verbundenen erwarteten Zertifikatsanforderungsinhalten vergleicht. Die Hinzufügung von VSCEP zum Zertifikatsmanagementsystem (CMS) von CSS macht es zu einer der sichersten Plattformen für die Bereitstellung von Zertifikaten in der Welt von BYOD- und IoT -Geräten.
"Wir freuen uns sehr über diese offizielle Anerkennung der Einzigartigkeit unserer Lösung", kommentiert Ted Shorter, CTO von CSS. "Um es einfach auszudrücken: Der VSCEP-Service hilft sicherzustellen, dass die Antragsteller von Zertifikaten wirklich die sind, die sie vorgeben zu sein. Dieses Patent ist ein Beweis für die Arbeit des großartigen Teams, das wir bei CSS haben."
Weitere Informationen über den Dienst Validated SCEP (VSCEP™) finden Sie hier: https://www.css-security.com/vscep/
Über CSS
CSS ist ein Unternehmen für Informationssicherheit, das sich auf Lösungen für das Identitäts- und Zugangsmanagement spezialisiert hat. Das Unternehmen mit Hauptsitz in Cleveland, Ohio, hat Niederlassungen in ganz Nordamerika. CSS bietet unternehmensfähige software, verwaltete Sicherheitsdienste, Security as a Service und Beratungsdienste. Die Sicherheitslösungen von CSS ermöglichen es Kunden, Cloud-Computing-Plattformen, "Bring Your Own Device"-Initiativen und den aufstrebenden Markt des "Internet of Things" zu sichern und zu betreiben. Weitere Informationen und eine vollständige Liste der Niederlassungen finden Sie unter https://www.css-security.com/ oder per E-Mail an [email protected].