WeltWeit technologisch führende ZWei-faktor-authentifiZierung in echtzeit

Transkript

1 WeltWeit technologisch führende ZWei-faktor-authentifiZierung in echtzeit SMS PASSCODE ist die führende Technologie einer neuen Generation der Zwei-Faktor- Authentifizierung zum Schutz gegen aktuelle Internet-Bedrohungen. SMS PASSCODE ist weltweit die erste Zwei-Faktor-Authentifizierung-Lösung, die One-Time-Passwörter für den hochsicheren Login-Prozess für alle gängigen Login-Systeme in Echtzeit anbietet und mit einer zuverlässigen, skalierbaren Plug-and-Play -Architektur kombiniert.

2 globale PlattforM für die ZWei-faktorauthentifiZierung SMS PASSCODE wurde als einfach handhabbare und leicht zu verwaltende Plattform für den unternehmensweiten Einsatz entwickelt. Sie besteht aus einem Sender, einem OTP-Auslieferungsdienst, einem leistungsstarken Dienst zur Umsetzung von Unternehmensrichtlinien und für das Load Balancing und dem SMS PASSCODE Self-Service-Portal. Mit diesen Komponenten wird die maximale Flexibilität und Skalierbarkeit bei der Anwender-Authentifizierung, deren Aktivierung und Management geboten. SMS PASSCODE BIETET EINEN MARKTFÜHRENDEN MEHRWERT IN VIER BEREICHEN Erhöhte Sicherheit beim Login Prozess: Der hochsichere Login-Prozess setzt die Eingabe von Anwendername und Passwort voraus, bevor ein spezifischer OTP-Code genau für diese Zugriffs-Session generiert wird. Der OTP-Code ist nur für diesen einen spezifischen Login-Versuch gültig. Der OTP-Code wird in Echtzeit auf das Mobiltelefon des Anwenders geschickt und bietet so Schutz vor den aktuellen Bedrohungen aus dem Internet. Plug-and-Play Installation: SMS PASSCODE integriert sich direkt in die VPN-Systeme der führenden Hersteller wie Microsoft, Cisco, Juniper, Checkpoint, F5, Citrix und andere Websysteme. Auf diese Weise wird die einfache und intuitive Handhabung inkl. Status- Rückmeldung während des Login-Prozesses ermöglicht. Fehlertoleranz und Skalierbarkeit: Prinzipiell besteht die SMS PASSCODE -Plattform aus lose gekoppelten Komponenten die auch in der Cloud funktionieren und sicher weltweit verteilt werden können. SMS PASSCODE ist sehr einfach zu konfigurieren, skalierbar und ermöglicht fehlertolerante Einstellungen. Betriebskosten: Die Betriebskosten von SMS PASSCODE liegen typischerweise bei 50 Prozent der Kosten der traditionellen, Token-basierenden Lösungen zur Zwei-Faktor-Authentifizierung. Darüber hinaus ist die Implementierung wesentlich einfacher. Eine Verwaltung der Hardware mit dem entsprechenden Aufwand ist nicht notwendig. SMS PASSCODE ist eine hochsichere, kosten- und zeitsparende Lösung für die moderne Zwei-Faktor-Authentifizierung. einsatz und VerWaltung ohne ZuSÄtZlIchen aufwand Läuft auf Windows Server 2003, 2008 und 2008R2 sowohl in der 32 als auch in der 64 Bit-Version. Es ist kein zusätzlicher Aufwand für die Verwaltung von Hardware-Tokens notwendig. IT-Supportmitarbeiter müssen beim Verlust von Mobiltelefonen nicht aktiv werden. Anwender bemerken den Verlust ihres Mobiltelefons sofort und sperren die SIM-Karte selbständig. SMS PASSCODE nutzt das volle Potential des Active-Directory: Alle Konfigurationen inkl. LDAP und Global Catalogue Lookups werden unterstützt Es ist keine Schema-Erweiterung des Active Directory notwendig! Anwender werden einfach den Gruppen zugeordnet Verschiedene, separate Domänen werden mittels einer Liste der LDAP / Global Catalogue Lookups unterstützt Es werden Nested Groups, Child-Domains und Trusted-Domains unterstützt hochtechnische BaSIS und grosse anwenderzufriedenheit Die technische Plattform von SMS PASSCODE bietet mehr Schutz, weil der Authentifizierungsprozess Challenge-basierend und Session-spezifisch ist. SMS PASSCODE unterstützt mit seiner einfachen Plug-and-Play-Installation alle führenden Login Systeme. Die Plattform wurde von Anfang an fehlertolerant und skalierbar entwickelt. Die OTP-Passcodes sind cryptographische Zufalls-OTPs und verwenden FIPS-140-geprüfte Crypto Module. Die Kommunikation zwischen den Komponenten ist AES 256-bit verschlüsselt. Darüber hinaus verwendet SMS PASSCODE erweiterte Mechanismen zur Erkennung und zum Schutz vor Brute Force- und Denial-of-Service-Attacken. Da die Anwender sich um ihre Mobiltelefone selbst kümmern, reagieren sie beim Verlust des Mobiltelefons sofort und veranlassen die Sperrung der SIM- Karte. Im Falle einer entsprechenden Benachrichtigung können IT-Mitarbeiter hinterlegte Mobiltelefonnummern mit einem Klick löschen. So kann im Falle eines Verlusts des Mobiltelefons wesentlich schneller reagiert werden, als dies beim Verlust eines Hardware-Tokens der Fall ist.

