IBH-Hausmesse 2010 Starke Zwei-Faktor-Authentifizierung mit RSA SecurID. Saskia Böttcher Business Sales Manager

Transkript

1 IBH-Hausmesse 2010 Starke Zwei-Faktor-Authentifizierung mit RSA SecurID Saskia Böttcher Business Sales Manager

2 Kurzvorstellung RSA Starke 2-Faktor-Authentifizierung: RSA SecurID Integrierte Lösungen (Szenarien) 2

3 RSA, The Security Division of EMC EMC ist das weltweit führende Unternehmen im Bereich Informationsinfrastrukturen. Wir helfen Unternehmen dabei, mit ihren Informationen gewinnbringend zu arbeiten. RSA ist das weltweit führende Unternehmen bei der Gestaltung von sicheren Informationsinfrastrukturen in Unternehmen. Wir sorgen dafür, dass Informationen einen Mehrwert und keine Last darstellen. Intelligenz hinzufügen Schutz Informationen Virtualisierung und Automatisierung Speicherung 3

4 RSA führend im Bereich Informationssicherheit 1. Authentifizierung Marktführer Schutz vor Datenverlust (DLP) Marktführer Web Fraud Detection Marktführer SIEM Quelle: Frost & Sullivan Quelle: Gartner Magic Quadrant-Berichte 4

5 Oberstes Ziel sichere Informationsinfrastruktur Sicherstellen, Sicherstellen, dass die richtigen Personen Zugriff auf die richtigen Informationen in einer vertrauenswürdigen Infrastruktur haben Identitäten Infrastruktur Informationen Endpunkte Internet Erlauben Autorisierte Kunden Partner Mitarbeiter Blockieren Gefährliche Mitarbeiter Kriminelle Spione Unternehmensnetzwerke Anwendungen Datenbanken und Dateien Speicher Öffentlich Marketing Einnahmen Produktinfo Vertraulich Krankenakten IP/PII Finanzdaten in einem System mit einfacher, effizienter und sicherer Verwaltung 5

6 RSA Go-To-Market Starke 2-Faktor-Authentifizierung: RSA SecurID Integrierte Lösungen (Szenarien) 6 6

7 Risikomanagement Ausgleich zwischen Sicherheit, Benutzerfreundlichkeit und Kosten Höheres Risiko Sicherheit Online-Banking im Einzelhandel Online-Banking für Geschäftskunden Super-User-Konten Systemadministratoren Fernzugriff (VPN) Endkunden Weniger Kontrolle über PCs Foren zur Zusammenarbeit Partner Mitarbeiter Mehr Kontrolle über PCs Netzwerkanmeldung Benutzerfreundlichkeit Soziale Netzwerke Informationsportale Lösungen für Arbeitsgruppen 7 Niedrigeres Risiko

8 Risikomanagement Ausgleich zwischen Sicherheit, Benutzerfreundlichkeit und Kosten Höheres Risiko Sicherheit Online-Banking im Einzelhandel Online-Banking für Geschäftskunden Super-User-Konten Systemadministratoren Fernzugriff (VPN) Endkunden Weniger Kontrolle über PCs Foren zur Zusammenarbeit Partner Mitarbeiter Mehr Kontrolle über PCs Netzwerkanmeldung Benutzerfreundlichkeit Soziale Netzwerke Informationsportale Lösungen für Arbeitsgruppen 8 Niedrigeres Risiko

9 Auswahl der Authentifizierungsmethode Risikobasiert (Ende 2010) On-Demand Web/PC- Plug-In Mobile Geräte Integrierte Lösungen Token: Schlüsselanhänger /Karte Hybrid- SmartCard Lösungstyp Ohne Token Software-Token Hardware-Token Lösungskosten Geringer Höher Sicherheit Gut Sehr gut Ausgezeichnet Portabilität Kompatibilität 9 Bevorzugte PCs Zugang von überall Einzelner PC Zugang von überall Typische Benutzer Partner, Subunternehmer und Mitarbeiter Mitarbeiter Administratoren Firmen-PCs Häufigkeit der Nutzung Variiert Gelegentlich Mäßig Häufig Täglich Primäre Verwendung SSL VPN Fernzugriff (VPN, Wireless, Terminal Services) Web (OWA, Citrix usw.) Andere Verwendungszwecke SSL VPN Web-Portal Win-Logon Alle mehr als 400 RSA Authentication Agents und RSA Secured-Partnerlösungen Win-Logon Laufwerksverschlüsselung - Signatur

10 Beispiel-Szenario Information Centric Security Username: Benutzername Passwort: Passcode sboettcher MamasMädchenname Internet Eine der häufigsten Ursachen von Datenspionage oder Datenmanipulation ist IDENTITÄTEN-BETRUG 10

11 Beispiel-Szenario Sind komplexe Passwörter die Lösung? 1. Mindestlänge für Passwörter 2. Keine Namen (Wörterbuch-Attacken) 3. Groß- und Kleinschreibung 4. Zahlen und Sonderzeichen Kein Passwort-Sharing Passwort: Se%uRiTY& AnNaSUs annasus susanna susi 54%AG-zr%!23!%AnNaSU%s48 2!KoMpLiZiErT!1

12 Komplexe Passwörter können auch unerwünschte Nebeneffekte haben Hertha_ BSC Passwoerter.xls SAP $$$tospk OWA Siebel NCC1701-D 2Fast4You! stefan4ever Porsche911S 1FCKoeln admin123 susanna AllesInOBI 12

13 Die Lösung - eine Starke 2-Faktor Authentifizierung WIE funktioniert starke 2-Faktor Authentifizierung? 13

14 Starke Authentifizierung OTP (One Time Password) Verfahren Dynamische Passcodes 2-Faktor Authentifizierung Zeitsynchron ***** + PIN (Wissen) Tokencode (Besitz) 14

15 Starke Authentifizierung der Token Internes Uhrwerk Secret Key (128 Bit) CPU Math. unumkehrbares Hash-Verfahren 15

16 Starke Authentifizierung Zusammenspiel von Server und Token Authentifizierung erfolgreich Erlaubte Token-Codes Internes Uhrwerk Interne Systemzeit Secret Key (128 Bit) Seed_Record.xml 16

17 Starke Authentifizierung Restzeit (Sekunden): Benutzername Username: Passcode Passcode: sboettcher RSA& Eindeutige 128 Bit Seed Secret Key Anmelden >> PASSCODE = PIN + TOKENCODE PIN TOKENCODE Interner Chronometer 17

18 Token-Code on-demand Authentifizierung auf Anfrage Username: Benutzername PIN: Passcode sboettcher ***** Request Token-Code: SMS AM sendet an SMS-Gateway SMS-Eingang Token-Code: Anfrage an Authentication Manager AM generiert Token-Code: Seed_Record.xml 18

19 On-Demand-Authentifizierung Zero-Footprint- Authentifizierungskomponente Keine Installation auf dem Endpunktgerät Lizenzen von On-Demand- Authentifizierungskomponenten laufen niemals ab Gültig für 60 Minuten Konfigurierbar von 1-70 Minuten Benutzerdefinierte Nachricht Übermittlung per oder SMS 19

20 RSA SecurID 800: USB-Token und SmartCard in Einem Zugangsdaten praktisch und sicher aus einer Hand Mehrere Zugangsdaten Digitale Zertifikate SecurID-OTP Passwörter jsmith jsmith pwd123 pwd123 VPN/Wireless Datei-/Laufwerks- Verschlüsselung PC-/Domänen- Auth. - Signatur Web/Anw.- Auth. Mehrere Anwendungen 20

21 RSA SecurID 800 Hybrid Authenticator Festplattenverschlüsselung RSA Secured Disk/File Encryption Partners Secured VPN / WLAN ? Unverschlüsselte sselte Daten

22 RSA SecurID Soft-Token Lösungen für Desktop, Web, mobile und portable Sicherheitsgeräte Umwandlung bestehender Endanwendergeräte in SecurID-Token PC/Notebook: Microsoft Windows, Mac OS X Mobile Geräte: Blackberry, Windows Mobile, iphone, J2ME, Symbian UIQ Sichere Flash-Laufwerke: SanDisk, Iron Key, MXI Web-Browser (IE/Firefox) Microsoft Windows Mac OS X PC/Notebook Smartphones BlackBerry OS iphone SanDisk Cruzer Enterprise Sichere Flash- Laufwerke Iron Key 22 Windows Mobile Symbian UIQ MXI Stealth MXP

23 Verbesserte betriebliche Effizienz mit AM 7.1 Vereinfachte Administration und engere Integration Web-basierte Verwaltung und APIs Aufgabenverteilung für Administratoren 23 Native LDAP-Integration Microsoft Management Console-Snap-In

24 Self Service Portal = RSA Credential Manager Tokenverwaltung durch den Anwender Logon als registrierter Benutzer Anforderung eines neuen Accounts mit oder ohne Token Aktivierung eines Token Verwaltung von On- Demand SMS oder - Tokencode Trouble Shooting PIN Verwaltung Live Demo 24

25 Web-basierte Verwaltung und APIs Security Console Live Demo Modernste Web-basierte Verwaltung Kontextabhängige (rollenbasierte) Menüs Integrierte Online-Hilfe Flexible Suche Individuelle Benutzerattribute Unterstützung für mehrere Sprachen Web-basierte APIs Java, C# und Web Services 25 Umfangreiche Funktionalität dieselbe API wie bei der AM-Webkonsole Sicherheit identische Identitätssicherung und Zugriffskontrolle wie bei der Webkonsole Leistungsstärke automatische API-Regression sorgt für Abwärtskompatibilität neuer Versionen

26 Starke Authentifizierung Agent-basiertes System AM Primary AM Replica Agent Agent Agent VPN-Gateway VPN-Gateway 26

27 Authentication Manager 7.1 Plattformsupport Windows Server 2003 Red Hat Linux Sun Solaris AIX SUSE HP-UX VM Ware SecurID Appliance Authentication Manager 7.1 (SP2) Authentication Manager 7.0 Begrenzt Authentication Manager 6.1 AM 6.1 wird weiterhin für Plattformen verfügbar sein, auf denen AM 7.1 nicht unterstützt wird. Aktuelle Übersicht

28 Authentication Manager 7.1 Lizenzierungsoptionen 28 Basislizenz Unterstützt alle Authentifizierungsmethoden (Hardware-Token, Software-Token, Passwort, Sicherheitsfragen und On-Demand) Lizenzierung je nach Benutzeranzahl Unterstützt alle Authentifizierungs-Agents und RSA Secured-Lösungen Beinhaltet eingeschränkte Credential Manager-Lizenz (nur Self-Service) Unterstützt 1 primären und 1 Replikationsserver 2 Mio User / 72 Authentifizierungen pro Sekunde Enterprise-Lizenz Punkte 1-3 wie bei der Base Lizenz Beinhaltet vollständige Credential Manager-Lizenz (Self-Service und Bereitstellung) Unterstützt bis zu 15 Replikationsserver in einem Realm (max. 6 Realms sind möglich) 10 Mio User / 200 Authentifizierungen pro Sekunde

29 RSA SecurID Appliance Plattformvergleich Modellnummer RSA SecurID RSA SecurID RSA SecurID Appliance 2.0 Appliance 130 Appliance 250 Anbieter Celestix Networks Dell Dell Software RSA Authentication Manager 6.1 RSA Authentication Manager 7.1 RSA Authentication Manager 7.1 Betriebssystem Windows Server 2003 rpath Linux rpath Linux Gehäuse 1HE 1HE 2HE Speicher 512 MB 4 GB 8 GB Festplatte 80 GB 1 SATA-Laufwerk mit 250 GB 2 SAS-Laufwerke à 400 GB Prozessor RAID Pentium XEON 3065; 2,33 GHz, 4 MB Cache Quad Core Intel XeonE5410; 2,33 GHz, 12 MB Cache Nein Nein RAID 1 Netzteil Universal PS120/240V (intern) Universal PS120/240V (intern) 2 Universal PS120/240V 29

30 Bereitstellungs- und Konfigurationsoptionen Kostengünstige Konfiguration Hochverfügbarkeits- Konfiguration RSA SecurID Appliance 130 Replikationsserver RSA SecurID Appliance 250 Replikationsserver RSA SecurID Appliance 130 Replikationsserver RSA SecurID Appliance 250 Primärer Server RSA SecurID Appliance 130 Primärer Server RSA SecurID Appliance 130 Replikationsserver RSA SecurID Appliance-Basissoftwarelizenz RSA SecurID Appliance-Enterprise-Softwarelizenz 30

31 RSA Secured-Partnerlösungen Out-of-the-Box-Interoperabilität mit über 400+ Partneranwendungen VPN, Wireless, Firewall/IDS, RADIUS, Netzwerk, Web, Laufwerksverschlüsselung, , Office- Automatisierung uvm. Strenges Zertifizierungsprogramm garantiert verlässliche Produktkompatibilität Implementierungsanleitungen beschreiben die schrittweise Einrichtung im Detail Umfassender Support und ständige Aktualisierung der Lösungen durch RSA 31 Unter finden Sie eine vollständige Liste der Partnerlösungen.

32 RSA Go-To-Market Starke 2-Faktor-Authentifizierung: RSA SecurID Integrierte Lösungen (Szenarien) 32 32

33 Lösungsansatz: RSA SecurID mit Cisco ASA Cisco ASA 5500 Cisco VPN Client (in ASA enthalten) RSA Authentication Manager RSA Agent (in ASA enthalten) RSA Token Lösungs-Szenario Internet Büro VPN Client 33

34 34 RSA-Lösung für VMware View & Citrix Xen

35 35 Vielen Dank!