SECURITY MADE SIMPLE

Transkript

1 SECURITY MADE SIMPLE Die weltweit führende Authentifizierungs- Technologie versendet Einmal- Passwörter auf Ihr Handy per SMS und eliminiert die Notwendigkeit zusätzlicher Hardware. Die Session- basierte Lösung bietet eine breite Systemunterstützung, unübertroffene Sicherheit und ein besseres Benutzerfreundlichkeit.

2 Was wir machen: Ihre Identität absichern + x 5 billion = sicherstellen, dass Sie derjenige sind, für den Sie sich ausgeben!

3 Das am schnellsten zunehmende Verbrechen

4 Bedrohungen der Zukunft sie sind bereits hier! Phishing Pharming

5 Identitätsdiebstahl was sind die Herausforderungen? Phishing - die einfache Masche

6 Moderne Riskien erfordern eine höhere Sicherheit Wegen Wartungsarbeiten nicht erreichbar Fake Fake Webseite Log- Daten Zugangsd aten speicher Eingabe echte Seite Nicht session- und challenge basierter login

7 So einfach ist das. fakebook Citrix-Phishing

8 Entwicklung der Zugangssicherheit! 80er 90er Späte 00er 2- Faktor- Authentifizierung über mobile Geräte ist einfach, gleichermassen beliebt bei Benutzern und der IT, und noch dazu maximal sicher

9 aktuelle Entwicklungen

10 Die Lösung?... mehr als nur ein Benutzername und ein Passwort! Minimum 2 Faktoren Andernfalls wird es nur einen Faktor geben etwas das Sie wissen. Wenn Sie es wissen, können es die Hacker auch wissen aber ohne das Sie es wissen! Ein 2. Faktor wird benötigt etwas das nur Sie haben Ein Mobiltelefon (SMS/Textnachrichten) Hardware- Token Zertifikate/digitale Signaturen Biometrie Fingerprint, Iris Scan, Schreibrhythmusanalyse etc.. Matrixkarten, Rubbelkarten Sie brauchen etwas, das gegen die modernsten vorhersehbaren Bedrohungen immun ist SMS PASSCODE ist ein 2- Fakor Sicherheitssystem, bei dem der Faktor den Sie haben etwas ist, das Sie bereits bei sich führen Ihr Mobiltelefon und bei dem Ihr Loginprozess von Ende- zu- Ende abgesichert ist

11 Das Dilemma der Benutzeradaption bei erhöhter Sicherheit 2-Faktor Token Zertifikate Etc. Erhöhte Zugangssicherheit Erhöhte Komplexität und Kosten Kosten und die Bürde der erhöhten Sicherheit reduzieren Passwortwechsel forcieren Profile einschränken Etc.

12 Zwei- Faktor- Authentifizierung 1. Generierung einer Session ID 2. Eingabe, Username und Passwort 3. Generierung CODE+ Koppelung Session ID LOGIN SERVER Citrix SSL-VPN OWA VDI System LOGIN Session ID #j23lk197fh Username Passwort PASSCODE: Session ID 4. Eingabe CODE + Prüfung Session ID PASSCODE: Session ID SMS Passcode SMS MODEM

13 DEMO

14 Hardware- /Testaufbau

15 SMS PASSCODE - De-facto Standard für globale SMS Authentifizierung Web Interface (4.x, 5.x, 6.x) Citrix Web Interface Protection Advanced Edition (4.5) VPN s (Cisco, Juiniper etc. Citrix Access Gateway AE 4.5 Protection SMS Authentication or Web Access (2.x) Citrix iphone Receiver Protection ISA / TMG protected Web sites (4.5) RADIUS Protection (SSL, IPsec) Microsoft Direct AccessBroadest OpenVPN WEB INTERFACE DIRECT ACCESS WEB Client Support SMS PASSCODE 2-Faktor Authentication Engine Web Site Protection Web Sites (IIS, RD Web etc.) Outlook Web Access SSL VPN s OUTLOOK OWA ISA / TMG REMOTE DESKTOP VMWARE VDI IPSEC VPN s ALL ACCESS GATEWAYS WINDOWS RECEIVERS (2003/07/10) Microsoft ISA/TMG Protection Windows Logon / RD Services Protection Gina / Credentials Provider (XP, Vista, 7) VDI (VMware View, XenDesktop, Terminal Services)

16 Version 5 - De-facto Standard für globale SMS Authentifizierung DIAL-OUT (USA) SECURE (BLACKBERRY / ASIA) GLOBAL OTP DISTRIBUTION SMS (GLOBAL) AD 1 Global One-TimePassword Distribution Platform Industry leading fail-over CUSTOM WEB INTERFACE Database Services User Integration Policies Load Balancing Policies User Group Policies Broadest Plug-and-play Client Support DIRECT ACCESS WEB SSL VPN s OUTLOOK OWA ISA / TMG REMOTE DESKTOP VMWARE VDI IPSEC VPN s ALL ACCESS GATEWAYS WINDOWS RECEIVERS Self Service Portal ADVANCED FAILOVER (TIME-BASED CODES) AD 2

