www.eset.cz
Extrémně silné zabezpečení mobilního přístupu do sítě ESET Secure Authentication (ESA) poskytuje silné ověření oprávnění přístupu do firemní sítě a jejímu obsahu. Jedná se o mobilní řešení, které používá dvou faktorové ověření s jednorázovým heslem (2FA OTP) pro připojení do firemní VPN a OWA (Outlook Web Access). Výhodou jednorázových hesel (OTP) je jejich náhodnost, takže je nelze předvídat nebo znovu použít.
ESET Secure Authentication
Řeší problémy s Jak ESET Secure Authentication funguje?
•
Statickými hesly, která lze zneužít
Zaměstnanci při vzdáleném připojení pomocí VPN či OWA obdrží na mobilní telefon jednorázové heslo. Heslo doplňuje a posiluje obvyklý autorizační proces. Výsledkem je dokonalejší ochrana firemních dat před slovníkovými útoky, zneužitím přístupových údajů a jinou formou kyberzločinu.
•
Opakováním již jednou použitého hesla
•
Hesly obsahující data specifická pro daného uživatele jako je např. jméno nebo datum narození
•
Deriváty hesel jako jsou např. „petr01“,“petr02“, atd.
•
Uživatelskými hesly, která obecně nesplňují základní podmínky bezpečného hesla
Vysvětlení dvou složkové autorizace (2FA) Oproti standardnímu ověřování pomocí hesla, používá 2FA OTP dva mechanismy. Jeden je „něco, co uživatel zná“ jako je heslo nebo PIN kód a „něco, co uživatel vlastní“ typicky mobilní telefon nebo hardwarový token. V kombinaci poskytují dokonalejší zabezpečení přístupu k datům.
Obchodní výhody •
Použití jednorázového hesla pomáhá snížit riziko průniku do firemní sítě
•
Výrazně vylepšuje bezpečnostní politiku hesel
•
Šetří náklady – není potřeba žádný další hardware
•
Jednoduchá migrace a použití
•
Technická podpora v češtině
IT výhody •
Funkční ihned po instalaci
•
Doručení OTP přes aplikaci nebo SMS
•
Aplikace funkční bez internetového připojení (po stažení)
•
Podpora většiny VPN řešení
•
Podpora většiny typů mobilních operačních systémů
•
Technická podpora v češtině
průkopník antivirového průmyslu, již 25 let
ESET Secure Authentication
Bližší pohled Architektura ESET Secure Authentication je navržena tak, aby používala existující firemní infrastrukturu. Mobilní, klientská část ESET Secure Authentication obsahuje serverovou aplikaci, která podporuje administrátorské síťové prostředí MMC (Microsoft Management Console) a ADUC (Active Directory Users & Computers). K distribuci na mobilní telefony stačí pouze znát číslo daného telefonu. ESET Secure Authentication odešle uživateli SMS zprávu s aktivačním odkazem. Kliknutím na odkaz se automaticky stáhne instalační balíček pro danou mobilní platformu. Přístup do aplikace je chráněn PIN kódem.
Instalace a první spuštění
1x SMS
Klientský ESA server Klientský ESA server
ESET server
1x SMS Stáhnutí aplikace & inicializace Stáhnutí aplikace & inicializace
ESET server
Stažení aplikace Mobilní telefon uživatele Mobilní telefon uživatele
Stažení aplikace
ESET server ESET server
Komunikace na straně uživatele Firemní zabezpečená síť OTP
Zadání OTP
Ověření
Platné OTP
OTP
Zadání OTP
Ověření
Platné OTP
Nainstalovaná mobilní aplikace Nainstalovaná mobilní aplikace
Počítač uživatele Počítač uživatele
Klientský ESA server Klientský ESA server
Firemní zabezpečená síť
Intranet
MS Outlook
Intranet
MS Outlook
Povolení přístupu do firemní sítě Povolení přístupu do firemní sítě
průkopník antivirového průmyslu, již 25 let
ESET Secure Authentication
Produktový list Dvou faktorové ověření
Podpora mobilních platforem. Dvou faktorová autorizace (2FA) s jednorázovým heslem (OTP) zajišťuje vyšší úroveň zabezpečení. Nativní ochrana Outlook Web Access (OWA), VPN a všech RADIUS služeb. Softwarové řešení – není potřeba pořizovat další zařízení nebo token. Vhodné pro mobilní zaměstnance.
Klientská strana (mobilní aplikace)
Jednoduchá instalace i uživatelské rozhraní. Doručení OTP přes klientskou aplikaci nebo SMS. OTP nezávislé na dostupnosti internetového připojení. Kompatibilní se všemi telefony podporující SMS. Podpora širokého spektra mobilních operačních systémů. Přístup do aplikace pomocí PIN kódu.
Serverová strana
Funkční ihned po instalaci. Jednoduchá, rychlá instalace a nastavení. Průvodce instalací automaticky rozpozná OS a nainstaluje příslušné soubory.
Vzdálená správa
Podpora Microsoft Management Console (MMC). Integrace s Active Directory. ESA rozšiřuje možnosti Active Directory Users (ADUC plugin) o možnost nastavení 2FA.
Systémové požadavky: Serverová strana 32&64-bit verze Microsoft Windows Server 2003, 2003 R2, 2008, 2008 R2, 2012 Klientská strana iOS 4.2.1 nebo vyšší (iPhone) Android 2.3 nebo vyšší Windows Phone 7 Windows Mobile 6 BlackBerry 4.3 - 7.1 Symbian – všechny verze s aktivním J2ME Všechny telefony s aktivním J2ME
průkopník antivirového průmyslu, již 25 let
Kontaktní informace:
www.eset.cz Copyright © 1992-2013 ESET, spol. s r.o. ESET, logo ESET, NOD32, ThreatSense, ThreatSense.Net a/nebo jiné uvedené produkty ESET, spol. s r.o., jsou registrované ochranné známky společnosti ESET, spol. s r.o. Ostatní zde uvedené společnosti nebo produkty mohou být registrovanými obchodními známkami svých vlastníků. Vyrobeno dle norem jakosti ISO 9001:2000.