6

Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi
Page 2: Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi

Ultrasilná autentifi kácia na ochranu prístupu do siete a fi remných aktívESET Secure Authentication poskytuje efektívnu autentifi káciu, ktorá ochráni vzdialený prístup do vašej fi remnej siete a vaše citlivé

dáta – a je pritom veľmi jednoduchá.

Je to mobilné riešenie, používajúce jednorazovú dvojfaktorovú autentikáciu na pripojenie k fi remnej VPN a Outlook Web Access

(Outlook Web App). Výhodou jednorazových hesiel (OTP) je, že sú generované náhodne, nedajú sa predvídať a znovu použiť. ESET

Secure Authentication natívne podporuje Outlook Web Access/App pre Microsoft Exchange 2007, 2010 a 2013. Natívna podpora je tiež

poskytovaná aj pre administrátorské rozhrania ako Exchange Control Panel 2010 a Exchange Administration Centre 2013.

Je to použiteľné riešenie pre širokú škálu fi remných nástrojov vrátane Microsoft Sharepoint a Microsoft Dynamics CRM.

Posilnite ochranu svojich citlivých dát, ku ktorým pristupujete - cez Remote Desktop Web Access, WMware Horizon View alebo

Citrix® XenApp™.

Jednoducho implementujte ESET Secure Authentication s vašimi službami využívajúcimi RADIUS protokol, alebo použite API na

integráciu s vašim existujúcim autentifi kačným systémom založeným na Active Directory.

Navyše aplikácia poskytuje SDK, vďaka čomu je možné toto riešenie implementovať do akéhokoľvek proprietárneho systému bez

nutnosti použiť Active Directory.

Ultrasilná autentifi kácia na ochranu prístupu do siete a fi remných aktívESET Secure Authentication poskytuje efektívnu autentifi káciu, ktorá ochráni vzdialený prístup do vašej fi remnej siete a vaše citlivé

dáta – a je pritom veľmi jednoduchá.

Je to mobilné riešenie, používajúce jednorazovú dvojfaktorovú autentikáciu na pripojenie k fi remnej VPN a Outlook Web Access

(Outlook Web App). Výhodou jednorazových hesiel (OTP) je, že sú generované náhodne, nedajú sa predvídať a znovu použiť. ESET

Secure Authentication natívne podporuje Outlook Web Access/App pre Microsoft Exchange 2007, 2010 a 2013. Natívna podpora je tiež

poskytovaná aj pre administrátorské rozhrania ako Exchange Control Panel 2010 a Exchange Administration Centre 2013.

Je to použiteľné riešenie pre širokú škálu fi remných nástrojov vrátane Microsoft Sharepoint a Microsoft Dynamics CRM.

Posilnite ochranu svojich citlivých dát, ku ktorým pristupujete - cez Remote Desktop Web Access, WMware Horizon View alebo

Citrix® XenApp™.

Jednoducho implementujte ESET Secure Authentication s vašimi službami využívajúcimi

integráciu s vašim existujúcim autentifi kačným systémom založeným na Active Directory.

Navyše aplikácia poskytuje SDK, vďaka čomu je možné toto riešenie implementovať do akéhokoľvek proprietárneho systému bez

nutnosti použiť Active Directory.

Page 3: Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi

Ako funguje ESET Secure Authentication?Pri vzdialenom prístupe do fi remnej siete – VPN alebo OWA – si zamestnanci vygenerujú pomocou telefónu jednorazové heslo (OTP, one-time password). Toto heslo je následne použité na posilnenie bežnej autentifi kácie. Tento postup ochráni fi remné dáta a aktíva pred útočníkmi, slovníkovými útokmi, hádaním hesiel a inými formami kyberkriminality. ESET Secure Authentication využíva technológiu dvojfaktorovej autentifi kácie s jednorazovými heslami (2FA OTP).

Čo je to dvojfaktorová autentifi kácia (2FA) Na rozdiel od štandardnej autentifi kácie heslom, používa 2FA dva elementy. Prvým je „niečo, čo používateľ vie”, ako napríklad heslo alebo PIN kód, a druhým „niečo, čo používateľ vlastní“, zvyčajne mobilný telefón alebo hardvérový token. Keď sa použijú spoločne, poskytujú oveľa vyššiu bezpečnosť pre prístup k dátam.

ESET Secure Authentication

Vyriešte problém• So statickými heslami, ktoré sa dajú odchytiť

• S používateľskými heslami, ktoré nie sú náhodnou kombináciou znakov a dajú sa uhádnuť

• S rovnakými heslami pre fi remné aj privátne účty

• S heslami obsahujúcimi špecifi cké používateľské dáta – napr. meno alebo dátum narodenia

• S jednoduchými vzorcami na vytvorenie nového hesla, ako napr. „peter1“, „peter2“ atď.

Výhody pre biznis• Pomáha odvrátiť riziko prieniku do siete vďaka

unikátnym heslám pre každý prístup

• Chráni pred nedodržiavaním zásad pre vytváranie hesiel

• Šetrí náklady – nepotrebujete žiadny hardvér navyše

• Jednoduchá migrácia a použitie

• Podpora v slovenčine

• Zvyšuje zabezpečenie prístupu k fi remným dátam a znižuje riziko jeho zneužitia

Výhody pre IT• API/SDK pre ľahkú implementáciu do proprietárnych

softvérov a fi remných nástrojov.

