Die einzige Authentifizierungsplattform, brauchen werden. COVER

Transkript

1 Die einzige Authentifizierungsplattform, die Sie je brauchen werden. COVER

2 Die Macht des Wissens ist eine unglaublich starke Kraft. Wissen, dass Sie immer Zugriff auf Ihre Daten haben egal von wo aus oder wie. Wissen, dass Sie dabei höchste Sicherheit genießen. Wissen, dass Ihre Lösung genau auf Ihre Bedürfnisse zugeschnitten ist. Wissen, dass Sie eine Plattform mit führender, patentierter Technologie verwenden im Bereich Internet, Voice und SMS. Und das Wissen, dass wir uns bereits das Vertrauen von Millionen Anwendern weltweit verdient haben. Das ist die Macht des Wissens.

3 Swivel. Swivel ist eine bewährte, flexible Authentifizierungsplattform, der internationale Großunternehmen ihr Vertrauen schenken, und die Millionen Anwender bei der Optimierung Ihrer Arbeitsweise und Erweiterung der IT-Sicherheit unterstützt. Unser Ansatz bei Swivel ist nicht die Einheitsgröße, die für alle passt. Wir bieten Ihnen stattdessen eine Auswahl an Authentifizierungslösungen, die Sie genau auf Ihren Geschäftsbedarf und Ihr Budget zuschneiden können. Egal was Sie für eine sichere Verbindung benötigen und welche Devices Sie hierzu verwenden wollen, wir können es umsetzen sicher und nahtlos. Swivel Core. Im Zentrum jeder Lösung von Swivel steht unsere Authentifizierungsplattform. Die Policy Engine definiert und pflegt alle Benutzerregeln. Sie verwaltet Benutzerkonten und bietet eine ganze Reihe an Verwaltungs- und Betriebstools, die die Auswahl des geeigneten Datenschutzes für Ihr Unternehmen und dessen tatsächliche Implementierung sicher stellen. Swivel ist eine skalierbare, stabile Authentifizierungsplattform in Unternehmensqualität. Diese Plattform kann mit unserer patentierten PINsafe Technologie kombiniert werden, so dass Sie eine einzigartige und leistungsstarke Authentifizierungslösung erhalten. Unser Core kann mit oder ohne unsere PINsafe Technologie angewendet werden; dabei ist jedoch die Sicherheit bei allen Komplexitätsstufen jederzeit gewährleistet. Benutzer können direkt (einfach durch Hinzufügen oder Entfernen der Endanwender aus Active Directory- Gruppen) bereitgestellt / entfernt werden. Zusätzlich dazu bieten sich offensichtliche Kostenvorteile, da die physischen Token (und der damit verbundene Verwaltungsaufwand) vollständig entfallen oder sich zumindest auf ein Mindestmaß beschränken. Bei Berücksichtigung all dieser Faktoren reduzieren sich die Implementierungskosten für eine Authentifizierungslösung drastisch genauso wie die fortlaufenden Verwaltungskosten.

4 Anwendungen. Für Swivel steht die Vielfalt und Flexibilität im Mittelpunkt, die unsere Produkte zu bieten haben d.h. wir können Ihren gesamten Bedarf an Authentifizierungslösungen abdecken. Wir können Ihnen innerhalb einer großen Auswahl an Anwendungen (einschließlich VPN-, Web- oder anwendungsbasierten Anwendungen) eine konstante Benutzererfahrung bieten. Unsere Lösung kann eine reine Software-Lösung als technische Anwendung oder als virtuelle Maschinenanwendung darstellen, ganz nach Ihrem Bedarf. VPN Internet Web Cloud Desktop Anwendungen Applications Swivel Swivel Core Core Devices SMS Mobile App Token Telephony Telefonie Browser Devices. Unter Devices verstehen wir die Schnittstellen-Optionen, die unseren Anwendern zur Verwaltung des Authentifizierungsvorgangs zur Verfügung stehen. Swivel kann mit einer großen Bandbreite an Devices arbeiten, einschließlich mobilen Apps, Tablets eigentlich mit so ziemlich mit jedem Device, das auch internettauglich ist. Sollten Sie eine noch einfachere Variante bevorzugen, können wir Ihnen die SMS-Option anbieten. Wir arbeiten auch mit OATH-Token, falls Sie kein mobiles Device als zweiten Authentifizierungsfaktor verwenden können. Wie üblich entwickeln wir unsere Schnittstellenoptionen natürlich beständig weiter, so dass sich mit dem Anwenderverhalten auch unsere Plattform ändert und somit gewährleistet ist, dass die Anwendung einfach, effizient und vor Allem sicher bleibt.

5 Anwendungen von Swivel. VPN. VPNs bieten einen sicheren Remote- Zugang. Dieser Zugang erfordert eine enorm starke Authentifizierung. VPNs können so konfiguriert werden, dass sie die Swivel-Plattform als externen RADIUS- Server zur Authentifizierung verwenden. Die Swivel-Plattform kann zusätzliche Daten in Responses von RADIUS zurück geben, so dass die VPN-Integration genau angepasst werden kann. Internet. Die Swivel-Plattform wurde so entwickelt, dass tokenloser oder tokenbasierter Zugriff auf Internetseiten und Webanwendungen auf verschiedenen Ebenen möglich wird; sowohl für sichere Kommunikation von Unternehmen zu Unternehmen (z.b. über Outlook Web Access oder ein Extranet) als auch für Kommunikation von Unternehmen zu Kunden oder Partnern über ein Kundenportal oder eine E-Commerce-Seite. Cloud. Während sich Cloud-Computing beständig expandiert und die Geschäftswelt revolutioniert, hat die Notwendigkeit sicherheitstechnischer Überlegungen rund um Cloud-Anwendungen immer noch Priorität. Wir haben eine Reihe an Cloud-Optionen entwickelt, einschließlich Integration mit Office 365, Salesforce.com und Google Docs, mit denen sicherer Zugriff auf Cloud-Dienste mit ruhigem Gewissen möglich ist. Desktop. Remote-Anwender verfügen über sicheren und blitzschnellen Zugang zu Diensten und Anwendungen. Eine derartige Umgebung bietet Remote-Zugang für Anwender mit starker geschützter Authentifizierung. Sie kann gleichzeitig mit lokalen Desktop- Umgebungen installiert werden, die stark geschützte Authentifizierung immer dann gewährleisten, wenn entweder vor Ort oder per Remote-Funktion auf Firmendaten zugegriffen wird. Device Optionen. SMS. Wir bieten natürlich ein SMS-Produkt für diejenigen Anwender an, die kein Smartphone verwenden. Die Option PINsafe Protocol macht die SMS zu einem sicherheitsstärkeren und flexiblerem Angebot. Unsere SMS-Lösung ist vollkommen flexibel. Security Strings können auf alle möglichen Arten versendet werden. Sie können aus der großen Menge der Anbieter von SMS-Diensten wählen. Mobile App. Als einer der technischen Marktführer müssen wir dafür Sorge tragen, dass auf unsere Produkte mit den neuesten Geräten zugegriffen werden kann. Es ist genauso wichtig, dass unsere Kunden ihre vereinten Netzwerke per Remote-Zugriff sicher erreichen können. Wir haben eine sichere, mobile App entwickelt, mit der Ihre Security Strings sicher an Mobilgeräte übermittelt werden. Telefonie. Swivel kann als Voice-Kanal zur Authentifizierung der Internetanwendung verwendet werden. Das funktioniert genau so wie der Standard OTC-Prozess. Entweder wird eine Challenge zum Telefon des Benutzers geschickt, wobei die Response dann auf der Internetseite eingegeben wird; oder die Challenge erscheint auf dem Bildschirm, wobei die Eingabe der Response dann am Telefon erfolgt. Browser. Seit den Anfängen von Swivel sind wir Innovateure bei Bild-basierter, tokenloser Authentifizierung über Internetbrowser alles auf den Schutz von Internetseiten, Outlook Web Access (OWA) und SSL VPNs ausgelegt. Wir verfügen über drei solche Produkte: Sie alle ermöglichen eine nahtlose Intergration der Security String Challenge mit Internet und Login-Seiten für VPN. Tokens. Wir sind ein Provider für Authentifizierungslösungen und haben uns zwar anfänglich auf die Entwicklung tokenloser Technik konzentriert, müssen aber auch der Tatsache ins Auge sehen, dass Token für manche Unternehmen eine Notwendigkeit sind. Daher unterstützt die Swivel- Plattform auch OATH Token. Wir können auf diesem Standardweg jedoch für unsere Kunden immer noch die Kosten für diesen Token reduzieren; wenn Ihr Unternehmen bereits über OATH Token verfügt, können Sie diese möglicherweise auf Ihre Swivel-Plattform migrieren.

6 PINsafe. Eine einzigartige Hauptfunktion unserer Authentifizierungsplattform ist unsere patententierte Technologie PINsafe. PINsafe verbindet die Verwendung registrierter PINs mit zehnstelligen Zufallsstrings, die Ihnen entweder per SMS, mobiler App, Telefon oder Internet zugeschickt werden, entweder auf Abruf oder im Voraus. Sie kombinieren diese dann im Kopf und erhalten so Ihren einzigartigen, einmal verwendbaren Zugangscode, der Sie zum Zentrum des sicherheitsstarken, multifaktoralen Authentifizierungsprozesses macht. Das Schöne an PINsafe ist, dass die Benutzer jedes Mal andere Zugangsdaten eingeben müssen, jedoch niemals Ihre PIN. Sie haben Ihre PIN im Kopf. Der Core schickt Ihnen hierhin eine zehnstellige Nummer. Sie verknüpfen beide im Kopf und erstellen Ihren vierstelligen, einmaligen One Time Code. Und so funktioniert s. PINsafe ermöglicht die Challenge-Response-Authentifizierung, ohne dass dazu der konventionelle Token verwendet werden muss. Die verschiedenen Benutzergeräte können je nach Sicherheitspolitik und Zugangsregelungen Ihres Unternehmens verschiedenen Benutzern zugewiesen werden. PINsafe wurde so entwickelt, dass es Ihnen ultimative Flexibilität bietet unabhängig von der Größe Ihres Unternehmens. Ihre Authentifizierungslösung verfügt über eine schier endlose Reihe an Vorteilen.

7 Starke Authentifizierung oder Zwei-Faktor-Verfahren? Sie haben die Wahl. Bei unserem Ansatz geht es darum, die richtige Balance zwischen Sicherheit, Kosten und Anwendbarkeit zu finden. Nicht alle Situationen sind im selben Maß ein Risiko oder eine Bedrohung für die Sicherheit kritischer Daten. Daher bieten wir Ihnen eine ganze Reihe an Optionen für Benutzerschnittstellen, die das potentielle Risiko einbeziehen, Zugriffsprivilegien einzelner Benutzer und Compliance-Verantwortlichkeiten. Eine sichere Investition mit stabilem ROI. Mit einem sicheren Remote-Zugriff auf Ihre Systeme, können Ihre Mitarbeiter rund um die Ohr an jedem Ort für Sie arbeiten. Diese gesteigerte Produktivität erzeugt eine ansehnliche Gewinnspanne. Wann immer möglich nutzt unser Ansatz bereits bestehende IT-Investitionen, so dass sich die Kosten auf Server-Lizenzen und minimale Gebühren für mobile Netze beschränken (und kostengünstige Token, falls erforderlich). Aus diesem Grund sind unsere Lösungen einfach skalierbar und können Benutzer unterstützen, ohne dass spezielle Hardware oder Client- Software angeschafft werden muss. Millionenfach entgegengebrachtes Vertrauen weltweit. Swivel wurde im Jahr 2000 ins Leben gerufen und ist ein Mitglied der internationalen Unternehmensgruppe Marr. Swivel ist eine erprobte, getestete, und, am Allerwichtigsten, vertrauenswürdige Authentifizierungsplattform. Wir verfügen über eine nachweisliche Erfolgsbilanz, und unsere Authentifizierungslösung wird tagein, tagaus von über einer Million Anwender und von einigen der bekanntesten Namen in der Geschäftswelt verwendet. Unsere Produkte wurden von unabhängigen Organisationen getestet und werden branchenübergreifend und weltweit sowohl im Privat- als auch großflächig im öffentlichen Sektor verwendet. Die Installationen reichen von 10 Benutzern bis hin zu Benutzern und darüber hinaus. Vertriebspartner. Wir haben weltweit Zwischenhändler und Vertriebspartner. Für weitere Informationen besuchen Sie uns bitte unter swivelsecure.com/partners

8 Zusätzliche Informationen. INTEGRATION. Swivel kann mit allen gängigen, marktführenden VPNs und anderen Remote Access-Lösungen einfach integriert werden zum Beispiel Anbietern wie Juniper, Citrix, Cisco, Microsoft, Checkpoint, Sonicwall, Netgear, um nur einige zu nennen. Es ist ebenfalls integrierbar mit J2EE,.Net und LAMP-basierten Web-Anwendungen. Ebenso kann Swivel mit Ihren bestehenden User Repositories, wie zum Beispiel Active Directory (keine Schema-Änderungen notwendig) oder Ihrer SQLbasierten Datenbank zum Anlegen/Löschen von Benutzerkonten synchronisiert werden. UNTERSTÜTZUNG DER COMPLIANCE. Wo eine Zwei-Faktoren-Authentifizierung notwendig ist, zum Beispiel für PCI und CoCo Compliance, bietet Swivel Unterstützung für ein übereinstimmendes System. MOBILE PLATTFORMEN UND SMS ANBIETER. Es sind Versionen des Client für alle aktuellen Smartphone-Plattformen einschließlich ios (Apple), Android, Blackberry und Windows Mobile verfügbar. Swivel ist auch mit über 40 verschiedenen SMS- Anbietern/Aggregatoren integrierbar und weitere werden kontinuierlich hinzugefügt. WELCHE AUTHENTIFIZIERUNGSSCHNITTSTELLEN WERDEN UNTERSTÜTZT? Swivel unterstützt RADIUS-basierte Authentifizierung, SAML-basierte Authentifizierung und ADFS-basierte Authentifizierung für Cloud-Anwendungen, und es ist auch eine proprietäre, XML-basierte API verfügbar. VERWALTUNGSKOSTEN. Swivel hält die Verwaltungskosten über das Angebot folgender Funktionen auf niedrigem Niveau. Eine Reihe an Selbsthilfefunktionen für den Benutzer (Konto-Reset, PIN-Änderungen, Token- Resynchronisierung). Helpdesk-Bildschirm mit einfacher Anwendung. PIN-Reset mit einem Klick, Kontoentsperrung. Automatische Prozesse für Kontoerstellung, Kontolöschung und Kontorücksetzung. LIZENZBEDINGUNGEN. Swivel ist auf Einzelbenutzerbasis lizenziert. Sie können dauerhafte Lizenzen erwerben oder sich für das Modell auf SaaS-Basis entscheiden. Swivel ist auch als Software-Anwendung oder als speziell erstellte Anwendung erhältlich. Die Anwendungen können physisch oder virtuell sein, und sind in einer Auswahl an Hochverfügbarkeits-Konfigurationen erhältlich. TECHNISCHE DATEN. Anforderungen an reine Softwarelösungen: Java 1.6/ Apache-Tomcat Version 6. Min 1G RAM, 1Ghz Prozessor. Physische Anwendung: 1U für die Anwendung. (Änderungen vorbehalten) Höhe: 1.68 (4.27 cm), Breite: (44.70 cm), Tiefe: (54.61 cm). RAID Festplatten. VM-Anwendung. Vertriebsformat: OVF. Kompatibel mit ESX v3.x-4, hyper V und der Citrix Xen App. Die Anwendungen sind in Einzel- oder Hochverfügbarkeitskonfigurationen erhältlich. AUTHENTIFIZIERUNGSSCHNITTSTELLEN. RADIUS. Unterstützt PAP, CHAP, MSCHAP v2, EAP-MD5 und LEAP- Protokolle. Unterstützt RADIUS Challenge Response und RADIUS Change PIN. Unterstützt Anbieter-spezifische Attribute.. Agent-XML. Agent-XML (XML-basierte API über http(s)). Verwendet von handelsüblichen Integrationen für beliebte Web-Andwendungen (z.b. OWA). Cloud-Interoperabilität. ADFS zur Integration mit O365. SAML V2 für Interaktion mit Google, Salesforce.com und anderen. BETRIEBSBEREIT. LDAP (zur Synchronisation mit User Repositories). Unterstützt LDAP, LDAPS und Global Catalogue. Protokollierung. Unterstützt XML-basierte und Syslog-basierte Protokollierung. Berichtsfunktion. Integrierte und benutzerdefinierte Berichte in CSV und XML-Formaten auf Abfrage oder geplant. Verwaltung. Web-basierte Admin/Helpdesk-Konsole. - Benachrichtigungen für Systemwarnungen. T: +44 (0) E: hq@swivelsecure.com Swivel Secure Ltd, Equinox 1, Audby Lane, Wetherby LS22 7RD swivelsecure.com