Cross-Plattform-Multi-Workstation-Multi-Account Authentifizierungslösungen für Kontrollzentren der ESA / DLR

Um die Sicherheit des Betriebs der ISS und seiner Astronauten gewährleisten zu können, sind die am Boden befindlichen Kontrollzentren u.a. auch mit hocheffizienten Sicherheitssystemen ausgestattet. Mit unserer Multi-Workstation-Multi-Account Smart Card PKI Logon Lösung leisten wir einen wichtigen Beitrag.

Wer schon einmal die Gelegenheit hatte in eines der Kontrollzentren der ESA / DLR zu schauen, dem fällt auf, dass diensthabende Personen an mehreren Rechnersystemen zugleich in verschiedenen Rollen und Funktionen angemeldet sind und dort hochsensiblen Arbeiten nachgehen.

Sie steuern und überwachen Laborsysteme, Stromversorgung und Kühlungseinrichtungen für Experimentiereinheiten, koordinieren europäische und transatlantische Nutzlasten und überwachen aus der Ferne die Lebenserhaltungssysteme der Astronauten auf der internationalen Raumstation „ISS“, um nur einige der wichtigen Arbeitsbereiche zu nennen.

Der Workspace einer diensthabenden Person, z.B. eines Flugdirektors, besteht aus mehreren, mit unterschiedlichen Betriebssystemen bestückten Rechnersystemen. Wie beschrieben erfolgt die Anmeldung an diesen Arbeitsplätzen in verschiedenen Rollen und Funktionen.

Für die sichere Anmeldung an diesen Systemen müsste ein diensthabender Flugdirektor ein ganzes Arsenal an PKI gebundenen Smart Cards mit sich herumschleppen.

Die Cross-Plattform-Authentifizierungslösung für Kontrollzentren, das „Multi-Workstation-Multi-Account Smart Card PKI Logon“ der SEFIROT, sorgt hier für Abhilfe.

Die Bodenkontrollzentren des europäischen Weltraumlabors Columbus sind mit dieser hocheffizienten Sicherheitslösung ausgestattet. Mit dieser Lösung ist es dem diensthabenden Personal mit einer einzigen Smart Card und der dazugehörigen PIN möglich, sich an allen Rechnersystemen des Workspace zugleich anzumelden und das in unterschiedlichen Rollen.

Schichtwechsel werden ebenso optimal gestaltet, was bei einem 24 Stundenbetrieb mit über Wochen andauernden Experimenten von großer Bedeutung ist. Die Lösung erlaubt es, beim Ziehen einer Smart Card rechnerindividuell über den gesamten Workspace hinweg festzulegen, ob ein System abgemeldet oder nur vorübergehend gesperrt wird, bis der nächste Diensthabende übernimmt.