Extrémně silné zabezpečení mobilního přístupu do sítě

Transkript

1

2 Extrémně silné zabezpečení mobilního přístupu do sítě ESET Secure Authentication (ESA) poskytuje silné ověření oprávnění přístupu do firemní sítě a jejímu obsahu. Jedná se o mobilní řešení, které používá dvou faktorové ověření s jednorázovým heslem (2FA OTP) pro připojení do firemní VPN a OWA (Outlook Web Access). Výhodou jednorázových hesel (OTP) je jejich náhodnost, takže je nelze předvídat nebo znovu použít.

3 ESET Secure Authentication Jak ESET Secure Authentication funguje? Zaměstnanci při vzdáleném připojení pomocí VPN či OWA obdrží na mobilní telefon jednorázové heslo. Heslo doplňuje a posiluje obvyklý autorizační proces. Výsledkem je dokonalejší ochrana firemních dat před slovníkovými útoky, zneužitím přístupových údajů a jinou formou kyberzločinu. Vysvětlení dvou složkové autorizace (2FA) Oproti standardnímu ověřování pomocí hesla, používá 2FA OTP dva mechanismy. Jeden je něco, co uživatel zná jako je heslo nebo PIN kód a něco, co uživatel vlastní typicky mobilní telefon nebo hardwarový token. V kombinaci poskytují dokonalejší zabezpečení přístupu k datům. Řeší problémy s Statickými hesly, která lze zneužít Opakováním již jednou použitého hesla Hesly obsahující data specifická pro daného jako je např. jméno nebo datum narození Deriváty hesel jako jsou např. petr01, petr02, atd. Uživatelskými hesly, která obecně nesplňují základní podmínky bezpečného hesla Obchodní výhody Použití jednorázového hesla pomáhá snížit riziko průniku do firemní sítě Výrazně vylepšuje bezpečnostní politiku hesel Šetří náklady není potřeba žádný další hardware Jednoduchá migrace a použití Technická podpora v češtině IT výhody Funkční ihned po instalaci Doručení OTP přes aplikaci nebo SMS Aplikace funkční bez internetového připojení (po stažení) Podpora většiny VPN řešení Podpora většiny typů mobilních operačních systémů Technická podpora v češtině průkopník antivirového průmyslu, již 25 let

4 ESET Secure Authentication Bližší pohled Architektura ESET Secure Authentication je navržena tak, aby používala existující firemní infrastrukturu. Mobilní, klientská část ESET Secure Authentication obsahuje ovou aplikaci, která podporuje administrátorské síťové prostředí MMC (Microsoft Management Console) a ADUC (Active Directory Users & Computers). K distribuci na mobilní telefony stačí pouze znát číslo daného telefonu. ESET Secure Authentication odešle uživateli SMS zprávu s aktivačním odkazem. Kliknutím na odkaz se automaticky stáhne instalační balíček pro danou mobilní platformu. Přístup do aplikace je chráněn PIN kódem. Instalace a první spuštění 1x SMS ESET ESET 1x SMS Stáhnutí aplikace & inicializace Stáhnutí aplikace & inicializace Mobilní telefon Mobilní telefon Stažení aplikace Stažení aplikace ESET ESET Komunikace na straně Firemní zabezpečená síť OTP Zadání OTP Ověření Platné OTP Firemní zabezpečená síť OTP Zadání OTP Ověření Platné OTP Nainstalovaná mobilní aplikace Nainstalovaná mobilní aplikace Počítač Počítač Intranet Intranet MS Outlook MS Outlook Povolení přístupu do firemní sítě Povolení přístupu do firemní sítě průkopník antivirového průmyslu, již 25 let

5 ESET Secure Authentication Produktový list Dvou faktorové ověření Podpora mobilních platforem. Dvou faktorová autorizace (2FA) s jednorázovým heslem (OTP) zajišťuje vyšší úroveň zabezpečení. Nativní ochrana Outlook Web Access (OWA), VPN a všech RADIUS služeb. Softwarové řešení není potřeba pořizovat další zařízení nebo token. Vhodné pro mobilní zaměstnance. Klientská strana (mobilní aplikace) Jednoduchá instalace i uživatelské rozhraní. Doručení OTP přes klientskou aplikaci nebo SMS. Serverová strana Vzdálená správa OTP nezávislé na dostupnosti internetového připojení. Kompatibilní se všemi telefony podporující SMS. Podpora širokého spektra mobilních operačních systémů. Přístup do aplikace pomocí PIN kódu. Funkční ihned po instalaci. Jednoduchá, rychlá instalace a nastavení. Průvodce instalací automaticky rozpozná OS a nainstaluje příslušné soubory. Podpora Microsoft Management Console (MMC). Integrace s Active Directory. ESA rozšiřuje možnosti Active Directory Users (ADUC plugin) o možnost nastavení 2FA. Systémové požadavky: Serverová strana 32&64-bit verze Microsoft Windows Server 2003, 2003 R2, 2008, 2008 R2, 2012 Klientská strana ios nebo vyšší (iphone) Android 2.3 nebo vyšší Windows Phone 7 Windows Mobile 6 BlackBerry Symbian všechny verze s aktivním J2ME Všechny telefony s aktivním J2ME průkopník antivirového průmyslu, již 25 let

6 Kontaktní informace: Copyright ESET, spol. s r.o. ESET, logo ESET, NOD32, ThreatSense, ThreatSense.Net a/nebo jiné uvedené produkty ESET, spol. s r.o., jsou registrované ochranné známky společnosti ESET, spol. s r.o. Ostatní zde uvedené společnosti nebo produkty mohou být registrovanými obchodními známkami svých vlastníků. Vyrobeno dle norem jakosti ISO 9001:2000.