SafeNet s zertifikatsbasierte USB-Authentifikatoren und Smartcards

Transkript

1 SafeNet s zertifikatsbasierte USB-Authentifikatoren und Smartcards SafeNets vielfältige Lösungen für eine starke Starke Authentisierung sorgen dafür, dass nur berechtigte Personen auf die sensiblen Daten Ihres Unternehmens zugreifen können. So schützen Sie Ihre Daten, senken IT-Kosten und steigern die Produktivität Ihrer Mitarbeiter. SafeNets Produktreihe mit zertifikatbasierten USB-Authentifikatoren und Smartcards bietet eine portable und starke Zwei-Faktor-Authentisierung, die Unternehmen Sicherheit, eine Risikominderung und die Einhaltung von Vorschriften ermöglicht. Einsatzmöglichkeiten und Technologien Die zertifikatbasierten USB-Authentifikatoren und Smartcards von SafeNet ermöglichen einen sicheren Remote- Zugriff und andere erweiterte Anwendungen wie digitale Signaturen, Passwort Management, Netzwerkanmeldung und den kombinierten physischen/logischen Zugriff in einem einzigen Device. Die angebotenen Devices verfügen über Standard-Smartcard-Funktionalität und sind in verschiedenen Bauformen und Ausführungen erhältlich. Außerdem gibt es Authentifikatoren, die daneben auch ohne Client-Software für eine zertifikatsbasierte Authenfizierung an Web-Applikationen genutzt werden können ( Anywhere ). Je nach Modell weisen die Devices Zertifizierungen nach Common Criteria oder FIPS auf. Mit dem SafeNet Authentication Client stellt SafeNet Middleware-Software und -Lizenzen für die Verwendung mit Microsoft Windows-, Linux- und Apple-Macintosh-Systemen zur Verfügung. Für alle Devices sind RFID-Add-On s und andere Individualisierungen auf Anfrage erhältlich. Überblick über die verfügbaren etoken Modelle Seite USB-Authentifikatoren und Smartcards mit Standard-PKI-Funktionalität: PRO-Funktionalität etoken PRO 2 etoken etoken Smartcards mit Standard-PKI-Funktionalität: PRO-Funktionalität etoken PRO Smartcard 3 etoken USB-Authentifikatoren, die neben Standard-PKI-Funktionalität ( PRO-Funktionalität ) auch ohne Software- Client eingesetzt werden können, um sich zertifikatsbasiert an Web-Applikationen sicher zu authentisieren: Anywhere-Funktionalität etoken PRO Anywhere 4 etoken etoken Technische Spezifikationen etoken PRO, etoken 5100, etoken etoken PRO Smartcard, etoken etoken PRO Anywhere, etoken 5200, etoken SafeNet Authentication Client Spezifikationen für Microsoft Windows, Linux und Macintosh 8 Seite 1 von 8

2 USB-Authentifikatoren und Smartcards mit Standard-PKI-Smartcard- Funktionalität: PRO-Funktionalität etoken PRO klassische etoken-bauform, blau, USB-Anschluß ETPRO72K13511 ETPRO72K13881 ETPRO72K13846 ETPRO72K13838 etoken PRO, 72K, USB etoken PRO, 72K, USB, FIPS Level 2 zertifiziert, nicht FIPS initialisiert* etoken PRO, 72K, USB, FIPS Level 2 zertifiziert, FIPS initialisiert etoken PRO, 72K, USB, FIPS Level 3 zertifiziert, FIPS initialisiert Ebenso erhältlich: USB-Smartcard-Token mit Siemens-Card Betriebssystem, 32K & 64K Smartcard-Speicher Hinweis: diese Token sind End of Sale zum und lieferbar, solange Vorrat reicht ETPRO32K13166 etoken PRO, 32K, USB ETPRO32K13171 etoken PRO, 32K, USB, FIPS Level 3 zertifiziert, nicht FIPS initialisiert* ETPRO64K13176 etoken PRO, 64K, USB ETPRO64K13181 etoken PRO, 64K, USB, FIPS Level 3 zertifiziert, nicht FIPS initialisiert* etoken 5100 SafeNet-Bauform mini, schwarz, USB-Anschluß (erhältlich ab Dezember 2011) ET5100P22721 ET5100CC22821 etoken 5100, 72K, USB, mini etoken 5100, 72K, USB, mini, Common Criteria zertifiziert, nicht CC initialisiert* etoken 5105 SafeNet-Bauform midi, schwarz, USB-Anschluß (erhältlich ab Dezember 2011) ET5105P22722 etoken 5105, 72K, USB, midi * Initialisierung mit SafeNet Authentication Client möglich ** Für Provisionierung von Zertifikaten mit SHA-256 Algorithmus mittels SafeNet Authentication Manager (SAM) wird SAM 8.0 SP3+ benötigt Seite 2 von 8

