АЛЕКСЕЙ СОВА Ведущий специалист Семинар компании «Информзащита» Информационная безопасность 2010: работа на опережение 2010: работа на опережение Решения. - презентация

1 АЛЕКСЕЙ СОВА Ведущий специалист Семинар компании «Информзащита» Информационная безопасность 2010: работа на опережение 2010: работа на опережение Решения по аутентификации Решения по аутентификации от компании ActivIdentity от компании ActivIdentity

2 Три линейки продуктов компании ActivIdentityТри линейки продуктов компании ActivIdentity Решение по сквозной однократной аутентификацииРешение по сквозной однократной аутентификации Система управления жизненным циклом смарткартСистема управления жизненным циклом смарткарт Сервер 4TRESS – обеспечение удаленного доступаСервер 4TRESS – обеспечение удаленного доступа Общий принцип лицензированияОбщий принцип лицензирования Содержание

3 Три линейки продуктов ActivIdentity является одним из мировых лидеров в области программно- аппаратных решений для обеспечения цифровой идентификации. 25 лет работы и более 10 миллионов пользователей в коммерческих организациях, правительственных и финансовых учреждениях во всем мире. Сквозная однократная аутентификацияСквозная однократная аутентификация SecureLogin SSO Инфраструктура смарт-картИнфраструктура смарт-карт CMS – система управления жизненным циклом смарт-карт ActivClient – клиентское ПО Смарт-карты, usb-ключи (JAVA) Аутентификация удаленных пользователейАутентификация удаленных пользователей 4TRESS AAA – сервер аутентификация на базе OTP Генераторы одноразовых паролей (OTP) 4TRESS SDK – комплект разработчика

4 Enterprise SecureLogin SSO ESSO это возможность для пользователей получать доступ ко всем своим приложениям, находящимся в разных системах и работающим на разных платформах после однократной аутентификации вначале […] и это работает без модификации этих приложений. Пользователям становится удобнее и поэтому становится меньше звонков в help desk – это и есть основные преимущества корпоративного решения сквозной однократной аутентификации. Предприятия с успехом интегрируют 100% своих приложений По материалам исследований компании Gartner, Inc в 2007 году

5 5 Как живут пользователи без SSO? Проблемы паролей: Слишком много паролей для запоминания В среднем от 5 до15 паролей у пользователя в компании с численностью сотрудников Правила и ограничения на пароли - строгие политики приводят к частой смене пароля и делают его очень сложным для пользователя. ***** mark794 marky_171 markman_02 mmartin077 the_markster markster_812 ****** **** mmartin077 Ослабление безопасности: Пользователям больше нравится записывать пароли на стикеры или хранить другим подобным образом Пользователи создают для себя очень простые пароли для запоминания Enterprise SecureLogin SSO

6 6 Снижение продуктивности: Процедура аутентификации - 15 минут в день (по исследованиям PwC) Больше процедур обновления пароля = больше задержек и выше вероятность забыть Забытые пароли могут занять до 20 минут времени пользователя и Helpdesk Enterprise SecureLogin SSO Как живут пользователи без SSO?

7 7 Аутентификация в приложения используя SL SSO Сервер приложений Служба каталогов Рабочее место 4) SecureLogin запрашивает данные ПДА из Dir 2) Запуск приложения 3) Запрос ПДА 1) Аутентификация 5) SecureLogin SSO извлекает ПДА из LDAP и использует их для аутентификации в приложение Enterprise SecureLogin SSO

8 Меньше паролей Меньше сложностей и проблемМеньше паролей Меньше сложностей и проблем Меньше пауз Увеличение продуктивностиМеньше пауз Увеличение продуктивности Службе технической поддержки становитсяСлужбе технической поддержки становится проще, а компании дешевле Усиление безопасностиУсиление безопасности Преимущества технологии SSO

9 Легкое внедрение и эксплуатацияЛегкое внедрение и эксплуатация Основан на интеграции с корпоративным каталогом; Стандартный для Microsoft метод инсталляции (msi файл -> SMS сервер) Не требует дополнительных серверных компонент; Подходит для всех – от 10 до 10 млн. пользователей. Легкая интеграция со всеми приложениями компанииЛегкая интеграция со всеми приложениями компании >80 готовых описаний приложений; Графический мастер настройки; Доступный скриптовый язык для сложных случаев; Распространение правил через групповые политики GPO. Поддержка полного цикла аутентификацииПоддержка полного цикла аутентификации Login, периодическая смена пароля, повторная аутентификация, генерация случайных паролей. Тесная интеграция со строгой аутентификациейТесная интеграция со строгой аутентификацией в том числе от других вендоров. Преимущества ActivIdentity SSO

10 ActivIdentity Card Management System Web-приложение, позволяющее управлять смарткартами и USB токенами в течении всего их жизненного цикла Приостановление и отзыв Выпуск и персонализация Обновление карт после выпуска Разблокировка PIN-кода Замена временная и постоянная

11 Управление смарткартами – выпуск карты Без CMS Для каждой смарт-карты: Ручная инициализация карты Ввод данных в таблицу - имя пользователя - серийный номер карты - первичный PIN - код разблокировки Для каждого сертификата Использование консоли управления УЦ Выпуск сертификата Импорт сертификата в карту

12 Управление смарткартами – выпуск карты С использованием CMS Выбор из множества возможных вариантов выпуска Личный, с утверждением, самообслуживание Конвейерный, сторонний выпуск Автоматизированная персонализация карт Инициализация карты и PIN Автоматическое управление данными аутентификации Выпуск и импорт сертификата(ов) Выпуск и запись OTP-ключей и настройка других данных аутентификации Политики определяют функционал карт и параметры данных аутентификации Набор предопределенных профилей Настройка параметров апплетов Назначение политики группе пользователей

13 Без CMS Для каждой смарт-карты: Где-то найти информацию о серийном номере карты и коде разблокировки Использовать специальное приложение для разблокировки и определения нового PIN кода Если код разблокировки утерян: Форматирование карты PKI ключи и сертификаты теряются Теряются другие данные (OTP ключи) Управление смарткартами – разблокировка

14 С использованием CMS Выбор из множества возможных вариантов разблокировки Локальная Самообслуживание Служба поддержки on-line Служба поддержки off-line Удовлетворяет политике безопасности организации Управление смарткартами – разблокировка

15 Без CMS Определить, какие данные были на «старой» карте Приостановить все данные аутентификации Цифровые сертификаты OTP ключи …. Выпуск временной карты Инициализация Получение временного сертификата из УЦ Восстановление сертификатов шифрования из УЦ Запись сертификатов во временную карту Управление смарткартами – замена карты

16 С использованием CMS Выбор варианта замены Личная С утверждением Самообслуживание Данные аутентификации постоянной карты автоматически приостанавливаются Временная карта выпускается с автоматическим восстановлением сертификатов шифрования Когда действие временной карты прекращается, происходит возобновление действия данных с постоянной карты Управление смарткартами – замена карты

17 IT среда для ActivIdentity Card Management System Службы каталогов Microsoft Active Directory Novell eDirectory Sun Java System Directory IBM Tivoli Directory CA eTrust Directory Siemens DirX Critical Path Directory Identity Management Systems (IDM) Sun Java System Identity Manager Novell Identity Manager IBM Tivoli Identity Manager CA eTrust Admin Oracle Identity Manager CКУД Lenel OnGuard Honeywell GE Security Tyco / SoftwareHouse Hirsch Electronics AMAG Удостоверяющие центры Microsoft Certificate Services Entrust Authority VeriSign ManagedPKI Verizon UniCERT US Dept of Defense (DISA) Exostar CryptoVision OpenTrust

18 Проверено временем ActivIdentity имеет огромный опыт в разработке систем управления жизненным циклом карт, начиная с 1998 г. С помощью CMS было выпущено более карт по всему миру Действующие пользователи ActivID CMS US Department of Defense – 3,000,000 пользователей Zaba Bank – 100,000 пользователей HP – 100,000 пользователей Saudi Aramco – 45,000 пользователей Sun Microsystems – 30,000 пользователей МТС Украина – 20,000

19 19 Задачи и требования клиентов Экономический климат и конкуренция на рынке требуют более эффективных способов ведения бизнеса что приводит компанию к:Экономический климат и конкуренция на рынке требуют более эффективных способов ведения бизнеса что приводит компанию к: Организации деловых взаимоотношений на расстоянии; Расширение корпоративной информационной системы за границы предприятия для обеспечения доступа сотрудников, клиентов, партнеров и поставщиков. Получая в итоге:Получая в итоге: Сложную IT среду, потенциально более уязвимую к неавторизованному доступу; Задача приведения информационной системы к соответствию к новым регулирующим требованиям становится трудновыполнимой. Что заставляет задуматься :Что заставляет задуматься : Как исключить риски и расходы, связанные с использованием статических паролей ? Как соблюсти баланс между комфортом пользователей и необходимым уровнем безопасности.

20 20 IT менеджеры предприятий часто сталкиваются с задачами: Защита удаленного доступа к сетевым ресурсам для сотрудников. Обеспечение защищенного доступа к ресурсам для партнеров, поставщиков, наемных работников. Обеспечение временного удаленного доступа для сотрудников в нештатных ситуациях. Устранение внешних и внутренних угроз со стороны привилегированных пользователей Задачи и требования клиентов

21 21 ActivIdentity 4TRESS AAA Server for Remote Access ActivIdentity 4TRESS AAA Server for Remote Access ActivIdentity 4TRESS AAA Server for Remote Access – это корпоративное решение для исполнения аутентификационных запросов пользователей и мгновенного применения политик безопасности на различных объектах. ActivIdentity 4TRESS AAA Server for Remote Access ActivIdentity 4TRESS AAA Server for Remote Access решает задачи безопасного доступа для все увеличивающегося штата «мобильных» сотрудников.

22 22 ActivIdentity 4TRESS AAA Server for Remote Access Сервер Аутентификации, Авторизации, Аудита (AAA) использует открытые стандартные:Сервер Аутентификации, Авторизации, Аудита (AAA) использует открытые стандартные: Протоколы ( RADIUS, TACACS+, and 802.1x) Хранилища (LDAP и SQL) Методы аутентификации (OATH и PKI) Возможность использовать комбинацию аппаратных токенов, программных токенов, сервис SMS, одноразовые пароли OTP, USB токены и смарткарты;Возможность использовать комбинацию аппаратных токенов, программных токенов, сервис SMS, одноразовые пароли OTP, USB токены и смарткарты; Web интерфейс управления системой и WEB портал «самообслуживания» для пользователей.Web интерфейс управления системой и WEB портал «самообслуживания» для пользователей. Полноценная система регистрации событий и отчетности.Полноценная система регистрации событий и отчетности.

23 23 Решение ActivIdentity Удаленный сотрудник 4TRESS AAA Server for Remote Access firewall Сервер Приложений Сервер Файловый сервер Интернет WEB сервисы VPN Удаленный компьютер ActivIdentity 4TRESS AAA Server for Remote Access

24 24 ActivIdentity 4TRESS AAA Server for Remote Access

25 25 ActivIdentity 4TRESS AAA Server for Remote Access Mini Token DisplayCard DisplaySmartCard KeyChain Token DisplayKey Desktop Token Pocket Token

26 26 Удаленный доступ через Virtual Private Network или шлюзУдаленный доступ через Virtual Private Network или шлюз Мобильные и надомные сотрудники Временный доступ в нештатной ситуации Доступ в локальной сетиДоступ в локальной сети Доступ к компьютеру с использованием смарткарты или USB токена Беспроводной доступ Доступ к WEB порталуДоступ к WEB порталу Временные сотрудники, бизнес партнеры и поставщики Доступ сотрудников к когда VPN доступ нельзя или не нужно организовывать (Outlook Web Access) ActivIdentity 4TRESS AAA Server for Remote Access

27 27 Простое внедрение в существующее IT окружение, включая каталоги, удостоверяющие центры, VPN, брандмауэры и шлюзы удаленного доступа. Возможность постепенной миграции с унаследованных систем аутентификации без перерыва в работе пользователей. Эффективное точки зрения затрат функционирование, основанное на открытых стандартных протоколах аутентификации, хранилищ данных и OTP алгоритмах Низкая стоимость обслуживания; нет необходимости в дублировании данных пользователей Ведение журнала событий для аутентификации, авторизации и управления сервером ActivIdentity 4TRESS AAA Server for Remote Access

28 28 Финансовый секторФинансовый сектор Один из крупнейших мировых банков (Top 20) - 100,000+ пользователей локальной сети и удаленный доступ Автомобильная промышленностьАвтомобильная промышленность Nissan Europe - 7,000 пользователей локальной сети и удаленный доступ Авиационная промышленностьАвиационная промышленность Крупнейшая мировая авиастроительная корпорация - 15,000 пользователей удаленного доступа ЭнергетикаЭнергетика Крупнейшая нефтегазовая компания (Top 4) - 9,000 пользователей удаленного доступа ActivIdentity 4TRESS AAA Server for Remote Access

29 29 Корпоративные каталогиКорпоративные каталоги Microsoft Active Directory Novell eDirectory LDAP v3 compliant directories Базы данныхБазы данных Microsoft SQL Sever Oracle VPNVPN Cisco Juniper Check Point WatchGuard и многие другие решения Виртуальный рабочий стол, терминальный доступВиртуальный рабочий стол, терминальный доступ Citrix Microsoft ActivIdentity 4TRESS AAA Server for Remote Access

30 30 Лицензирование По количеству пользователейПо количеству пользователей Корпоративные лицензииКорпоративные лицензии Нет ограничений на:Нет ограничений на: количество устанавливаемых серверовколичество устанавливаемых серверов количество доменов, удостоверяющих центровколичество доменов, удостоверяющих центров время использования (лицензии постоянные и не требуют пролонгации)время использования (лицензии постоянные и не требуют пролонгации)

31 (495) #327(495) #327 АЛЕКСЕЙ СОВА ведущий специалист ВОПРОСЫ ? Семинар компании «Информзащита» Информационная безопасность 2010: работа на опережение 2010: работа на опережение