SUA MAIS MODERNA SOLUÇÃO DE AUTENTICAÇÃO DE SEGURANÇA

Transcrição

1 SUA MAIS MODERNA SOLUÇÃO DE AUTENTICAÇÃO DE SEGURANÇA A l a d d i n. c o m / e T o k e n

2 O paradigma da autenticação por senha No mundo dos negócios de hoje, a segurança em geral e em especial a autenticação do usuário, são componentes vitais para capacitar e para proteger informações corporativas sensíveis. Ao implementar soluções fortes de autenticação de usuário, você possibilita que seus clientes, parceiros e funcionários aumentem a produtividade usando seus aplicativos comerciais onde quer que estejam: no escritório, em casa ou viajando. Num mundo corporativo que exige que sua organização esteja em conformidade com regulamentações fundamentais do setor, como HIPAA, FDA, Sarbanes Oxley e Basel II, a autenticação forte do usuário é um elemento fundamental na proteção das informações e na privacidade pessoal. As senhas, ferramentas básicas para autenticação de usuários, podem ser facilmente roubadas, perdidas, compartilhadas ou invadidas. Devido à necessidade de administrar diversas senhas e assegurar a efetividade das utilizadas, as empresas têm adotado políticas rigorosas. Isso tem se traduzido em senhas cada vez mais complexas e, conseqüentemente, as torna cada vez mais difícieis de serem lembradas. Para lidar com esta situação, os usuários estão escrevendo suas senhas o que compromete sua segurança. Autenticação A suíte etoken da Aladdin, contém soluções de Autenticação forte e gerenciamento de senha, e assegura que somente pessoas autorizadas tenham acesso às informações sensíveis da organização, capacitando os negócios, protegendo os dados, reduzindo os custos de TI e aumentando a produtividade do usuário. Fonte: IDC, Worldwide Identity and Access Management Forecast and 2006 Vendor Shares, Doc. # , Julho de 2007 etoken Sua mais moderna solução de autenticação O etoken da Aladdin possui soluções de gerenciamento de senha e de autenticação forte, que oferecem: Maior segurança e acesso garantido e seguro às informações; Gerenciamento de senhas com custo reduzido; Um meio de portar suas credenciais digitais pessoais com você, ou seja, em qualquer lugar. Com tamanho aproximado de uma chave doméstica média, o etoken da Aladdin é um equipamento de smartcard baseado em USB, portátil e fácil de usar. Possibilita que os usuários e os administradores de segurança/ TI administrem de forma mais efetiva o processo de autenticação, armazenando com segurança as senhas, chaves de PKI, certificados digitais e outras credenciais pessoais dentro do etoken. etoken oferece dois fortes fatores de autenticação de usuário: Algo que você tem O dispositivo do etoken Algo que você conhece A senha do etoken 1 etoken

3 Soluções Soluções etoken O mundo corporativo de hoje demanda um acesso instantâneo e seguro a todos os seus recursos profissionais sensíveis, a qualquer momento e de onde estiver. Mais do que isso, esse mundo demanda que se faça mais com menos. O etoken oferece uma ampla plataforma de soluções que possibilitam uma maior padronização, com menor implementação e menores custos de administração. Segurança dos dados Acesso seguro à rede Logon de rede O etoken possibilita uma autenticação de usuário segura ao se conectar a recursos de rede protegidos, suportando tanto a tecnologia de logon do smartcard usando PKI, quanto o mecanismo nativo de logon baseado em senha da Microsoft armazenando as credenciais de acesso dos usuários. Segurança VPN (Acesso remoto seguro) O etoken possibilita uma autenticação de usuário segura em acesso remoto à rede corporativa, oferecendo uma integração ininterrupta com os principais sistemas de VPN. O etoken também suporta diversos métodos de autenticação de VPN, incluindo senhas válidas para uma única sessão (OTP) e certificados digitais. Acesso à web O etoken possibilita uma autenticação forte de usuários ao acessar recursos da web protegidos e ao assinar operações digitais sensíveis. E, também, suporta diversos métodos de autenticação da web, incluindo senhas válidas para uma única sessão (OTP) e certificados digitais. Proteção de inicialização/pc, Criptografia de arquivos e dados O etoken oferece uma integração perfeita com muitos tipos de sistemas de proteção de dados, que vão desde a completa criptografia de disco e proteção de inicialização até a codificação específica de pasta e arquivo. seguro O etoken oferece criptografia de e assinatura com conectividade ininterrupta para os principais clientes de s, usando recursos de segurança padrão. Assinatura digital (Não-repúdio) As operações e documentos podem ser assinados de forma digital com o etoken através da tecnologia ICP, assegurando a autenticidade das operações eletrônicas. Gerenciamento de senha Assinatura empresarial única Com o etoken, os usuários não precisam mais lembrar senhas de contas diferentes. Sua senha única, combinada ao equipamento etoken, é tudo o que precisam para acessar de forma segura sua rede, a web e aplicativos baseados no Windows. O etoken gerencia as credenciais do usuário e as envia automaticamente às diferentes telas de logon dos aplicativos. A l a d d i n. c o m / e T o k e n 2

