Gemalto Smart Cards Webinar 15. August 2017

Transkript

1 Gemalto Smartcards Sicherer Identitäts- und Datenschutz im Unternehmen Benjamin Winter Pre-Sales Consultant Agenda: Wer ist Gemalto? Multifunktionale Smartcards von Gemalto Smartcards in mobilen Anwendungen Smartcard Management 2

2 Wer wir sind +2Mrd Menschen profitierten 2014 von unseren Produkten 3.1Mrd Umsatz (2015) 14,000+ Mitarbeiter Kunden in 180+ Ländern Headquarter Paris Frankreich 2,900 Entwickler 114 Neue Patente 2014 WIR SIND EINZIGARTIG. WIR SIND GLOBAL. WIR SIND INNOVATIV. 3 Gemalto Geschäftsbereiche Financial Services & Retail Mobile Internet of Things Government Enterprise Security Software Monetization 4 Sicherheitstechnologien von Gemalto schützen Dienste und Systeme in vielen verschiedenen Industrie- und Dienstleistungsbereichen

3 Gemalto Locations 5 Multifunktionale Smartcards von Gemalto im Unternehmen 6

4 Von IDPrime.NET zu IDPrime MD.NET wurde 2005 im Markt etabliert Plug and Play in Microsoft Umgebungen.NET Chips wird Ende 2017 eingestellt 7 IDPrime MD 840 / 830 MD = MiniDriver (Microsoft-Spezifikation) eidas*-zertifizierte Common Criteria-Karte (EAL5+ / SSCD) Dedizierte Signatur-PIN und PUK FIPS zertifizierte Smartcard Level 2 und Level 3 Flexible PIN-Policy Kartenbasiertes Single-Sign-On Aus IDGo800 wird Safenet Authentication Client - SAC 8

5 Safenet Authentication Client - SAC IDGo 800 Minidriver/PKCS#11 SAC Umfangreiche Middleware Smartcard Management am Client Überwachung Self-Service Funktionen Flexibler Funktionsumfang.NET support in SAC noch bis Ende 2022 gewährleistet 9 Kartentypen Kontaktkarte Kontakt-Chip Kontaktlos-Karte (RFID) Kontaktlos-Chip mit Antenne Hybridkarte Kombination Kontakt- und Kontaktlos-Chip Dedizierte Module und dedizierter Speicherbereich Dual Interface-Karte Kontakt -und Kontaktlos-Chip vereint RFID-Funktionalität kann emuliert werden NFC-Funktionalität für Kontaktchip Geteiltes Modul / geteilter Speicherbereich 10

6 Multifunktionaler Unternehmensausweis PKI Kontaktchip: ID Prime MD Hybrid und Dual-Interface RFID Varianten: 11 Minidriver Plug&Play FIPS und CC EAL5+ zertifiziert 2FA am PC Verschlüsselung Digitale Signatur Zusatzoptionen: Graphische Personalisierung Serialisierung Elektronische Kontaktchip und RFID-Vorpersonalisierung Magnetstreifen, Unterschriftsfeld, SIM-Stanzung Alternatives Kartenmaterial: Polycarbonat MIFARE Classic, Plus S/X und DESFire EV 1 Legic Prime, Advant und Combi EM4102/4200 Hitag 1 und 2 Gebäudezugang Micro Payments Parkhaus Zeiterfassung Formfaktoren Virtuelle Smartcards 12

7 Smartcards im mobilen Einsatz Mobile PKI 13 Mobile PKI: PKI-Sicherheit für mobile Geräte SafeNet Reader CT1100 für einen Unternehmensausweis SafeNet Reader K1100 als USB- Token für den Schlüsselbund 14

8 Mobile PKI: PKI-Sicherheit für mobile Geräte Windows laptops & tablets MobilePKI-Geräte funktionieren wie Standard-Leser auf PC und Mac, und ermöglichen dadurch den Einsatz beliebiger Smartcards mit der entsprechenden Middleware Mobile Mobile-Middleware SDK: MobilePKI-Leser können mit beliebigen Android- oder ios-geräten verwendet werden. MobilePKI for Good SafeNet MobilePKI für Good App bietet: starke 2FA basierend auf der Good MDM-Plattform Ermöglicht PKI für mobile Nutzer. 15 Standard Anwendungsfall 1 Benutzer 1 End-Gerät 1 Bluetooth Leser Normaler Angestellter Standard Anwendungsfall für stationären Arbeitsplatz und PKI Anwendungen auf einem Gerät. Der Benutzer hat einen dedizierten Bluetooth Leser Dediziertes Gerät Ein Gerät pro Benutzer Auto-Connect is aktiviert für den Bluetooth Leser Dedizierter Bluetooth Leser Der Leser wird nur von einem Benutzer verwendet und ist auf dem Gerät gepaired. Nach erfolgreichem Pairing ist der Bluetooth Leser automatisch mit dem Gerät verbunden. 16

9 Multi-Host Anwendungsfall 1 Benutzer Mehrere End-Geräte 1 Bluetooth Leser 1 x 1 Normaler Angestellter Benutzer verwendet mehr als ein Gerät zur gleichen Zeit Der Benutzer braucht nur einen dedizierten Bluetooth Leser Mehrere Geräte Dedizierte Geräte des Benutzers. Mehrere Geräte befinden sich im Bluetooth Range und können gleichzeitg benutzt werden. Auto-Connect is aktiviert im Leser Multi-host Funktion is auf dem PC aktiviert Ein dedizierter Leser Der Leser wird von einem Benutzer verwendet und kann gleichzeitig mit mehreren Geräten kommunizieren. Der Benutzer startet den Leser und ist automatisch mit allen seinen Geräten verbunden und gepairt. 17 Hot-desking Anwendungsfall Mehrere Benutzer 1 End-Gerät 1 Bluetooth Leser pro Benutzer x 1 x Mehrer Angestellte teilen sich End-Gerät Benutzer teilen sich ein Endgerät melden sich aber individuell am System an Jeder Benutzer hat einen dedizierten Bluetooth Leser Ein End-Gerät für mehrere Benutzer Das Endgerät ist nich für nur einen Benutzer zu verwenden. Bluetooth Leser wird am Logon gepairt. End-Gerät besitzt einen speziellen Credential Provider zur Benutzerauswahl und Leser Pairing am Logon Bildschirm Dedizierter Leser für jeden Benutzer Der Leser wird am End-Gerät zum Logon gepairt. Nach einmaligem Pairing kann der Leser direkt am Credential Provider ausgewählt werden. Auto-Connect ist nicht aktiviert 18

10 Smartcard Management 19 Wieso Kartenmanagement? Das Kartenmanagement umfasst viele Aufgaben Personalisierung Sicherheit Initialisierung Unterstützung beim Zertifikatslebenszyklus Anbindung PAC Unterstützende Prozesse (Verlust, Karte vergessen, etc.) Eine weitreichende Automatisierung erhöht die Qualität der Prozesse und senkt die Kosten 20

11 vsec:cms Modulares Karten- Management-System Unterstützung von Kartendruckern Unterstützung von PAC- Systemen Flexibel auf Prozesse anpassbar Unterstützt virtuelle Smartcards (TPM) 21 Gemalto Smartcard und PKI Portfolio Versasec vsec:cms 22

12 Q&A 23