Úvod > Produkty > Aladdin > SafeWord

flexibilní systém řízení identity a přístupu uživatelů

„AAA“ (Authentication + Authorization + Accounting) systém SafeWord2008 od společnosti Secure Computing chrání a centrálně řídí přístup uživatelů k informačním aktivům a aplikacím organizace. Uživatelé jsou zbaveni frustrace způsobené pamatováním si složitých hesel a jejich častou obměnou, jelikož jim bezpečná (silná) jednorázová hesla pro přihlášení do všech důležitých aplikací a systémů generuje např. token pověšený na klíčence, nebo aplikace na mobilním telefonu. Systém je vytvořen pro snadnou integraci do prostředí Microsoft a poskytuje dvoufaktorovou autentizaci pro různé VPN, Citrix, Web aplikace, Webmail a Outlook Web Access.

Klíčové charakteristiky:

• Správa uživatelů přes Active Directory nebo vlastní integrovaná databáze
• Autentizace pro Windows Login*
• Autentizace pro Terminal Services a remote desktop*
• Podpora autentizace do všech IPSec VPN kompatibilních s RADIUS autentizací (VPN brány Sidewinder, SnapGear, Alcatel, CISCO, CheckPoint, aj.)
• Autentizace do SSL VPN a vlastní SSL VPN gateway SecureWire
• Autentizace do CITRIX aplikací a Outlook Web Access
• Autentizace do Wireless LAN
• Universal Web Agent pro Web based aplikace*
• SDK pro propojení se specifickými systémy*
• Generování jednorázových hesel neexpirujícími tokeny s Life Time Warranty
• Generování jednorázových hesel na mobilním telefonu – MobilPass*

*Škálovatelné řešení na míru Vašich potřeb

SafeWord 2008 je možné pořídit ve dvou funkčně odlišných verzích. Základ tvoří systém pro zabezpečení přístupu vzdálených uživatelů přes VPN, který je možné rozšířit o komplexní „AAA“ řešení, tzv. Enterprise Solution Pack (ESP).

SafeWord – nejlepší řešení pro prostředí Microsoft

SafeWord 2008 je vytvořen pro Windows 2008, nicméně umožňuje využít jak 32-bitové, tak 64-bitové Windows operační systémy, vč. Vista, Windows 2008 Server, Windows 2003 a XP. Dvoufaktorová autentizace SafeWord 2008 je do tohoto prostředí plně integrována (Active Directory) a připravena řídit identitu, bezpečnost přístupů a efektivní fungování organizace.

Token nebo mobilní telefon – volba je na Vás

SafeWord neexpirující token s doživotní zárukou generuje po zmačknutí tlačítka jednorázové unikátní heslo, které nemůže být za žádných okolností znovu použito. Odpadá tedy hrozba jeho kompromitace, či zneužití hackery. Dvoufaktorová autentizace zároveň zabraňuje zneužití tokenu samotného, jelikož výsledné „heslo“ se vždy skládá z krátkého řetězce, který si uživatel pamatuje a z části, kterou generuje token. Využití mobilního tokenu je naprosto identické, přičemž má uživatel o jednu starost s nošením tokenu míň. Podporovány jsou BlackBerry, Windows Mobile, Palm, nebo telefony s OS J2ME.

Přísná, dvoufaktorová autentizace vyžaduje něco, co uživatel má (token), a něco, co uživatel zná (PIN). Prostřednictvím SafeWord může uživatel pro získání bezpečného přístupu zadat PIN do tokenu a vygenerovat jednorázové heslo, nebo zadat PIN spolu s heslem. SafeWord rovněž podporuje širokou škálu dalších autentizačních zařízení.

*Enterprise Solution Pack

nadstavbové řešení pro SafeWord2008 navíc obsahuje:

• volitelnou správu uživatelů přes Active Directory nebo vlastní SafeWord databázi,
• Universal Web Agenta pro autentizaci přístupů na web servery,
• agenty pro Oracle, UNIX a další systémy,
• MobilePass – podpora generování hesel na mobilních telefonech,
• autentizaci přes čipové karty, biometrická zařízení, USB tokeny,
• generováni X.509 certifikátů,
• Role-based autentizace a řízení přístupových práv (autorizace),
• rozšířené reportovaní nástroje,
• SafeWord RADIUS server,
• dostupné SDK pro propojení se specifickými systémy.

Srovnání

	SafeWord2008	SafeWord2008 + ESP
Identifikuje uživatele pro tyto přístupové metody	VPNs (IPSec/SSL), Citrix Web Interface applications, RADIUS devices, Outlook Web Access, Windows login, Terminalservices/Citrix	VPNs (IPSec/SSL), Citrix Web Interface applications, RADIUS devices, Outlook Web Access, Windows login, Terminal services/Citrix, All Web servers, A ll Web applications, U NIX login, Custom applications
Podporované autentikátory	SafeWord Alpine Token	SafeWord Alpine Token SofToken II, MobilePass – mobilní telefony BlackBerry, Palm, Win Mobile, J2ME enabled, Windows Desktop,  Digital certificates
Podporované autentikátory třetích stran	None	Digital certificates, USB tokens, Smart cards, Biometric devices
Uložiště uživatelských účtů	Active Directory	Active Directory or integrated user database
Správa uživatelů	Via Active Directory plug-in	Via Active Directory plug-in and integrated console
Reportování	Native Windows tools	Native Windows tools and advanced integrated reporting capabilities for any authentication or administration event
Autorizace založená na rolích	Via native Active Directory mechanisms	Via native Active Directory mechanisms or integrated SafeWord roles and ACLs
Automatické přihlášení uživatele	Integrated, lightweight User Center	Integrated, lightweight User Center or advanced enrollment server
SDK-Softwarové nástroje pro vlastní aplikace	None	Authentication, Administration, SofToken

Podporované platformy

• Windows 2000/2003/2008 server
• Sun Solaris 9/10 (PA v. 3.2)

Podporované tokeny, USB klíče a SmartCarts:

SafeWord Alpine Token, Enterprise Solution Pack navíc: SoftToken a MobilPass; Aladdin eToken R2 a Pro: Datakey SignaSure Models 320 a 330, Gemplus: GPK 8000, IBM Embedded Security Subsystem na ThinkPad, Rainbow iKey 1000,  2000, Rockey (Feitian) ePass1000, Axalto: Cryptoflex a Cyberflex, Sony: FIU-710 Fingerprint Identification Unit (“Puppy”)

nahoru