17 User Group Policy Engine Neue Level für benutzerdefinierte Loginflexibilität durch einfachste Konfiguration User selected options e.g. Self service portal selecrtion: Group 1 - Blackberry (SMS with fall-back option) Individual user group options set by administrator e.g. Group 1 Blackberry ( , SMS, Voice Call) Group 2 US (SMS, Voice Call) Group 3 Default (SMS) User Group Policy Default system e.g. default SMS delivery option

18 Globale OTP Zustellung - Zustellungspräferenzen für lokale Anforderungen sicherstellen DIAL-OUT (USA) North America Japan & Blackberry Dial-out and read the code Mobile SMS (GLOBAL) GLOBAL OTP DISTRIBUTION Global OTP Distribution Platform Easy migration of tokens SaaS token co-existence SECURE (BLACKBERRY / ASIA) ADVANCED FAILOVER (SECURE TIME-BASED CODES) Temporary access when phone is not reachable

19 Self Service Portal - einfache Verwaltung von Benutzereinstellungen auf granularem Level Self Service Portal

20 strategische Partnerschaften

21 Auszeichnungen und Kunden Citrix Ready Solution of the Year 2010 Finalist Product Excellence 2010 Finalist in Two- and multifactor authentication February 2010 & most interesting privately held IT companies Globally, January 2010 & 2011 Global Top 5 Innovator in Security, October 2009 Top 25 most promising technology company in Northern Europe August most interesting privately held IT companies in Europe, May 2009

22 Deutsche Referenzkunden AVL (Anstalt für Verbrennungskraftmaschinen List) ist das weltweit größte Unternehmen für die Entwicklung von Antriebssystemen (Verbrennungsmotoren, Getriebe, Software, Hybrid Systemen, elektrischen Antrieben) sowie dazugehörende Simulation und Prüftechnik. Im Jahr 2009 beschäftigte das österreichische Unternehmen weltweit Mitarbeiter und setzte 590 Millionen Euro um. Rahmenvertrag, RSA-Ablösung, Juniper VPN, weltweiter Einsatz geplant Die Berliner Stadtreinigung zählt mit rund Beschäftigten und einem Umsatz von 485 Millionen Euro europaweit zu den größten kommunalen Unternehmen der Entsorgungsbranche. Aladdin-Ablösung, Cisco SSL-VPN, Integration in IDM SieMatic ist ein Küchenhersteller aus der ostwestfälischen Stadt Löhne in (Deutschland). Heute wird auf m² produziert und das Unternehmen hat weltweit circa 600 Mitarbeiter in über 50 Ländern. Im Geschäftsjahr 2006 betrug der Umsatz des Unternehmens ungefähr 150 Mio. Euro. Token-Ablösung, MIcrosoft OWA/Sharepoint und CRM

23 STARTER PACK Für die Lizenzierung ist das Starter Pack erforderlich. Es enthält 1 GSM Modem +1 Modem Lizenz + 5 CAL s (Client Access Licenses) VK: 1.499,- - ZUSÄTZLICHE CAL s Zusätzliche CAL s entsprechend der Anzahl der genannten Anwender. Je nach Staffel durchschnittlich 50,- - ( <50=60,- - / <100=55,- / <250=50,- - / <500=45,- - ) ZUSÄTZLICHE MODEM LIZENZEN Eine Modem Lizenz beinhaltet 1 GSM Modem + 1 Modem Lizenz VK: 800,- - OPTIONAL Softwarewartung Majore Releases 1 Jahr für 20% des Listenpreises bis 5 Jahre für 12% p.a. MODEM Virtualisierung mit MOXA Konverter Seriell Ethernet VK: 120,- -

24 ONLINE Testen im Demo Lab Kostenfreie 5-User Teststellung Token TradeIN -25% Referenzkundenpromo (auf Nachfrage)

25 demo.smspasscode.com

26 SMSPASSCODE Der Technologieführer im Bereich 2-Faktor- Authentifizierung via SMS hat eine Menge zu bieten! TESTEN SIE SMS PASSCODE SELBST und erhalten Sie eine kostenfreie 5 Anwender Testlizenz. Sie können SMS PASSCODE auch direkt in Ihrer Produktionsumgebung testen, es funktioniert in allen bestehenden Login-Szenarien: Citrix, Microsoft, VPN- und Web-Systeme u.v.m.

27 -25%

28 einfacher sicherer preiswerter

29 Danke! Fragen? ProSoft Software Vertriebs GmbH Manuel Schönthaler Produktmanager SMS Passcode (D) Tel.: 08171/ E- Mail: