Standardmäßige Verschlüsselung Ihrer Checkmk-Watchbox

28.10.2024

Wir möchten unsere Kunden darüber informieren, dass unsere Checkmk-Watchbox verschlüsselt ausgeliefert wird. Diese Verschlüsselung gewährleistet einen hohen Schutz der Daten, die auf der Watchbox gespeichert sind.

Warum ist das wichtig?

Auf der Watchbox werden Daten wie Benutzernamen und Kontaktinformationen (z.B. E-Mail-Adressen, Telefonnummern) gespeichert. Um diese Daten optimal zu schützen, nutzen wir eine verschlüsselte Partition. Dies bedeutet, dass auch im unwahrscheinlichen Fall eines Geräteverlusts niemand auf die gespeicherten Daten zugreifen kann.

Technische Details

Bei der Auslieferung der Watchbox wird nach der Installation des Betriebssystems eine verschlüsselte Partition erstellt, auf der alle Checkmk-Daten gespeichert sind. Beim Hochfahren der Watchbox wird eine Anfrage an unseren RDCrypt-Server gesendet. Nur wenn die IP-Adresse des jeweiligen Kunden korrekt erkannt wird, wird die Partition entschlüsselt und der Monitoring-Dienst aktiviert.

Falls die Watchbox in einem unbefugten Netzwerk eingeschaltet wird, bleibt die Partition verschlüsselt, und nur eine Standard-Debian-Installation ist zugänglich – somit ist kein Zugriff auf die eigentlichen Daten möglich.

Flexible Handhabung nach Vertragsende

Sollten Sie unseren Service nicht mehr nutzen wollen, können wir den Zugang zur Watchbox sperren, indem der entsprechende Schlüssel auf dem RDCrypt-Server deaktiviert wird. Nach einem Neustart der Watchbox sind die Daten nicht mehr zugänglich, und die Hardware kann bei Ihnen vor Ort verbleiben und weiter verwendet werden.

Bei Fragen zu unseren Checkmk - Watchboxen steht Ihnen unser Vertriebsteam gerne zur Verfügung: