Dynamisk brukerautentisering

Transkript

1 Multifaktor-autentisering Dynamisk brukerautentisering Lett for brukeren. Vanskelig for hackeren. Løsningen

2 SMS PASSCODEs multifaktor-autentisering er en løsning som forener optimal sikkerhet for virksomheten din med høy brukervennlighet for de ansatte. Løsningen leverer en overlegen brukeropplevelse ved å benytte kontekstinformasjon for å tilpasse autentiseringsnivået etter behov. Verden har endret seg. Måten vi får tilgang til, deler og bruker data på har endret seg. Derfor må måten vi identifiserer oss på også endre seg. Brukernavn og passord er ikke lenger nok til å kontrollere identiteten til brukerne. De tradisjonelle løsningene med maskinvare-/programvaretoken gir ikke lenger tilstrekkelig beskyttelse mot moderne trusler. De er tungvinte, dyre å administrere både når det gjelder utrulling og vedlikehold, og har en tendens til å skape problemer for brukerne. SMS PASSCODE leder utviklingen med en ny generasjon mer intelligent og brukerorientert autentisering som gir deg mulighet til å øke sikkerheten ved ekstern pålogging uten å gå på kompromiss med brukervennligheten. Med en merittliste som omfatter tusenvis av kundeinstallasjoner rundt om i verden vet vi hva som kreves for å beskytte dine systemer og skytjenester, uansett om brukerne dine logger seg på fra Oslo, New York, Berlin eller Bangalore. Slik fungerer det: SMS PASSCODE autentiserer brukere ved å sende et sesjonspesifikt engangspassord i sanntid til brukerens mobiltelefon. Når engangspassordet er validert får brukeren adgang. Så enkelt er det! SMS PASSCODE leverer markedsledende verdi på fire nøkkelområder: sikkerhet, brukervennlighet, enkel administrasjon og avkastning.

3 Security Convenience Unngå brudd på sikkerheten med kontekstbasert informasjon SMS PASSCODE er sanntidsbasert og benytter sesjonspesifikke engangspassord samt flere faktorer for å validere brukerne. Dermed beskytter løsningen mot identitetstyveri og moderne nett-trusler. Trusselbildet har utviklet seg ganske dramatisk og hackere har verktøy til rådighet som er mer avansert enn noen gang. En undervurdering av disse truslene kan ha katastrofale konsekvenser. Svak eller stjålet brukerlegitimasjon er hackernes foretrukne våpen og brukes i ca. 75 prosent av alle nettverksinnbrudd. Trusselen er reell og vokser raskt. Med multifaktor-autentisering fra SMS PASSCODE kan du imidlertid effektivt fjerne hackernes foretrukne våpen. Mer enn 75% av alle nettverksinnbrudd utnytter svak eller stjålet brukerlegitimasjon Gjør sikkerhet problem- og smertefritt for brukerne SMS PASSCODE styrker sikkerheten uten at det går på bekostning av brukeropplevelsen. Løsningen er så intuitiv at brukerne gjerne vil bruke den. Ved å utnytte den ene tingen som brukerne alltid har med seg - mobiltelefonen - gir løsningen en uslåelig brukeropplevelse som omfatter bruk av kontekstinformasjon. SMS PASSCODE kan konfigureres til å utnytte denne informasjonen for å vurdere trusselbildet og dynamisk tilpasse valideringsnivået deretter. For eksempel, hvis brukeren logger seg på fra et kjent sted, f.eks. hjemmefra (hvor brukeren har logget seg på tidligere), vil det ikke bli bedt om et engangspassord i forbindelse med autentisering. Hvis brukeren derimot prøver å logge seg på under en reise, f.eks. fra en flyplasslounge eller et hotell med åpen trådløs internettilgang, kreves det et engangspassord for å få tilgang. I tillegg til den adaptive påloggingsprosessen er det også andre komponenter som bidrar til den gode brukeropplevelsen som SMS PASSCODE er kjent for: Login Trust? Trust? Non-trusted Trusted OTP Heightened security. When needed. Welcome! Flere faktorer arbeider til din fordel SMS PASSCODE ser på flere faktorer som er knyttet til hver enkelt pålogging. Disse faktorene omfatter geolokasjon, nettverkets IP, systemet det logges inn på, påloggingstidspunkt osv. Til sammen utgjør disse faktorene en kontekst som hjelper med å avgjøre valideringsbehovet for hver pålogging og om brukeren skal ha tilgang. Sanntids- og sesjonspesifikk kode For å oppnå maksimal sikkerhet blir alle passordene generert i sanntid og knyttet til en sesjons-id for hvert enkelt påloggingsforsøk. Det er ingen forhåndsdefinerte passord, ingen seed-filer som kan hackes og passordene lagres ikke på brukerens mobiltelefon. Avansert beskyttelse mot angrep Innovativ bruk av kontekstbasert informasjon som geolokasjon gjør SMS PASSCODE i stand til å registrere og varsle en bruker om et avansert angrep som f.eks. phishing i sanntid. Systemet kan konfigureres til å enten umiddelbart blokkere brukerens konto eller varsle brukeren i selve engangspassord-meldingen. Høy passordsikkerhet Passordene er kryptografisk sterke, vilkårlig genererte engangspassord som bruker FIPS-140 validerte krypteringsmoduler, og all kommunikasjon mellom komponenter er kryptert med AES 256-bits kryptering. Dessuten tilbyr SMS PASSCODE avansert registrering av og beskyttelse mot «brute-force»- og tjenestenektangrep. Uslåelig pålitelighet SMS PASSCODEs avanserte plattform for levering av engangspassord og automatiske failover-mekanisme sikrer at engangspassordene alltid kommer frem til brukerne uansett når og hvor de logger inn. Lokasjonsbestemt meldingsutsendelse SMS PASSCODE kan konfigureres til automatisk å velge den best egnede metoden for levering av engangspassord basert på brukerens lokasjon. Så hvis en bruker for eksempel er på forretningsreise i Singapore, kan løsningen konfigureres til å levere passordet via en lokal tjenesteleverandør, slik at kostnadene holdes nede. Hvis brukeren befinner seg i et område med dårlig mobildekning, leverer systemet engangspassordet via en av de andre tilgjengelige leveringsmetodene istedenfor SMS. Statustilbakemeldinger SMS PASSCODE leverer statustilbakemeldinger som gjør at brukeren kan følge hele påloggingsprosessen. Statustilbakemeldinger gir brukerne trygghet og reduserer antall samtaler til brukerstøtte. Flash-SMS Som standard sendes engangspassordene som -meldinger som dukker opp automatisk på brukerens mobiltelefon uten at brukeren må foreta seg noe. En ekstra fordel er at -meldingene ikke lagres på mobiltelefonen. Vanlige SMS-meldinger støttes som et alternativ. s SMS PASSCODE bruker bokstavkombinasjoner på en innovativ måte for å gi brukerne passord som er enkle å lese og som støtter den intuitive påloggingsprosessen.

4 Administration Returns Enkelt for IT-avdelingen å implementere, administrere og skalere SMS PASSCODE er enkelt å installere, distribuere og administrere. Plattformen tilbyr fleksibel regeldrevet administrasjon og beskytter flere systemer på en global skala. Løsningen integreres problemfritt med både systemer for ekstern pålogging og skytjenester. SMS PASSCODE-plattformen gjør det mulig å sette opp og komme i gang på under én time. Kjør plugand-play-installasjonen til SMS PASSCODE-programmet, velg ønsket/ønskede leveringsmekanisme(r) og systemet er klart til bruk. Utrullingen krever ikke installasjon av programvare på brukerenhetene og det kreves heller ikke praktisk trening for brukergruppen. SMS PASSCODE leveres med ettklikksintegrasjon til Active Directory og LDAP-kataloger. Det er ikke behov for skjemaendringer eller -utvidelser. Reduser kostnader og få bedre avkastning på investert kapital Med en lavere TCO enn tradisjonelle to-faktor løsninger tilbyr SMS PASSCODE en multifaktor-autentiseringsløsning som er sikker, enkel å implementere og vedlikeholde, og svært enkel å bruke. Det holder kostnadene nede og forbedrer ROI. Mange virksomheter er fortsatt tilbakeholdne når det gjelder å åpne opp for ekstern pålogging til forretningskritiske systemer - og det med god grunn! Ifølge en undersøkelse utført av Ponemon Institute i 2015 er den gjennomsnittlige totalkostnaden forbundet med et datainnbrudd beregnet til ca. USD 3,8 millioner, hvilket er en økning på 23 prosent fra Dette er svimlende høye tall! Omvendt gir muligheten for ekstern pålogging på en sikker og kontrollert måte flere produktivitetsfordeler. Og siden virksomheter i økende grad bruker skytjenester betyr det at stort sett alle brukere blir en ekstern bruker. Brukeradministrasjon Brukere synkroniseres fra Active Directory og/eller generelle LDAP-kataloger som OpenLDAP eller AD LDS. Brukere kan importeres ved å velge en bestemt brukergruppe eller ved å bruke et LDAP-filter. Det er også mulig å importere brukere fra flere domener eller la brukere opprette seg selv i systemet. Dette er spesielt nyttig i store virksomheter og hos tjenesteleverandører. Brukergruppepolicyer Hver bruker tilknyttes en brukergruppepolicy og tildeles automatisk de rettighetene som er spesifisert for gruppen. En endring i rettighetene påvirker alle brukerne i gruppen. Det er mulig å definere flere brukergruppepolicyer. Det vil si at du kan definere forskjellige rettighetsprofiler for de enkelte gruppene av medarbeidere, eksterne konsulenter, osv. Pålitelig levering av engangspassord SMS PASSCODE sørger for maksimal pålitelighet gjennom et antall metoder for levering av engangspassord i sanntid kombinert med en sofistikert failover-mekanisme. Generelt anbefaler vi bruk av modem som primær leveringsmetode på grunn av den fremragende yteevnen, men i et globalt oppsett kan det ofte være mer kostnadseffektivt å kombinere forskjellige leveringsmetoder. Mulighet for detaljert rapportering SMS PASSCODE har rapporterings- og analysefunksjoner som gir deg mulighet til å overvåke bruken, identifisere påloggingstendenser, trusler og lokasjoner med høy risiko eller oppdage mulige angrep. Dessuten gir systemet deg mulighet til å overvåke failover-tjenester og løsningens overordnede ytelse. Kostnader Produktivitet Kostnadene er typisk 50% lavere enn maskinvarebaserte løsninger. Mulighet Skynøkler Failover Voice-Call Standard SMS Dispatch Plugin Modules Failover Sikret e-post og apper Mulighet Hard-/Softtokens Forebyggelse fremfor behandling Kostnadene for implementering og vedlikehold av SMS PASSCODE i forhold til det økte sikkerhetsnivået som løsningen medfører er marginale sammenlignet med de store utgiftene som et eventuelt innbrudd i systemene medfører. Flere muligheter, større produktivitet Etter at SMS PASSCODE har blitt implementert opplever kundene normalt en økning i bruken av ekstern pålogging. Det betyr at flere ansatte regelmessig bruker mer data og flere programmer, noe som er en god indikator på produktivitetsgevinster. Forøvrig medfører det å gi de ansatte muligheten til å jobbe hjemmefra eller å gi eksterne konsulenter tilgang til relevante systemer utenfra en betydelig økning i produktiviteten. Lavere administrasjonskostnader Kunder som går fra en tradisjonell token-basert autentiseringsløsning til SMS PASSCODE vil normalt spare rundt 50% av kostnadene. Kunder som ønsker å introdusere et ekstra autentiseringsnivå vil kunne dra fordel av den enkle administrasjonen og de reduserte kostnadene til brukerstøtte. Problemfri implementering Til tross for de mange fordelene med SMS PASSCODE så har installasjonen minimal påvirkning på den eksisterende infrastrukturen. Systemet er selvstendig og dette er en stor fordel når det gjelder avkastning på investering fordi installasjonens livssyklus er så godt som uavhengig av de underliggende systemene og prosessene. En installasjon kan fungere side om side med en token-løsning under migrasjon og kun én enkelt lisens dekker alle systemene dine.

5 Ikke-pålitelig lokation PRIVAT SKY ELLER OFFENTLIG SKY Avdelingskontor PRIVAT SKY Pålitelig lokasjon OFFENTLIG SKY Virksomhedsnetværk Se SMS e kk ifi es sp on sj Sikret e-post Plattform for utsendelse av engangspassord Secure Authentication Backend Service Active Directory Databasefunktioner Retningslinjer for autentisering LDAP Directory CITRIX WI TMG DIRECT ACCESS MS OFFICE 365 GOOGLE APPS SALESFORCE SSL VPN S OUTLOOK REMOTE DESKTOP VMware VDI CITRIX NETSCALER WINDOWS SHARE POINT IPsec VPN CITRIX RECEIVER MICROSOFT AD FS sj on sp es ifi kk e Skynøkler Plattform for klientintegrasjon Selvbetjeningsportal Retningslinjer for utsendelse Apper WEB r & egne sys neste tem ytje er Sk Voice-Call else av engang spa send l ut ss a b od o Gl Adaptiv autentisering Ik ke se Hard- / Soft-Tokens Eksisterende brukerlager Nøkkelfunksjoner Problemfri integrasjon: SMS PASSCODE-plattformen integreres problemfritt med både påloggingssystemer og skytjenester, og gir en intuitiv og brukervennlig opplevelse ved ekstern pålogging. amless Integration eal-time Protection vice Provisioning irectory Support TP Delivery Methods Reset Specific Dynamisk autentisering: Balanser høysession sikkerhet ogpassword brukervillighet med en løsning som automatisk tilpasser seg riktig sikkerhetsnivå basert på de aktuelle omstendighetene som brukeren befinner seg i. Automatisk failover: Flere leveringsmetoder for utsendelse gir deg muligheten til å sette opp avanserte failover-mekanismer for Real-time å sikre at engangspassordene alltid når frem. Protection Løsningen kan dessuten tilpasse seg utsendelse av passord basert på brukerens lokasjon. Bred katalogstøtte: Brukere kan synkroniseres fra Active Directory og generelle LDAPkataloger som OpenLDAP eller AD LDS. Brukere kan importeres ved å velge en bestemt brukergruppe eller ved å bruke et LDAP-filter. Beskyttelse i sanntid: Alle engangspassord genereres i sanntid på påloggingstidspunktet. Det brukes ikke forhåndsdefinerte passord og det er ingen seed-filer som kan hackes. Seamless Integration Samtidig er sanntid en forutsetning for å kunne levere sesjonspesifikke engangspassord. Sesjonspesifikke passord: For å oppnå maksimal sikkerhet er alle engangspassord knyttet til sesjons ID-en for det enkelte påloggingsforsøket. Systemet registrerer avanserte angrep og brukerne varsles i engangspassordmeldingen de mottar. Risk Flash BasedSMS Security Status Feedback OTP DeliveryAware Methods Location Statustilbakemeldinger: SMS PASSCODE gir enestående statustilbakemeldinger slik at brukeren kan følge påloggingsprosessen. Statustilbakemeldinger gir brukerne trygghet og reduserer antall samtaler til brukerstøtte. Flash-SMS: Som standard sendes engangspassordene som Flash-SMS. Meldingene dukker opp automatisk på brukerens mobiltelefon uten at brukeren må foreta seg noe og uten at meldingene blir lagret på mobiltelefonen. Vanlige SMS-meldinger støttes som et alternativ. Lokasjons- og atferdsbestemt: SMS PASSCODE utnytter fordelene ved kontekstinformasjon,real-time somprotection f.eks. atferdsmønstre for pålogging og informasjon om geolokasjon, for å gi eller nekte brukerne tilgang på en enklere og mer effektiv måte. Secure : Denne funksjonaliteten gjør det mulig for brukerne å enkelt registrere ActiveSync-enheter uten å gå på kompromiss med sikkerheten og uten å måtte ta kontakt med brukerstøtte for hjelp. s: SMS PASSCODE bruker bokstavkombinasjoner på en innovativ måte for å gi brukerne passord som er enkle å lese og huske, og som sådan støtter den intuitive Real-time Password Reset Session Protection Specific påloggingsprosessen. Både engangspassord og varsler kan tilpasses etter behov. Metoder for levering av engangspassord: Med levering via SMS, Voice-call, sikker e-post, apper, skynøkler eller hard/soft token, kan SMS PASSCODE støtte forretningsbehovene dine både i dag og i fremtiden.

6 Beskytt dine systemer og programmer Uansett om du ønsker å beskytte skytjenester eller et system for ekstern pålogging kan SMS PASSCODE tilby integrasjonen og skalerbarheten du trenger. Løsningen støtter en lang rekke systemer som brukes til både ekstern pålogging og skytjenester. Plattformen er utviklet for å integreres problemfritt med de mest populære tredjepartssystemer for å garantere en sikker og intuitiv påloggingsprosess for sluttbrukerne. Det gikk veldig raskt å implementere løsningen og vi er imponert over hvor enkelt det er å bruke den. Det har vært veldig få tilbakemeldinger fra brukerne, noe som forteller oss at brukerne har tatt i bruk løsningen uten problemer. I tillegg er SMS PASSCODE-løsningen veldig stabil og pålitelig, og har et brukervennlig administrasjonsgrensesnitt. Vi har nå nærmere 400 brukere som benytter løsningen og forventer å distribuere det uten problemer til flere brukere i fremtiden. Torgeir Solbrække IT-konsulent Østfold fylkeskommune En fullstendig liste over systemer som støttes er oppgitt på baksiden.

7 Systemer som støttes SMS PASSCODE støtter en lang rekke systemer som brukes til ekstern pålogging. Plattformen er designet for å oppnå problemfri integrering med alle tredjepartssystemene som er oppført nedenfor og dermed en sikker påloggingsprosess som er intuitiv for sluttbrukeren. Følgende systemer støttes: RADIUS VPN/SSL VPN-klienter Check Point Cisco ASA Netscaler Gateway & Citrix Access Gateway (CAG) Juniper Microsoft Forefront (UAG)/Direct Access Barracuda SSL VPN og NG firewalls VMware Horizon View Microsoft SharePoint Portal Server 1 Øvrige RADIUS-klienter som støtter forespørsel/svar Palo Alto F5 BIG-IP NCP VPN Microsoft TMG-server og nettsteder Støtte for Microsoft TMG-publiserte nettsteder: Outlook Web Access 2003 / 2007 / 2010 / 2013 Nettilgang til eksternt skrivebord (Windows Server 2008 R2 / 2012 R2) Microsoft SharePoint Portal Server IIS-nettsteder som bruker grunnleggende eller integrert Windows-autentisering Nettsteder som ikke krever autentiseringsdelegering Citrix Web Interface Microsoft AD FS Protection AD FS 2.0 plug-in til multifaktor-autentisering AD FS 3.0 adapter til multifaktor-autentisering Støtte for multifaktor-autentisering ved: Tilgang til skytjenester som Saleforce.com, Microsoft Office 365, Google Apps osv. (AD FS 2.0/3.0) Tilgang til nettsteder publisert gjennom Microsoft Web Application Proxy (AD FS 3.0) som f.eks. SharePoint og Outlook Web Access Godkjenning av enheter i forbindelse med workplace joins (AD FS 3.0) Internet Information Services (IIS) nettsteder Støtte for følgende typer nettsteder: Outlook Web Access 2007 / 2010 / 2013 Nettilgang til eksternt skrivebord (Windows Server 2008 R2 / 2012 R2) Nettsteder som bruker grunnleggende eller integrert Windows-autentisering Windows Logon, Remote Desktop Services Støtte for følgende servere og tjenester: Nettilgang til eksternt skrivebord (RDP-tilkoblinger) Windows Servere 2008 R2 / 2012 / 2012 R2 Windows 7, Windows 8, Windows 8.1 og Windows 10 VMware Virtual Desktop Portal & Client Access (1) Beskyttelse av SharePoint Portal Server som bruker RADIUS støttes kun hvis serveren publiseres gjennom en applikasjonsgateway som påser at brukeren kun må autentiseres én gang i løpet av den første påloggingen. For eksempel bruke Microsoft IAG/UAG, Citrix Access Gateway som er konfigurert til å bruke permanente informasjonskapsler. MFA NO