3 Smartcards mit Standard-PKI-Smartcard Funktionalität: PRO-Funktionalität etoken PRO Smartcard Smartcard mit JAVA-Card Betriebssystem 72K Smartcard-Speicher, blanko weiß (wie abgebildet mit etoken Logo nur noch Restbestände auf Anfrage) ETPSC72K12998 ETPSC72K13889 ETPSC72K13854 etoken PRO Smartcard, 72K etoken PRO Smartcard, 72K, FIPS Level 2 zertifiziert, nicht FIPS initialisiert* etoken PRO Smartcard, 72K, FIPS Level 2 zertifiziert, FIPS initialisiert Ebenso erhältlich: Smartcards mit Siemens-Card Betriebssystem, 32K und 64K Smartcard-Speicher Hinweis: diese Smartcards sind End of Sale zum und lieferbar, solange Vorrat reicht ETPSC32K13206 etoken PRO Smartcard, 32K ETPSC64K13211 etoken PRO Smartcard, 64K etoken 4100 Smartcard mit JAVA-Card Betriebssystem (erhältlich ab Dezember 2011) 72K Smartcard-Speicher, SafeNet-Aufdruck ET4100SC22725 ET4100CC22823 etoken 4100, Smartcard, 72K etoken 4100, Smartcard, 72K, Common Criteria zertifiziert, nicht CC initialisiert* * Initialisierung mit SafeNet Authentication Client möglich ** Für Provisionierung von Zertifikaten mit SHA-256 Algorithmus mittels SafeNet Authentication Manager (SAM) wird SAM 8.0 SP3+ benötigt Seite 3 von 8

4 USB-Authentifikatoren, die neben Standard-PKI-Funktionalität ( PRO-Funktionalität ) auch ohne Software-Client eingesetzt werden können, um sich zertifikatsbasiert an Web-Applikationen sicher zu authentisieren: Anywhere-Funktionalität Diese Token verfügen über die gleichen Funktionalitäten wie etoken PRO, 5100 oder 5105 bei Betrieb mit dem SafeNet Authentication Client. Als echte Plug-and-Play -Lösung ist für die Nutzung der Anywhere -Funktionalität keine Vorabinstallation von Client-Software auf dem Desktop erforderlich, so dass Online-Dienstleister und Unternehmen ihren Kunden, Partnern und Mitarbeitern sicheren Remote-Zugriff auf Online-Dienste und -Geschäftsportale von nahezu jedem Standort gewähren können. Für die Provisionierung der Token zur Nutzung der Anywhere -Funktionalität wird der SafeNet Authentication Manager benötigt. etoken PRO Anywhere klassische etoken-bauform, blau, USB-Anschluß Zusätzlich Anywhere Funktionalität (nur für Microsoft Windows-Betriebssysteme) ETANY72K21708 ETANY72K21732 ETANY72K21716 etoken PRO Anywhere, 72K, USB, FIPS Level 2 zertifiziert, nicht FIPS initialisiert* etoken PRO Anywhere, 72K, USB, FIPS Level 2 zertifiziert, FIPS initialisiert etoken PRO Anywhere, 72K, USB, FIPS Level 3 zertifiziert, FIPS initialisiert etoken 5200 SafeNet-Bauform mini, schwarz, USB-Anschluß (erhältlich ab Dezember 2011) Zusätzlich Anywhere Funktionalität (nur für Microsoft Windows-Betriebssysteme) ET5200PA22723 ET5200CC22822 etoken 5200, 72K, USB, Anywhere, mini etoken 5200, 72K, USB, Anywhere, mini, Common Criteria zertifiziert, nicht CC initialisiert* etoken 5205 SafeNet-Bauform midi, schwarz, USB-Anschluß (erhältlich ab Dezember 2011) Zusätzlich Anywhere Funktionalität (nur für Microsoft Windows-Betriebssysteme) ET5205PA22724 etoken 5205, 72K, USB, Anywhere, midi * Initialisierung mit SafeNet Authentication Client möglich ** Für Provisionierung von Zertifikaten mit SHA-256 Algorithmus mittels SafeNet Authentication Manager (SAM) wird SAM 8.0 SP3+ benötigt Seite 4 von 8

