Úvod > Produkty > Aladdin / SafeNet (AAA) > SafeWord

SafeWord 2008 flexibilní systém řízení identit a přístupu uživatelů

„AAA“ (Authentication+Authorization+Accounting) systém SafeWord 2008 od společnosti Aladdin chrání a centrálně řídí přístup uživatelů k informačním aktivům a aplikacím organizace. Uživatelé jsou zbaveni frustrace způsobené pamatováním si složitých hesel a jejich častou obměnou, jelikož jim bezpečná (silná) jednorázová hesla pro přihlášení do všech důležitých aplikací a systémů generuje např. token pověšený na klíčence, nebo aplikace na mobilním telefonu. Systém je vytvořen pro snadnou integraci do prostředí Microsoft a poskytuje dvoufaktorovou autentizaci pro různé VPN, Citrix, Web aplikace, Webmail a Outlook Web Access.

 

Klíčové funkce a přínosy:

• Velmi snadné nasazení, rozšiřuje schéma MS Active Directory (MMC)
• Správa uživatelů přes MS Active Directory nebo vlastní integrovaná databáze
• Autentizace do SSL VPN a všech VPN podporujících RADIUS auth.
• Autentizace do CITRIX aplikací a Outlook Web Access
• Autentizace pro Windows Login*
• Autentizace do Wireless LAN
• Autentizace pro terminálové služby a remote desktop*
• MobilePass – generování jednorázových hesel na mobilním telefonu*
• SDK pro propojení se specifickými systémy*
• Generování jednorázových hesel neexpirujícími tokeny s Life Time Warranty
• Speciální edice SafeWord for CheckPoint, Citrix a Nortel

Nejlepší řešení pro Microsoft prostředí

 

SafeWord 2008 je vytvořen pro Windows 2008, nicméně umožňuje využít jak 32-bitové, tak 64-bitové Windows operační systémy, vč. Vista, Windows 2008 Server, Windows 2003 a XP. Dvoufaktorová autentizace SafeWord 2008 je do tohoto prostředí plně integrována (Active Directory) a připravena řídit identitu, bezpečnost přístupů a efektivní fungování organizace.

 

Nadstavbové řešení Enterprise Solution Pack (*) navíc obsahuje:

• Volitelná správa uživatelů přes MS AD nebo vlastní SafeWord databázi
• MobilePass – podpora generování hesel na mobilních telefonech
• Generováni X.509 certifikátů
• Role-based autentizace a řízení přístupových práv (autorizace)
• Rozšířené reportovací nástroje
• SafeWord RADIUS server
• Dostupné SDK pro propojení se specifickými systémy
• Snadné uživatelské nasazení “User Self Help and Enrollment“

 

Token nebo mobilní telefon – volba je na Vás

SafeWord neexpirující token s doživotní zárukou generuje po zmačknutí tlačítka jednorázové unikátní heslo, které nemůže být za žádných okolností znovu použito. Odpadá tedy hrozba jeho kompromitace, či zneužití hackery. Dvoufaktorová autentizace zároveň zabraňuje zneužití tokenu samotného, jelikož výsledné „heslo“ se vždy skládá z krátkého řetězce, který si uživatel pamatuje a z části, kterou generuje token. Využití mobilního tokenu je naprosto identické, přičemž má uživatel o jednu starost s nošením tokenu míň. Podporovány jsou BlackBerry, Windows Mobile, Palm, nebo telefony podporující J2ME.

 

Řešení User center umožňuje výrazně ušetřit náklady

na nasazení tokenů ve společnosti nebo mezi zákazníky organizace. Uživatelé si aktivují svůj token pomocí přizpůsobitelného web portálu. Mimo aktivace tokenů portál umožňuje otesto-vání správnosti funkce tokenů a uživatelské nastavení PIN.

 

Srovnání

					SafeWord 2008		SafeWord2008 + ESP
	Identifikuje uživatele pro tyto přístupové metody				VPNs (IPSec/SSL), Citrix Web Interface applications, RADIUS devices, Outlook Web Access, Terminalservices/Citrix		Citrix Web Interface applications, RADIUS devices, Outlook Web Access, Windows login, Terminal services/Citrix, All Web servers, A ll Web applications, U NIX login, Custom applications
	Podporované autentikátory				SafeWord Alpine Token Aladdi eToken		SafeWord Alpine Token SofToken II, MobilePass – mobilní telefony BlackBerry, Palm, Win Mobile, J2ME enabled, Windows Desktop,  Digital certificates Aladdi eToken
	Podporované autentikátory třetích stran				None		Digital certificates, USB tokens, Smart cards,
	Uložiště uživatelských účtů				Active Directory		Active Directory or integrated user database
	Správa uživatelů				Via Active Directory plug-in		Via Active Directory plug-in and integrated console
	Reportování				Native Windows tools		Native Windows tools and advanced integrated reporting capabilities for any authentication or administration event
	Autorizace založená na rolích				Via native Active Directory mechanisms		Via native Active Directory mechanisms or integrated SafeWord roles and ACLs
	Automatické přihlášení uživatele				Integrated, lightweight User Center		Integrated, lightweight User Center or advanced enrollment server
	SDK-Softwarové nástroje pro vlastní aplikace				None		Authentication, Administration, SofToken

 

Podporované platformy

• Windows 2000/2003/2008 server
• Sun Solaris 9/10 (PA v. 3.2)

Podporované tokeny, USB klíče a SmartCarts:

SafeWord Alpine Token, Enterprise Solution Pack navíc: SoftToken a MobilPass; Aladdin eToken R2 a Pro: Datakey SignaSure Models 320 a 330, Gemplus: GPK 8000, IBM Embedded Security Subsystem na ThinkPad, Rainbow iKey 1000,  2000, Rockey (Feitian) ePass1000, Axalto: Cryptoflex a Cyberflex, Sony: FIU-710 Fingerprint Identification Unit (“Puppy”)

DALŠÍ INFORMACE