• Riešenie „out-of-the-box“, minimum nastavovania

• Aplikácia po inštalácii funguje bez internetového pripojenia

• Podporuje väčšinu VPN zariadení

• Podporuje väčšinu mobilných operačných systémov

• Podpora v slovenčine

Page 4: Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi

ESET Secure Authentication

Autentifikačný server klienta

Server s inštalátormi

ESET back-end

1x SMS

Stiahnutie aplikáciea inicializačné info

Používateľovmobil

Mobils aplikáciou

App stores /Server s inštalátormi

Používateľovpočítač

OTP Platné OTPVloženie OTP Autentifikácia

Stiahnutieaplikácie

MS OutlookIntranetAutentifikačný server klienta

Zabezpečená firemná sieť

Prístup k zabezpečenej firemnej sieti

Autentifikačný server klienta

Server s inštalátormi

ESET back-end

1x SMS

Stiahnutie aplikáciea inicializačné info

Používateľovmobil

Mobils aplikáciou

App stores /Server s inštalátormi

Používateľovpočítač

OTP Platné OTPVloženie OTP Autentifikácia

Stiahnutieaplikácie

MS OutlookIntranetAutentifikačný server klienta

Zabezpečená firemná sieť

Prístup k zabezpečenej firemnej sieti

Komunikácia zo strany klienta

Inštalácia a inicializácia

Detailnejší pohľadArchitektúra ESET Secure Authentication bola navrhnutá tak, aby fungovala už v existujúcej firemnej infraštruktúre. Popri aplikácii na mobiloch zamestnancov – teda klientskej – je tu serverová aplikácia, ktorá sa integruje priamo do známeho prostredia MMC (Microsoft Management Console) a ADUC (Active Directory Users & Computers).

S API rozhraním môžete integrovať ESET Secure Authentication s existujúcim autentifikačným systémom. Využite výhody natívnej podpory Microsoft Exchange Server 2013, WMware Horizon View, Citrix XenApp a mnohých VPN. Navyše aplikácia poskytuje SDK, vďaka čomu je možné toto riešenie implementovať do akéhokoľvek proprietárneho systému bez nutnosti použiť Active Directory.

Pre distribúciu mobilnej aplikácie ESET Secure Authentication na telefóny zamestnancov stačí, aby ste poznali ich telefónne čísla. Aktivačné odkazy sa odosielajú prostredníctvom SMS. Kliknutím na odkaz sa automaticky na telefón stiahne inštalátor pre danú mobilnú platformu.

Prístup k aplikácii je chránený PIN kódom, aby sa predišlo neželanej manipulácii.

Page 5: Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi

ESET Secure Authentication

Dvojfaktorová autentifi kácia Mobilná, dvojfaktorová (2FA) autentifi kácia s jednorazovými heslami (OTP) pre vyššiu úroveň ochrany

Natívna ochrana pre Outlook Web App (OWA), VPN a všetky RADIUS služby

Natívna podpora pre Microsoft Exchange a fi remné nástroje

Výlučne softvérové riešenie – nie je potrebné nosiť so sebou ďalšie zariadenie alebo token

Pohodlné pre mobilných zamestnancov

Klientska strana (mobilná aplikácia)

Inštalácia jedným kliknutím, jednoduché a efektívne rozhranie

Generovanie OTP pomocou klientskej aplikácie alebo doručením sms

Generovanie OTP funguje nezávisle od dostupnosti internetového pripojenia

Kompatibilita so všetkými telefónmi, ktoré podporujú SMS komunikáciu

Podporuje širokú škálu mobilných operačných systémov

Prístup je chránený PIN kódom, aby sa predišlo zneužitiu v prípade straty alebo krádeže telefónu

Dá sa použiť pre viac OTP zón, napr. prístup k OWA, VPN a iným

Aplikácia je dostupná v slovenskej jazykovej mutácií

Serverová strana Riešenie „out-of-the-box“

Jednoduchá inštalácia

Inštalátor automaticky rozpozná OS a vyberie všetky vhodné komponenty

SDK umožňuje implementáciu do akéhokoľvek proprietárneho fi remného systému

Vzdialená správa Podporuje Microsoft Management Console (MMC)

Integrácia do Active Directory

ESET Secure Authentication rozširuje Active Directory Users & Computers (ADUC plugin) o ďalšiu funkcionalitu a umožňuje správu používateľských nastavení pre dvojfaktorovú autentifi káciu

Podporované VPN zariadenia Barracuda F5 FirePass Cisco ASA Fortinet FortiGateCitrix Access Gateway JuniperCitrix NetScaler Palo AltoCheck Point Software SonicWall

Podporované VDI platformy VMware Horizon View Citrix XenApp

Systémové požiadavky:

Serverová strana32- a 64-bitové verzie Microsoft Windows Server 2003,2003 R2, 2008, 2008 R2, 2012, 2012 R2Microsoft Windows Small Business Server 2008, 2011

Klientska stranaiOS 4.3 alebo novší (iPhone)Android 2.1 alebo novšíWindows Phone 7 alebo novšíWindows Mobile 6BlackBerry 4.3 do 7.1 a 10 a novšíSymbian – všetky s podporou J2MEVšetky zariadenia s J2ME

Page 6: Ultrasilná autentifi kácia na ochranu prístupu do sietestatic4.esetstatic.com/fileadmin/Images/SK/Docs/... · Ultrasilná autentifi kácia na ochranu prístupu do siete a fi

Copyright © 1992 – 2014 ESET, spol. s r. o. ESET, logo ESET, NOD32, ThreatSense, ThreatSense.Net a iné tu použité názvy produktov alebo technológií ESET, spol. s r. o. sú registrovanými ochrannými známkami ESET, spol. s r. o. Ostatné názvy spoločností alebo výrobkov môžu byť ochrannými známkami alebo registrovanými ochrannými známkami ich príslušných vlastníkov. Vyrobené v súlade so štandardom ISO 9001:2000.

www.eset.sk