5 Technische Spezifikationen etoken PRO / 5100 / 5105 Spezifikationen etoken PRO Unterstützte API's und Standards PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 Zertifikatsspeicher, SSL v3, IPSec/IKE Modelle (nach Speichergröße) 32K, 64K (Siemens CardOS) End of Sale zum solange Vorrat reicht Integrierte Sicherheitsalgorithmen RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1 FIPS L2&3 (ganzes Device) Common Criteria EAL4/EAL5 (Smartcard-Chip für Siemens CardOS) Common Criteria EAL4+ (Smartcard-Chip für Java-Versionen) (Zertifizierungen unterscheiden sich je nach Modell; bitte nachfragen) 52 x 16 x 8 mm Unterstützte ISO-Spezifikationen Untersützung für ISO bis 4 Spezifikationen Zertifizierung für Wasserfestigkeit IP X8 IEC 529 USB Anschluß USB Typ A; unterstützt USB 1.1 und 2.0 (Full Speed und High Speed) Gehäuse Hartkunststoff, manipulationssicher Spezifikationen etoken 5100 / etoken 5105 Unterstützte API's und Standards PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 Zertifikatsspeicher, SSL v3, IPSec/IKE Speichergröße Integrierte Sicherheitsalgorithmen RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1, SHA256 Common Criteria EAL4+ (Smartcard-Chip für Java-Versionen) (FIPS Zertifizierung erwartet für Q1/2012) etoken x 8.4 x 40.2 mm etoken x 8.4 x 53.6 mm Unterstützte ISO-Spezifikationen Untersützung für ISO bis 4 Spezifikationen Zertifizierung für Wasserfestigkeit IP X8 IEC 529 USB Anschluß USB Typ A; unterstützt USB 1.1 und 2.0 (Full Speed und High Speed) Gehäuse Hartkunststoff, manipulationssicher Seite 5 von 8

6 Technische Spezifikationen etoken PRO Smartcard / 4100 Spezifikationen etoken PRO Smartcard Unterstützte API's und Standards PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 Zertifikatsspeicher, SSL v3, IPSec/IKE Modelle (nach Speichergröße) 32K, 64K (Siemens CardOS) End of Sale zum solange Vorrat reicht Integrierte Sicherheitsalgorithmen RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1 FIPS L2&3 (ganzes Device, Java-Versionen) Common Criteria EAL4/EAL5 (Smartcard-Chip für Siemens CardOS) Common Criteria EAL4+ (Smartcard-Chip für Java-Versionen) (Zertifizierungen unterscheiden sich je nach Modell; bitte nachfragen) 85.6 x 54 mm Unterstützte ISO-Spezifikationen Untersützung für ISO bis 4 Spezifikationen Spezifikationen etoken 4100 Unterstützte API's und Standards PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 Zertifikatsspeicher, SSL v3, IPSec/IKE Speichergröße Integrierte Sicherheitsalgorithmen RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1, SHA256 Common Criteria EAL4+ (Smartcard-Chip für Java-Versionen) (FIPS Zertifizierung erwartet für Q1/2012) 85.6 x 54 mm Unterstützte ISO-Spezifikationen Untersützung für ISO bis 4 Spezifikationen Seite 6 von 8

7 Technische Spezifikationen etoken PRO Anywhere / 5200 / 5205 Unterstützte API's und Standards Speichergröße Integrierte Sicherheitsalgorithmen Unterstützte ISO-Spezifikationen Spezifikationen etoken PRO Anywhere Hinweis: "Anywhere"-Modus nur an Microsoft Windows-Systemen möglich: Windows Server 2003/R2, Server 2008/R2, XP/Vista/7 Unterstützte Browser: Microsoft Internet Explorer 6.0+, Firefox 3.0+ PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 Zertifikatsspeicher, SSL v3, IPSec/IKE RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1 FIPS L2&3 (ganzes Device) Common Criteria EAL4+ (Smartcard-Chip) 52 x 16 x 8 mm Untersützung für ISO bis 4 Spezifikationen Zertifizierung für Wasserfestigkeit IP X8 IEC 529 USB Anschluß Gehäuse USB Typ A; unterstützt USB 1.1 und 2.0 (Full Speed und High Speed) Hartkunststoff, manipulationssicher Unterstützte API's und Standards Speichergröße Integrierte Sicherheitsalgorithmen Unterstützte ISO-Spezifikationen Spezifikationen etoken 5200 / etoken 5205 Hinweis: "Anywhere"-Modus nur an Microsoft Windows-Systemen möglich: Windows Server 2003/R2, Server 2008/R2, XP/Vista/7 Unterstützte Browser: Microsoft Internet Explorer 6.0+, Firefox 3.0+ PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 Zertifikatsspeicher, SSL v3, IPSec/IKE RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1, SHA256 Common Criteria EAL4+ (FIPS Zertifizierung erwartet für Q1/2012) etoken x 8.4 x 40.2 mm etoken x 8.4 x 53.6 mm Untersützung für ISO bis 4 Spezifikationen Zertifizierung für Wasserfestigkeit IP X8 IEC 529 USB Anschluß Gehäuse USB Typ A; unterstützt USB 1.1 und 2.0 (Full Speed und High Speed) Hartkunststoff, manipulationssicher Seite 7 von 8

8 SafeNet Authentication Client SafeNet Authentication Client ist die Desktop-Software für die Verwaltung der etoken-authentifikatoren von SafeNet. Die Software ermöglicht etoken-vorgänge und die Implementierung von zertifikatsbasierten Lösungen mittels etoken. SafeNet Authentication Client verknüpft Anwendungen mit etoken-authentifikatoren von SafeNet und gestattet dadurch zertifikatsbasierte Authentisierung, Verschlüsselung und digitale Signierung. Zudem ist die vollständige lokale Verwaltung von Authentisierungsgeräten möglich. SafeNet Authentication Client für Microsoft Windows Version 8.1 Revision B / Juni 2011 Unterstützte Plattformen Windows XP SP2, SP3 (32-bit, 64-bit) Windows Server 2003 SP2 (32-bit, 64-bit), 2003 R2 (32-bit, 64-bit) Windows Vista SP2 (32-bit, 64-bit) Windows 7, 7 SP1 (32-bit, 64-bit) Windows Server 2008 SP2 (32-bit, 64-bit), 2008 SP1 R2 (64-bit) Unterstützte Browser Microsoft Internet Explorer 7+ Firefox 3.6 und 4 Chrome SafeNet Authentication Client für Linux Version 8.1 / April 2011 Unterstützte Plattformen Red Hat Enterprise 5.4 (32-bit and 64-bit) on 2.6 kernel CentOS 5.4 (32-bit and 64-bit) on 2.6 kernel SUSE Linux Enterprise 11 (32-bit and 64-bit) on 2.6 kernel Fedora 11 (32-bit), Fedora 12 (32-bit) Ubuntu 9.10 (32-bit), Ubuntu (32-bit and 64-bit) on 2.6 kernel Unterstützte Browser Firefox 3.6 Unterstützte Mail Clients Thunderbird 3.1 Dokumenten-Signierung Open Office 3.2 SafeNet Authentication Client für Macintosh Version 8.1 Revision A / November 2011 Unterstützte Plattformen Macintosh OS X , Macintosh OS X auf Intel 64-Bit-Plattform Macintosh OS X 10.7 (Lion) auf Intel 64-Bit-Plattform Support für andere Plattformen ggfs. über vorhergehende Versionen des SAC Unterstützte Browser Firefox, Safari Unterstützte Mail Clients Thunderbird 3.1, Mail App (Macintosh OS X Built-in Client) Sonstige Applikationen Adobe Acrobat ETSAC22005 ETSAC22006 ETSAC22007 SafeNet Authentication Client (PKI Client) User License, +1 Jahr Plus Care SafeNet Authentication Client (PKI Client) User License, +2 Jahre Plus Care SafeNet Authentication Client (PKI Client) User License, +3 Jahre Plus Care Seite 8 von 8