4 Oferta de produto do etoken Produto A oferta de produto do etoken fornece uma estrutura robusta e flexível para integração com muitas das principais soluções de segurança de hoje, fornecendo uma solução a todas as suas necessidades de autenticação segura e de gerenciamento de senhas. Autenticação segura e Gerenciamento de senha Aplicativos de segurança Gerenciamento de identidade e de senha Gerenciamento de senha: Autenticação segura; Aplicativos de terceiros: Logon de rede, Logon de aplicativo, Logon da Web PKI OTP Segurança do PC, Criptografia, Assinatura de VPN Utilitários de gerenciamento Interfaces Token Management System (TMS) Conector MS CA etoken PRO CAPI / PKCS#11 / CTAPI / PCSC / APDU / OATH Senhas/Smartcards etoken NG-OTP etoken NG-FLASH PRO Smartcard etoken PASS Proximity Add-On ID Badge Conector CA Interno de ponto de verificação Conector de Logon de rede Conector SSO Conector OTP Outros Aplicativos Aplicativos de segurança do etoken Autenticação segura Os aplicativos de autenticação segura de usuário do etoken oferecem flexibilidade ao acesso seguro de seus recursos profissionais digitais e uma autenticação segura de usuário por meio da exigência do equipamento pessoal etoken (algo que você tem) e de sua senha do etoken (algo que você conhece). Infra-estrutura de Chaves Públicas (Public Key Infra-structure - PKI) Os recursos da ICP do etoken permitem que você se autentique, codifique e assine informações digitais com total confiança. Com os recursos de ICP do etoken você pode acessar com segurança sua rede corporativa, proteger seus arquivos pessoais, realizar operações de comércio eletrônico, assinar seus e- mails e muito mais; tudo com uma mobilidade perfeita e alta proteção. 3 etoken

5 O etoken permite simplificar e implementar de forma flexível a autenticação de segurança de usuário baseada em ICP e as soluções de criptografia nos ambientes Windows, Macintosh e Linux, gerando e armazenando de forma segura chaves privadas de ICP e certificados digitais dentro do dispositivo de senha. Melhore sua solução baseada em ICP Assinatura digital Logon de rede com smartcard Mais Autenticação de One-Time Password (Senha válida para uma única sessão - OTP) A Autenticação de One-Time Password (OTP) do etoken oferece um logon em redes de forma segura, usando senhas válidas para uma única sessão e fornecendo a versatilidade para uma conexão segura à rede de qualquer lugar em que se estiver, sem a necessidade de qualquer instalação de software cliente ou de uma conexão USB. A arquitetura de OTP do etoken inclui o servidor RADIUS do etoken para autenticação de back-end de OTP, que possibilita a integração com qualquer aplicativo/gateway habilitado por RADIUS, incluindo as principais soluções de VPN, soluções de acesso à Web,entre outras. O servidor RADIUS do etoken utiliza a infra-estrutura de Active Directory (através do Aladdin TMS) para informações do usuário. Token Management System/ Active Directory Servidor RADIUS Conexão da Internet Gateway seguro Aplicativos da Web Aplicativos de terceiros As soluções de autenticação de ICP e de OTP do etoken incluem gerenciamento no nível da empresa com o TMS do etoken TMS - O Token Management System (Sistema de Gerenciamento de Senhas, TMS) do etoken possibilita a completa implementação e gerenciamento de ciclo de vida de todos os equipamentos etoken e das soluções de autenticação a eles associados num sistema único. A l a d d i n. c o m / e T o k e n 4