3 AD1 AD2 CUSTOM VOICE DIAL-OUT (USA) SMS (GLOBAL) SECURE (BLACKBERRY & ASIA) GLOBAL OTP DELIVERY GLOBAL OTP DELIVERY GLOBAL OTP DELIVERY PLATFORM DATABASE SERVICES USER INTEGRATION POLICIES USER GROUP POLICIES LOAD BALANCING POLICIES SELF SERVICE PORTAL BROADEST CLIENT SUPPORT BROADEST CLIENT SUPPORT BROADEST CLIENT SUPPORT CITRIX WEB INTERFACE SSL VPN S REMOTE DESKTOP DIRECT ACCESS ISA / TMG IPsec VPN WEB OUTLOOK VMware VDI ADVANCED FAIL-OVER (SECURE TIME-BASED CODES) CITRIX ACCESS GATEWAYS WINDOWS CITRIX RECEIVERS PlattForM FÜr die WeltWeIte ZuStellung Von one-time-passcodes Die globale Verteilungsplattform von SMS PASSCODE bietet ein weites Spektrum verschiedener geografischer Distribution-Services, um eine sichere Authentifizierung zu ermöglichen - egal wann und wo. Die Distributions-Services Distribution-Services beinhalten: Global oder lokal verteilte SMS Gateways erlauben lokale Dienste in verschiedenen Ländern Multi-Provider-Betrieb bietet mehr Redundanz und erhöhte Skalierbarkeit Voice Dial-Out: Ein OTP-Passcode wird vom Dienst-Betreiber vorgelesen (wichtig für USA) Secury Secure für den Versand an Blackberry-Systeme und für den Einsatz in bestimmten asiatischen Ländern Sichere, zeitdefinierte Codes können vom Helpdesk oder Anwender bestimmt werden (entsprechende Berechtigung vorausgesetzt) unternehmensweite einstellungen und load BalancIng SMS PASSCODE wird mit einer leistungsstarken, einfach zu konfigurierenden und zu verwaltenden Engine zur Einhaltung von Unternehmensrichtlinien und Load Balanacing Balancing geliefert. Zusammen Dadurch wird mit die dem Flexibilität Self-Service-Portal bei der Anwenderintegratiobilität bei und der beim Anwenderintegration SMS PASSCODE Self-Service-Portal von SMS PASSCODE gesteigert. Anwenderintegration und Gruppenrichtlinien: Sind Anwender oder Anwendergruppen geschützt, ist es durch die Integrations- und Gruppenrichtlinien möglich, bestimmte Voreinstellungen zu treffen. Z.B. Amerikanische Anwender verwenden US-Modems oder Blackberry-Anwender verwenden s. Load Balancing Richtlinie und Service: Für den kritischen Einsatz innerhalb großer Unternehmen oder bei weltweiten Installationen ist ein intelligentes Load Balancing und Failover des Systems implementiert. Sie kann beispielsweise vom primären auf den sekundären Gateway-Dienst gewechselt und Domänenrelationen für das Hosting oder eine alternative OTP-Zustellung als Ersatzroutine gewählt werden. Darüber hinaus werden kritische Komponenten und Daten über alle Nodes repliziert, so dass Servicekomponenten auf die SMS PASSCODE -Cloud jederzeit zugreifen können. Dadurch wird ein reibungsloser 24/7-Betrieb ermöglicht. Self Service Portal: Ein Administrator kann einen Dienst konfigurieren und verwalten, welcher es Anwendern ermöglicht, mittels des Self Service Portals die eigene OTP-Zustellung, spezifische Telefoneinstellungen und die verschlüs- zeitliche wird die Flexi- selte Gültigkeit Zeitbeschränkung des individuellen der Codes zu definieren und zu aktivieren. umfassende unterstützung aller FÜhrenden log-in login SYSteMe RADIUS VPN/SSL VPN Clients: Check Point Cisco Citrix Access Gateway (CAG) & Netscaler Juniper Microsoft Forefront (UAG) incl. Direct Access VPN Microsoft SharePoint Portal Server 1 Jeder andere RADIUS Client der Challenge/response untersützt SMS PASSCODE Clients, wie z.b.. Citrix Receiver for iphone Microsoft ISA/TMG Server & Web Sites: Unterstützung für Webseiten die durch Microsoft ISA/TMG veröffentlicht wurden: Outlook Web Access 2003 / 2007 / 2010 Terminal Service / Remote Desktop Service (Windows Server 2008) Microsoft SharePoint Portal Server IIS Web Sites mit Basic oder integrierter Windows Authentifizierung Jede Webseite Site die keine Authentication Delegation benötigt Internet Information Services (IIS) Webseiten Unterstützt die folgenden Webseiten: Outlook Web Access 2003 / 2007 / 2010 Terminal Service / Remote Desktop Web Access (Win Server 2008) Web Sites using Basic / Integrated Windows Authentication Web Sites using Custom / SAML based Authentication 2 Windows Logon, Remote Desktop/Terminal Services: Unterstützt die folgenden Server und Dienste: Remote Desktop / Terminal Services (RDP Connections) Windows Servers 2003 / 2008 / 2008R2 Windows XP, Vista and Windows7 (incl. Single-Sign-On) VMware Virtual Desktop Portal & Client Access Citrix Access Gateway Advanced Edition Citrix Web Interface Citrix Receiver for iphone SMS Authentication (1) Protection of SharePoint Portal Server using RADIUS is only supported, if the SharePoint Portal server is published through an Application Gateway, which will ensure that the user is only required to authenticate once during the initial logon. E.g. using the Microsoft IAG/UAG, Citrix Access Gateway configured to make use of persistent cookies. (2) Configuration required.

