E-ART Защита

Частное Охранное Предприятие

Навигация: Главная > Фотоальбом > Полезнае статьи
Телефоны: 8 - 499 - 737-14-18
8 - 499 - 737-14-19

Новая версия Entrust IdentityGuard добавляет аутентификацию на основе цифровых сертификатов

Entrust IdentityGuard — это платформа многофакторной аутентификации, реализующая различные типы аутентификации, такие как сеточная (Grid, eGrid) и аутентификация на основе технологии одноразовых паролей (one-time password, OTP). Основной целевой рынок Entrust IdentityGuard — это интерактивные финансовые системы, предоставляющие пользователям доступ к выполнению финансовых операций через интернет.
В версии 9.2 платформы Entrust IdentityGuard добавлен еще один поддерживаемый тип аутентификации – аутентификация на основе цифровых сертификатов. Платформа интегрирована с цифровыми сертификатами формата  X.509, которые тесно связаны с инфраструктурой открытых ключей (PKI – Public Key Infrastructure). Аутентификация на основе цифрового сертификата предполагает проверку, как личности пользователя компьютера, так и сервера (или приложения). Процесс этот фактически подтверждает, что пользователь является именно тем человеком, за которого себя выдает, а сервер (приложение) — именно тот, к которому он хотел подключиться. Гарантируется это с помощью закрытого ключа сертификата.
За счет интеграции инфраструктуры PKI платформа IdentityGuard становится масштабируемым решением. Локальное надежное хранение сертификатов может осуществляться при помощи смарт-карт или USB-ключей, это значит, что количество поддерживаемых средств аутентификации увеличивается. На основе цифровых сертификатов осуществляется поддержка и мобильных пользователей. Например, владельцы Apple iPhone могут проходить аутентификацию при доступе к корпоративной сети на основе цифрового сертификата формата  X.509 через встроенный клиент IPSec VPN. Смартфон также поддерживает протокол WPA2 Enterprise с аутентификацией по цифровому сертификату формата 802.1X для обеспечения безопасности Wi-Fi-коммуникаций.
В существующий тип аутентификации на основе технологии одноразовых паролей (one-time password, OTP) добавлена возможность получения ОТР-значения посредством SMS-сообщения.
Универсальная платформа Entrust IdentityGuard не только решает задачи строгой многофакторной аутентификации, но и позволяет свести к минимуму расходы на ее сопровождение и поддержку. Система администрирования основана на web-интерфейсе и за счет хорошо продуманного ролевого принципа управления позволяет распределить административные задачи между сотрудниками, что решает не только вопросы распределения обязанностей, но и полномочий. Решения Entrust представляют собой идеальный баланс между доступностью, опытом и уровнем предоставляемых услуг. Entrust обеспечивает наилучшие решения в области безопасного управления данными аутентификации для более чем 2000 организаций и государственных структур в 60 странах по всему миру. В России решение Entrust успешно используется в ведущей платежной системе Яндекс.Деньги.


Источник www.oxpaha.ru