6 Gerenciamento de senha O etoken oferece uma solução segura de conexão baseada em senha única para empresas. Com seu conjunto de aplicativos de uso fácil, o etoken possibilita uma armazenagem e administração segura de todas as suas credenciais de logon num único dispositivo de etoken. Não é mais necessário se recordar de várias senhas para todos os seus aplicativos e contas; basta sua senha única do etoken. Single Sign-On do etoken (Conexão única - SSO) O SSO do etoken garante e simplifica o processo de logon para toda as suas contas empresariais e pessoais protegidas por senha. Desde a conexão inicial à rede entrando em seus aplicativos baseados na Web e no Windows, armazenando de forma segura suas credenciais de conexão de aplicativos pessoais no smartcard do etoken e enviando-as automaticamente durante o logon. Tudo o que você precisa fazer é conectar o etoken ao seu computador e apresentar sua senha única do etoken para acessar todos os seus aplicativos protegidos. Além disso, o SSO do etoken remove o peso da memorização de diversas senhas de usuários, reduzindo de forma significativa a carga de trabalho do help desk de TI e aumentando a segurança. Os usuários podem gerenciar com facilidade senhas únicas e complexas para cada aplicativo e cumprir até mesmo as políticas de senhas organizacionais mais rígidas. Para uma maior segurança e facilidade de uso, o SSO do etoken suporta o tratamento automático de solicitações de troca de senha e atribuição de senhas aleatórias. Ainda, o SSO do etoken fornece uma implementação simples, segura e fácil para solucionar o gerenciamento de senhas, integradas de forma inerente com autenticação sólida de dois fatores. Não requer qualquer integração administrativa ou esforços complexos de configuração, de forma que você pode começar rapidamente a obter os benefícios. Acesso seguro e imediato a seus aplicativos O SSO do etoken inclui um gerenciamento robusto no nível empresarial Além de oferecer um acesso seguro e conveniente aos usuários, o SSO do etoken também oferece ferramentas de gerenciamento fáceis de usar e intuitivas para que você possa administrar de forma completa a utilização do SSO e habilitar o uso do etoken para acessar com segurança seus aplicativos de casa. O SSO do etoken é totalmente integrado ao Token Management System (TMS) do etoken da Aladdin, que fornece aos administradores uma suíte completa de serviços de gerenciamento de senhas, incluindo implementação e anulação do etoken, reinício de senha de auto-serviço, restauração/backup de credenciais de usuários e uma solução para funcionário em deslocamento para situações de perda de senha. 5 etoken

7 Sign-On na Web com etoken (WSO) O WSO do etoken possibilita um armazenamento e gerenciamento conveniente e seguro de todas as suas senhas na web e credenciais de acesso. Suas credenciais pessoais de formulário da web podem ser salvas de forma segura no smartcard do etoken e são acessadas apenas por você. Não é preciso mais memorizar todas as suas senhas de conta da web e outras credenciais, pois agora só é preciso conectar seu etoken ao computador e inserir sua senha do etoken. O WSO integra-se ao seu navegador com uma barra de ferramenta de uso fácil, possibilitando salvar facilmente suas credenciais para a web no etoken, preencher automaticamente formulários da web e gerenciar suas credenciais salvas. O etoken armazena muito mais do que senhas, ele mantém de forma segura todas as informações de logon, incluindo os números de PIN, números de contas, detalhes de cartão de crédito, números de telefone, URL, datas de vencimento e notas de contas. Logon de rede do etoken O aplicativo de Logon de rede do etoken oferece um método seguro e rentável para a implementação de autenticação forte baseada em senha de redes. O etoken pode armazenar seu nome de usuário, senha e nome de domínio para acesso à rede e comunicar-se com o mecanismo de logon de rede da Microsoft (GINA). Tudo o que você precisa fazer é conectar seu etoken e inserir a senha do etoken para obter acesso à rede. O Logon de rede do etoken inclui um gerenciamento sólido no nível empresarial A oferta de Logon de rede do etoken é totalmente integrada ao etoken Management System (TMS) da Aladdin, oferecendo um recurso de implementação completo e de gerenciamento de ciclo de vida para todas as senhas de seus usuários e às soluções de logon de rede do etoken a elas associadas. Gestão avançada de senhas A l a d d i n. c o m / e T o k e n 6

8 Gerenciamento de identidade e de senha Token Management System (TMS) do etoken O Token Management System (TMS) do etoken é um sistema robusto que fornece um gerenciamento completo do ciclo de vida da solução de etoken dentro de uma organização. O TMS conecta de forma segura os dispositivos aos usuários, às regras organizacionais e aos aplicativos de segurança associados em um sistema único automático e completamente configurável, possibilitando o gerenciamento centralizado de qualquer combinação de dispositivos de autenticação e de tecnologias do etoken, incluindo ICP, OTP e autenticação com base em senha. O TMS do etoken fornece ferramentas potentes para que você possa tratar de forma conveniente e com custo reduzido todos os aspectos do gerenciamento do ciclo de vida da senha. Os recursos do TMS incluem implementação e anulação de senha, inscrição de senha de auto-serviço de usuário baseada na web e reinício de senha, backup e restauração automática das credenciais de usuário, tratamento de senhas perdidas e danificadas, solução para as situações de perda de senhas para funcionários em deslocamento, entre outros... O TMS do etoken tem uma arquitetura aberta baseada em padrões, com base em conectores configuráveis para integração a uma ampla variedade de aplicativos de segurança, incluindo acessos de sessão única, autoridades de certificação, aplicativos de criptografia de disco e muito mais. Perfeitamente integrado ao Microsoft Active Directory (ou operado em computador independente, como por exemplo, em modo de domínio sombreado), o TMS lhe possibilita gerenciar de forma intuitiva as senhas de toda a organização e conectar de forma transparente o gerenciamento de senhas às políticas organizacionais de usuários. O TMS inclui um SDK robusto para integração e gerenciamento de aplicativos de segurança de terceiros. Para lhe dar tranquilidade e possibilitar o cumprimento das regulamentações, o TMS foi projetado tendo em mente a segurança. Ele, nada mais é, do que um mecanismo de acesso baseado em papéis para administradores e criptografia de dados de usuários, que garante que somente as pessoas autorizadas obtenham acesso às informações de usuários importantes armazenadas no sistema. Além disso, o TMS oferece amplos recursos de auditoria e relatórios para acompanhamento do inventário e utilização das senhas. Políticas organizacionais Personalização centralizada Auditoria Relatórios Users & Devices Repositório de usuários Políticas de grupo Inventário de senhas Active Directory etoken Token Management System WEB/LAN Perfis de backup/restauração MS CA Autenticação de OTP Logon de rede Mais Aplicativos de segurança Para obter informações adicionais sobre os aplicativos de segurança do etoken, visite: 7 etoken

9 SOLUTION PARTNERS Aplicativos de terceiros habilitados no etoken Kit de desenvolvedor de software do etoken (SDK) Se sua organização estiver desenvolvendo aplicativos de segurança personalizados ou qualquer aplicativo, como banco eletrônico ou saúde eletrônica, você pode se beneficiar da autenticação forte de usuário e das assinaturas digitais, com o Kit de Desenvolvedor de Software do etoken (SDK), que fornece tudo o que você precisa para integrar a funcionalidade de segurança do etoken aos seus aplicativos. O SDK amigável ao usuário inclui um conjunto de API padrão do setor e uma documentação de suporte, que possibilita a plena integração aos aplicativos de terceiros. Além disso, o SDK do etoken SDK usa interfaces de segurança padrão para Windows, Linux, Microsoft CAPI e PKCS#11, e possibilita a integração com soluções de segurança de proteção de inicialização que requerem logon antes de carregar o sistema operacional. O SDK do etoken suporta toda a suíte de dispositivos do etoken e fatores de formulários, fornecendo um alto nível de flexibilidade no desenvolvimento de soluções baseadas no etoken. Além disso, toda a suíte de aplicativos de segurança do etoken pode ser integrada a qualquer solução de terceiros desenvolvida com o SDK do etoken, possibilitando aprimorar ainda mais sua oferta de solução. Parceiros de solução do etoken O etoken integra-se com uma ampla variedade de aplicativos de terceiros das principais empresas de segurança. Juntamente com seus parceiros de solução, o etoken oferece um amplo conjunto de soluções de segurança para todas as necessidades de sua organização. Parceiro* Check Point Proteção e inicialização e Criptografia de disco Proteção de CA/ICP Sessão única Acesso remoto à Web e VPN Logon de rede/estação de trabalho Outro Cisco Router provisioning Citrix CA Entrust HID Proximity IBM Microsoft Novell PGP RSA SafeBoot SAP Utimaco VeriSign Code signing Para informações adicionais, visite - *lista partial A l a d d i n. c o m / e T o k e n 8

10 Equipamento A escolha do equipamento de etoken correto De dispositivos USB para login em computadores e ambientes remotos à smartcards para controle de acesso e crachás de identidade, a acessibilidade, eficiência e portabilidade do etoken significam a escolha inteligente para empresas que buscam estar na frente do mundo digitalizado, que hoje está sempre em alteração. Todos os equipamentos suportam as mesmas interfaces de segurança e trabalham perfeitamente com os aplicativos de segurança do etoken e de terceiros. etoken PRO O etoken PRO é um smartcard USB sem display. Este equipamento de baixo custo possibilita a autenticação forte de dois fatores e é fácil de ser implementado. O processador integrado e seguro do etoken PRO, de operações chave de 1024 bits e 2048 bits possibilitam a perfeita integração a qualquer arquitetura de segurança de ICP ou outra. etoken NG-OTP O etoken NG-OTP é uma senha USB híbrida e One Time Password (OTP), oferecendo toda a funcionalidade do etoken PRO com a adição da tecnologia OTP para autenticação sólida em modo distante. O NG-OTP do etoken integra diversos métodos sólidos de autenticação e possibilita uma ampla variedade de soluções referentes a segurança, tudo em um único equipamento. etoken NG-FLASH O etoken NG-FLASH oferece a mesma funcionalidade do etoken PRO, com a adição de memória flash para armazenamento móvel de dados. etoken Smartcard O etoken Smartcard PRO oferece a mesma funcionalidade do etoken PRO USB, mas com um fator de formato de cartão de crédito tradicional. O Smartcard etoken PRO pode ser operado com um leitor de smartcard padrão. etoken PASS O etoken PASS é um dispositivo de senha de sessão única (OTP) compacto e portátil, oferecendo autenticação sólida de usuário a recursos de rede. Proximidade (Física) Acesso lógico de acesso em um equipamento. Tecnologia de proximidade que pode ser integrada com fatores de formulários de etoken de smartcard e USB. Certificações do etoken etoken da Aladdin atende aos mais altos padrões e certificações do setor. Certificações de produto: etoken PRO 32K has tested compatible with Cisco Integrated Services Routers (ISR) 1800/2800/3800. etoken PRO 32/64K and etoken NG-OTP were tested compatible with Cisco Concentrator , Cisco PIX 501 v6.3(3)and Cisco ACS v3.3 Go to for full disclaimer. 9 etoken

11 Especificações técnicas Especificações do etoken PRO Sistemas operacionais Windows 2000/XP/2003/Vista Mac OS X, Linux (somente nos modelos de senha de 32 K e 64 K) Suporte aos padrões e AP PKCS#11 v2.01, Microsoft CAPI, PC/SC,armazenamento de certificado X.509 V3, SSL v3, IPSec/IKE Modelos (por tamanho de memória) 32 K, 64 K (Siemens CardOS) 72 K (Java Virtual Machine) Algoritmos de segurança instalados RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1, SHA256 Certificações de segurança Suporte de especificação ISO Certificado de resistência à água IP X8 IEC 529 Caixa rígida Retenção de dados de memória FIPS L2&3; Critério comum EAL5/EAL5+ (chip de smartcard) / EAL4+ (SO de smartcard) Pendentes: FIPS e CC EAL4 (as certificações diferem de acordo com o modelo, informe-se por favor) Suporte para ISO a 4 especificações Plástico moldado, falsificação evidente Pelo menos 10 anos Reescrita de célula de memória Pelo menos Especificações do etoken NG-OTP Sistemas operacionais Suporte aos padrões e API Windows 2000/XP/2003/Vista; Mac OS X; Linux PKCS#11 v2.01, Microsoft CAPI, PC/SC,armazenamento de certificado X.509 v3, SSL v3, IPSec/IKE Modelos (por tamanho de memória) 32 K, 64 K (Siemens CardOS) Algoritmos de segurança instalados RSA 1024-bit / 2048-bit, DES, 3DES (Triplo DES), SHA1, SHA256 (*) Disponível com o modelo de 64 K Certificações de segurança Critérios comuns EAL5/EAL5+ (chip de smartcard) / EAL4+ (SO de smartcard); Pendente: FIPS Algoritmo de segurança de OTP Suporte de especificação ISO Caixa Duração da bateria Retenção de dados de memória Conforme à OATH (com base em HMAC/SHA1) Suporte para ISO a 4 especificações Plástico moldado rígido OTP gerações / 5 anos Pelo menos 10 anos Reescrita de célula de memória Pelo menos Especificações do etoken NG-FLASH Sistemas operacionais Suporte aos padrões e API Memória do smartcard Opções de memória flash Algoritmos de segurança instalados Windows 2000/XP/2003/Vista; Mac OS X; Linux PKCS#11 v2.01, Microsoft CAPI, PC/SC,armazenamento de certificado X.509 v3, SSL v3, IPSec/IKE 64 K (Siemens CardOS) 256 MB, 512 MB, 1 GB, 2 GB, 4 GB RSA 1024-bit / 2048-bit, DES, 3DES (Triplo DES), SHA1 Certificações de segurança Critérios comuns EAL5/EAL5+ (chip de smartcard) / EAL4+ (SO de smartcard); Pendente: FIPS Suporte de especificação ISO Caixa Retenção de dados de memória de smartcard Reescritura de célula de memória do smartcard Suporte para ISO a 4 especificações Plástico moldado rígido Pelo menos 10 anos Pelo menos Especificações do etoken PRO Smartcard Sistemas operacionais Suporte aos padrões e API Modelos (por tamanho de memória) Algoritmos de segurança instalados Certificações de segurança Suporte de especificação ISO Retenção de dados de memória Windows 2000/XP/2003/Vista Mac OS X, Linux (Mac )S X e Linux somente nos modelos de senha de 32 K e 64 K) PKCS#11 v2.01, Microsoft CAPI, PC/SC,armazenamento de certificado X.509 v3, SSL v3, IPSec/IKE 32 K, 64 K (Siemens CardOS) 72 K (Java Virtual Machine) RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1, SHA256 Critérios comuns EAL4+/EAL5+ (chip do smartcard e SO) Pendentes: CC EAL4 (as certificações diferem de acordo com o modelo; informe-se por favor) Suporte para ISO a 4 especificações Pelo menos 10 anos Reescrita de célula de memória Pelo menos Especificações do etoken PASS Algoritmo de segurança de OTP Duração da bateria Caixa Conforme à OATH (com base em HMAC/SHA1) cliques / 7 anos Plástico moldado rígido A l a d d i n. c o m / e T o k e n 10

12 Sobre a Aladdin Aladdin (NASDAQ: ALDN) é líder em segurança digital, fornecendo soluções para softwares de Gerenciamento de Direitos Digitais e Segurança na Internet desde Atendendo a mais de 30 mil clientes em todo o mundo, os produtos da Aladdin abrangem: a linha esafe de soluções de segurança de conteúdo integrado, que protege redes contra conteúdo transportado pela Internet não produtivo e inapropriado; o equipamento baseado na USB etoken para autenticação sólida de usuários e segurança de comércio eletrônico e a família líder do HASP de produtos de software de Gerenciamento de Direitos Digitais. Para conhecer mais, visite o site da Aladdin em Para obter mais informações de contato, visite: América do Norte T: , RU T: Alemanha T: França T: Benelux T: Espanha T: Itália T: Israel T: China T: Índia T: Japão T: Todas as outras consultas T: /3/2008 Aladdin Knowledge Systems, Ltd. is a registered trademark and etoken is a trademark of Aladdin Knowledge Systems Ltd. All other product names are trademarks Printed in Israel or registered trademarks of their respective owners