Autenticação ultra-forte para proteger os acessos à rede e aos dados

Transcrição

1 Autenticação ultra-forte para proteger os acessos à rede e aos dados O ESET Secure Authentication disponibiliza um sistema poderoso de autenticação para tornar seguro o acesso remoto à rede empresarial e aos dados, sem complicar. Consiste numa solução baseada em dispositivos móveis e que utiliza um sistema de autenticação de dois factores e de password única para garantir o acesso à VPN da empresa ou ao OWA (Outlook Web App). A vantagem das passwords únicas (OTPs) é que são geradas aleatoriamente e não podem ser adivinhadas ou reutilizadas. O ESET Secure Authentication suporta nativamente o Outlook Web Access/App for Microsoft Exchange 2007, 2010 e O suporte nativo é também disponibilizado nos endpoints mais críticos como o Exchange Control Panel no 2010 e o Exchange Administration Centre em Utilize-o com uma ampla gama de ferramentas empresariais, incluindo o Microsoft SharePoint e o Microsoft Dynamics CRM. Reforce a proteção dos dados sensíveis quando existem acessos externos à empresa através de um login Remote Desktop Web Access ou VMware Horizon View. Implemente o ESET Secure Authentication nos serviços baseados em RADIUS ou utilize a API para integrá-lo com o seu sistema de autenticação baseado em Active Directory. Esta solução suporta também a integração com tokens de hardware que já existam na empresa. A aplicação vem ainda com uma SDK que lhe permite implementar a solução em qualquer sistema proprietário, sem a necessidade de utilizar o Active Directory.

2 Os Problemas que Resolve: Como funciona o ESET Secure Authentication? Quando os colaboradores querem aceder remotamente à rede empresarial, recebem uma password única nos seus dispositivos móveis (ou utilizam o token de hardware que já exisita na empresa). A palavra-passe é utilizada em paralelo para complementar e reforçar o processo de autenticação normal. Como consequência, os dados da empresa e a rede ficam protegidos contra intrusos, ataques, adivinhação de passwords e outras formas de cibercrime. A tecnologia utilizada é uma autenticação de dois factores e password única. A tecnologia de autenticação de dois factores explicada Em oposição à autenticação standard por palavra-passe, o sistema de password única com autenticação de dois factores, utiliza dois elementos: - algo que o conhece, como uma palavra-passe ou um código pin e algo que o normalmente tem (um dispositivos móvel ou um token por hardware). Quando combinados, asseguram uma protecção eficaz do acesso aos dados. As palavras-passe estáticas podem ser interceptadas As passwords criadas pelos es podem ser adivinhadas Reutilização de passwords para acesso à rede da empresa e contas pessoais Passwords com dados específicos dos es exemplo: nome, data de nascimento Padrões simples para novas passwords, como pedro1, pedro2, etc. Os Benefícios para as Empresas Ajuda a prevenir o risco de falhas com passwords únicas para cada acesso Evita a utilização de passwords fracas Poupa custos não é necessário hardware adicional Simples de usar e migrar Suporta os tokens por hardware já implementados OsBenefícios para TI API/SDK para uma integração simples em software proprietário e ferramentas empresariais A aplicação funciona sem ligação à Internet Funciona com a maioria das appliances VPN Suporta a maioria dos sistemas operativos móveis Suporte técnico no seu idioma Solução Out-of-the-box

3 Em Pormenor O ESET Secure Authentication foi desenvolvido para utilizar apenas a infraestrutura já existente na sua empresa. Para além da aplicação ESET Secure Authentication que é instalada nos dispositivos dos colaboradores do lado do cliente contém ainda uma aplicação servidor que se integra de forma transparente com o ambiente familiar de administração de rede da MMC (Microsoft Management Console) e ADUC (Active Directory Users & Computers). Com a API de autenticação, pode integrar o ESET Secure Authentication com um sistema de autenticação já existente. Para além disso, a SDK da aplicaçãoo permite a integração da solução em qualquer sistema proprietário sem a necessidade de utilizar o Active Directory. Tire partido do suporte nativo para Microsoft Exchange Server 2013, VMware Horizon View, Citrix XenApp e muitas VPNs. A solução é também implementada com facilidade com tokens de hardware. Para distribuir a aplicação ESET Secure Authentication pelos dispositivos móveis, tudo o que necessita é de saber o número de telefone do colaborador. O ESET Secure Authentication vai enviar ao uma SMS com um link de activação. Ao seguir o link o instalador será descarregado automaticamente para a plataforma móvel em questão. Instalação e primeira utilização ESET back-end ESET back-end 1x SMS Servidor de autenticação do cliente Servidor de autenticação do cliente 1x SMS Download da app & e inicialização da Download informação da app & e inicialização da informação Smartphone do Smartphone do Download da App Download da App Client side communication Rede empresarial segura OTP Introdução do OTP Autenticação OTP válido Rede empresarial segura OTP Introdução do OTP Autenticação OTP válido Aplicação móvel instalada Aplicação móvel instalada Computador do Computador do Servidor de autenticação do Servidor clientede autenticação do cliente Intranet Intranet MS Outlook MS Outlook Acesso permitido à rede empresarial segura Acesso permitido à rede empresarial segura

4 Datasheet Autenticação de Dois Factores Baseada em dispositivos móveis, autenticação de dois factores e password única para um elevado nível de segurança Proteção nativa para o Outlook Web App (OWA), Remote Desktop Protocol, VPNs e todos os serviços baseados em RADIUS Suporte nativo do Microsoft Exchange e outras ferramentas empresariais Solução baseada em software sem necessidade de dispositivos adicionais ou tokens Ideal para os colaboradores em mobilidade Suporte para tokens de hardware Lado do cliente (app móvel) Instalação com um toque, interface simples e eficaz Disponibilização do OTP através de aplicação cliente, SMS ou token de hardware A geração do OTP funciona de forma independente da ligação à Internet Compatível com qualquer telemóvel que receba mensagens SMS Suporta diversos sistemas operativos móveis Acesso protegido por PIN para prevenir fraudes no caso de perda ou roubo do dispositivo Disponibiliza múltiplas OTP, como para acesso ao OWA, acesso à VPN, entre outras Aplicações disponíveis em diversos idiomas Lado do servidor Solução pronta a funcionar Instalação com um simples clique e configuração O instalador reconhece automaticamente o sistema operativo e selecciona todos os componentes Opções de integração personalizadas Em ambientes Active Directory utilize a API do ESET Secure Authentication ou a API de User Management para uma integração simples em sistemas proprietários A SDK permite a implementação em es fora do Active Directory

5 Visão Geral das Plataformas Suportadadas Plataformas de Login Remoto Protocolo Remote Desktop Protecção VPN: Barracuda Cisco ASA F5 FirePass Fortinet FortiGate Copyright ESET, spol. s r. o. ESET, ESET logo, ESET android figure, NOD32, ESET Smart Security, SysInspector, ThreatSense, ThreatSense.Net, LiveGrid, LiveGrid logo and/or other mentioned products of ESET, spol. s r. o., are registered trademarks of ESET, spol. s r. o. Windows is a trademark of the Microsoft group of companies. Other here mentioned companies or products might be registered trademarks of their proprietors. Produced according to quality standards of ISO 9001:2008. Citrix Access Gateway Juniper Citrix NetScaler Palo Alto Check Point Software SonicWall Cyberoam Plataformas VDI Suportadas VMware Horizon View Citrix XenApp Aplicações Microsoft Web Microsoft Web Applications Microsoft Dynamics CRM 2011, 2013, 2015 Outlook Web Access Microsoft SharePoint 2010, 2013 Microsoft Exchange 2010 Outlook Web App Exchange Control Panel Microsoft Remote Desktop Web Access Microsoft Terminal Services Web Access Microsoft Remote Web Access Microsoft Exchange 2013 Outlook Web App Exchange Admin Center Integração Personalizada Sistemas Operativos (Servidor) O ESET Secure Authentication integra-se com facilidade com os serviços baseados em RADIUS, com a API do ESET Secure Authentication ou com a API de User Management para a autenticação existente baseada em Active Directory. Os clientes que não utilizam Active Directory e possuem sistemas personalizados têm disponível o SDK. Windows Server 2003(32&64bit), 2003 R2 (32&64bit), 2008 (32&64bit), 2008 R2, 2012, 2012 R2 Windows Small Business Server 2008, 2011 Windows Server 2012 Essentials, 2012 R2 Essentials As ferramentas de gestão são também suportadas nos clientes com sistemas operativos Windows XP SP3 e superiores, nas versões 32-bit e 64-bit. Sistemas Operativo Mobile Phone (Lado da App do Cliente) ios 4.3 ou superior (iphone) Android 2.1 ou superior Windows Phone 7 ou superior Windows Mobile 6 BlackBerry 4.3 ao 7.1 e 10 e superior Symbian - todos os que suportem J2ME Todos os smartphones com J2ME Para mais informações, por favor, consulte o manual do produto

6