4 technologisch führende sicherheit Der vielfach ausgezeichnete, hochsichere Login Prozess von SMS PASSCODE bietet zusätzlichen Schutz gegen aktuelle Internet-Bedrohungen. Im Vergleich zu herkömmlichen Lösungen zur Zwei-Faktor-Authentifizierung wie z.b. Hardware-Tokens beinhaltet SMS PASSCODE einen sicheren Challenge- und Session-spezifischen Login Prozess, der im Gegensatz zu herkömmlichen Token-Lösungen auch einen zuverlässigen Schutz gegen die aktuelle Bedrohungen aus dem Internet bietet. Der Anwender identifiziert sich, wie immer, mit seinem Anwendernamen und Passwort. Nach erfolgreicher Eingabe dieser Parameter erstellt SMS PASSCODE einen One-Time Passcode (OTP), der nur für diese Login Session gültig ist. Nachdem dieser spezifische OTP-Code eingegeben wurde, hat der Anwender Zugang zum System User Name: Password: Login SMS PASSCODE gate2 Passcode: Status: Time left: 00:01:05 Passcode sent Cancel Login Schnelle InStallatIon und VerteIlung Out of The Box-Installation: Verbinden Sie das/die SMS Gateway Modem(s), starten Sie die Plug-and-Play-Installation von SMS PASSCODE und das gesamte System ist sofort einsatzbereit. Der SMS PASSCODE -Service deckt die Zwei-Faktor-Authentifizierung via SMS oder Secure für Blackberry ab. Einfache unternehmensweite Verteilung: SMS PASSCODE bietet mit einem Klick die Integration ins Active Directory (AD), ohne Schema-Änderungen oder Schema-Erweiterungen. Die inkludierte SMS Gateway-Hardware und die leistungsstarke, Cloud-fähige Architektur aller Komponenten bieten ein Maximum an Flexibilität bei der Installation. Flexible Installation: Die SMS PASSCODE -Komponenten werden mit einer einzigartigen, flexiblen Skalierbarkeit und Fehlertoleranz installiert. Die Verteilung von Hardware-Tokens gehört der Vergangenheit an. Tausende Anwender können mit SMS PASSCODE in wenigen Minuten durch die Auswahl ihrer Mobiltelefonnummern aus dem Active Directory oder durch den Import von CSV-Dateien bzw. mit dem SMS PASSCODE Self-Service-Portal aufgesetzt werden.

5 hohe anwenderfreundlichkeit SMS PASSCODE - Die weltweit führende Technologie bei der Zwei-Faktor-Authentifizierung via Mobiltelefon ermöglicht Ihnen flexible und sofortige Einsatzmöglichkeiten. DE Copyright All rights reserved. nahtlose integragtion SMS PASSCODE integriert sich transparent in alle gängigen Login Systeme intuitiv und anwenderfreundlich. user self service Das Self Service Portal ermöglicht es Anwendern, gewünschte Login Parameter wie z.b. normale SMS oder Flash-SMS, Dial-Out oder Secure für Blackberry-Anwender oder bestimmte asiatische Länder selbst zu konfigurieren. Die Zugriffsrechte dafür werden vom Administrator vergeben. status rückmeldung SMS PASSCODE bietet eine einzigartige Status-Rückmeldung, mit der Anwender den aktuellen Login Prozess nachvollziehen können. Die Status-Rückmeldung erhöht das Vertrauen der Anwender und reduziert mögliche Supportanfragen. flash sms Passcodes werden gem. getroffener Voreinstellungen als Flash- SMS verschickt. Diese erscheinen automatisch direkt am Mobiltelefon des Anwenders, werden aber dort nicht gespeichert. Der Versand einer normalen SMS kann optional gewählt werden. PerManente VerBindung Im Gegensatz zu herkömmlichen Hardware-Tokens werden Mobiltelefone selten vergessen oder verloren. So wird der Supportaufwand deutlich reduziert, die Produktivität wird erhöht. MeMoPasscodes Memopasscodes sind leicht zu lesende Passcodes. sms Passcode a/s Park allé 350 d 2605 Brondby denmark Phone: