P R O D U K T Ü B E R S I C H T Citrix Password Manager DIE EFFIZIENTE SSO-LÖSUNG FÜR DEN ZUGANG ZU PASSWORTGESCHÜTZTEN ANWENDUNGEN Die Citrix Access Plattform stellt Unternehmensinformationen bereit und Citrix Password Manager macht diese Informationen mit einem einzigen Logon-Vorgang verfügbar. Der Benutzer muss sich nur noch ein einziges Mal authentifizieren, danach übernimmt Password Manager für ihn die Anmeldung an allen Windows -, Web- und Host-Anwendungen, die über ein sekundäres Logon geschützt sind ganz gleich, ob sich diese Anwendungen innerhalb oder außerhalb der Citrix-Umgebung befinden. Neben der Entlastung des Benutzers von der Passwortverwaltung nutzt der Einsatz einer SSO- Lösung dem Unternehmen aber auch in vielen anderen Aspekten: Das von unsicher verwahrten Passwörtern ausgehende Sicherheitsrisiko wird gebannt, die durch vergessene Passwörter verursachten Helpdesk-Kosten werden eliminiert und der Nachweis von Datensicherheitsmaßnahmen wird erleichtert.
Starke Passwörter automatisiert erstellen und sicher verwalten Markterhebungen ergaben: Durch Passwörter verursachte Helpdesk- Calls belasten ein Unternehmen im Durchschnitt pro Mitarbeiter und Jahr mit 200 US-Dollar (Forrester Research). Nahezu 25 Prozent der gesamten Helpdesk-Calls stehen im Zusammenhang mit Passwörtern (Gartner). Ein Mitarbeiter nutzt im Durchschnitt zwischen fünf und 30 Anwendungen, die ein sekundäres Logon benötigen. Der Umgang mit zahlreichen passwortgeschützten Anwendungen gehört zum Arbeitsalltag der meisten IT-Benutzer. Um die Flut der Passwörter zu bewältigen, wählen die Benutzer für gewöhnlich Wörter, die sie sich einfach merken können und verwahren diese an schnell zugänglichen Stellen z.b. auf Listen unter der Tastatur, auf Klebezetteln, in unverschlüsselten Dateien auf der Festplatte. Trotzdem werden die Passwörter häufig vergessen oder gehen verloren, so dass der Helpdesk durch vermeidbare Support Calls belastet wird. Unter diesen Bedingungen geht die wichtige Sicherheitsfunktion des Passworts mit geringer Benutzerfreundlichkeit, hohen Support- Kosten und Gefährdung statt Erhöhung der Datensicherheit einher. Mit Citrix Password Manager ist das Passwort nicht länger ein potentielles Sicherheitsrisiko. Der Benutzer braucht sich nur noch ein einziges Credential-Set für die primäre Authentifizierung zu merken, bei allen übrigen Logons unterstützt ihn Password Manager. Das ist die einfachste und sicherste Möglichkeit, den Zugang zu passwortgeschützten Anwendungen zu handhaben. ERHÖHUNG DER IT-SICHERHEIT Mangelhafte Passwortverwaltung gefährdet die Netzwerksicherheit. Versuche der IT- Abteilungen, durch Passwort-Richtlinien Abhilfe zu schaffen, werden von den Benutzern als zusätzliche Belastung empfunden und verfehlen häufig die gewünschte Wirkung. Citrix Password Manager ermöglicht die Erstellung und Durchsetzung strikter Passwort- Richtlinien bei gleichzeitiger Entlastung der Benutzer. Der Password Manager kann so konfiguriert werden, dass er anhand der Richtlinien komplexe Passwörter für den Benutzer generiert und fällig werdende Passwort-Wechsel übernimmt. Auch braucht der Benutzer sich nicht länger um die sichere Verwahrung seiner Credentials zu kümmern. Die Gefahr, die von schwachen und leicht zugänglich verwahrten Passwörtern ausgeht, wird endgültig eliminiert. EINHALTUNG VON SICHERHEITSVORSCHRIFTEN Regulatory Compliance (Konformität mit gesetzlichen Sicherheitsvorschriften) ist ein Thema ersten Ranges für jedes Unternehmen. Es sind bereits zahlreiche Bestimmungen in Kraft, wie z.b. European Union Data Protection Directive, HIPPA oder Sarbanes-Oxley, die häufig Wirkung über nationale Grenzen hinaus haben. Im Laufe der kommenden Jahre sind weitere Gesetze bzw. eine Verschärfung bestehender Vorschriften zu erwarten. Der Nachweis geeigneter IT-Sicherheitsmaßnahmen ist zur Erlangung von Regulatory Compliance unerlässlich. Password Manager unterstützt das Unternehmen mit der Einführung und Durchsetzung strikter Passwortrichtlinien, automatisierten Passwortwechseln sowie Auditingfunktionalität für sicherheitsrelevante Benutzeraktionen. REDUZIERUNG DER HELPDESK-KOSTEN Password Manager trägt in erheblichem Maße dazu bei, die durch Passwort-Resets verursachten Helpdesk-Kosten und die damit verbundenen Kosten auf ein Minimum zu reduzieren. Laut Analysten-Studien bemühen die Benutzer im Durchschnitt viermal jährlich den Helpdesk mit Passwort-Support-Calls, was in der Summe mit durchschnittlich $ 200 pro Benutzer und Jahr zu Buche schlägt. Neben der Vermeidung von Passwort-Resets für sekundäre Passwörter ermöglicht Password Manager dem Benutzer jetzt auch Self-Service Passwort Reset für sein primäres Netzwerk-Logon. 2
Den Zugang zu passwortgeschützten Informations-Ressourcen vereinfachen UNTERSTÜTZUNG ZAHLREICHER ANWENDUNGS-PLATTFORMEN Citrix Password Manager unterstützt Windows-, Web- und Host-basierte Anwendungen. Password Manager bietet Out-of-the-Box-Support für über 20 verschiedene Terminal Emulatoren, darüber hinaus kann nahezu jede andere HLLAPI-fähige Emulator-Software mit wenigen Konfigurationsschritten eingebunden werden. Über Microsoft Internet Explorer 5.5 und höher ermöglicht Password Manager den Zugang zu Browser-basierten internen und externen Anwendungen. Password Manager arbeitet unabhängig von Citrix Presentation Server und kann daher als Single Sign-On Lösung innerhalb und außerhalb von Citrix-Umgebungen eingesetzt werden. EINFACH ZU IMPLEMENTIEREN, EINFACH ZU VERWALTEN Password Manager ist einfach zu implementieren kein Scripting, keine Integration auf Anwendungsebene, keine Veränderung der existierenden IT-Infrastruktur. Anwendungen werden mit Hilfe einfach zu bedienender Wizards eingebunden, daher entfällt die Erstellung und Wartung von Scripts zur Erkennung von Logon- und Passwortwechsel- Dialogen. Zur primären Authentifizierung können Microsoft und Novell Benutzer- Credentials herangezogen werden. Problemlos ist auch die Integration von zahlreichen führenden Technologien zur zweistufigen Authentifizierung, wie z.b. Token, Smart Cards, Biometrie- und Proximity-Geräte. DIE INTEGRIERTE ACCESS PLATTFORM, NUR VON CITRIX Alleine eingesetzt, erhöht Password Manager die IT-Sicherheit, entlastet den Benutzer von der Passwortverwaltung und hilft, durch unnötige Support-Calls verursachte Helpdesk-Kosten zu vermeiden. Mit den übrigen Produkten der Citrix Access Suite ergänzt sich der Presentation Server zur zentralen Access Plattform für den sicheren Zugang zu Unternehmensinformationen und Daten jeder Art. Die Citrix Access Suite besteht aus Citrix Presentation Server, Citrix Password Manager und Citrix Access Gateway. Aus der engen Integration der Produkte ergibt sich die einzigartig sichere und solide Plattform für die Umsetzung einer unternehmensweiten Access Strategie, die Zugriffs-Szenarien jeder Art mit situationsspezifischen Nutzungsrechten flexibel unterstützt. 3
Die wichtigsten Features im Überblick FEATURE Durchsetzung von Passwortrichtlinien Automatisierte Passworterstellung Verschlüsselung von Zugangsinformationen Zentraler Passwortspeicher LDAP-Directory Support Erweiterte Konfigurationsmöglichkeiten bei NTFS File Shares Erzwingen erneuter Authentifizierung Cryptographic Data Integrity Assurance Event Logging Self-Service Password Reset Gemeinsame Nutzung von Arbeitsplätzen BESCHREIBUNG Für jede Applikation können Passwortrichtlinien spezifiziert werden, die zum Beispiel starke Passwörter mit einer bestimmten Mindestlänge oder einer Kombination aus Sonderzeichen, numerischen und alphanumerischen Zeichen vorschreiben. Password Manager kann Passwörter unter Berücksichtigung der geltenden Passwortrichtlinien generieren und erneuern. Auch Anwendungen, die gemeinsame Passwörter nutzen, werden unterstützt. Benutzernamen und Passwörter werden durchgängig verschlüsselt auf der Festplatte, bei der Übertragung und im Arbeitsspeicher. Benutzt Microsoft Active Directory, Microsoft NTFS File Shares oder Novell File Shares zur Speicherung der Benutzer-Credentials. Für den Central Store können auch LDAP-Verzeichnisse wie Microsoft Active Directory Application Mode (AD/AM), Novell edirectory, IBM Tivoli Directory Server und Sun Java System Directory Server genutzt werden. Die Integration wird durch Citrix Consulting Services durchgeführt. Im NTFS File Share untergebrachte Central Stores ermöglichen jetzt auch Per-User Settings. Festsetzen eines frei definierbaren Timeout-Intervalls, nach dessen Ablauf der Benutzer sich erneut authentifizieren muss. Stellt anhand kryptografischer Signatur die Integrität der zentralen Einstellungen und Richtlinien sicher, auf die der Password Manager Agent zugreift. Sicherheitsrelevante Benutzer-Aktionen, wie z.b. Logon an Applikationen, Passwortwechsel, Authentifizierung etc., können im Windows Event Log protokolliert werden. Ermöglicht die Rücksetzung des Domänen-Passworts (primäre Anmeldung) durch den Benutzer. Der Benutzer ist nicht an einen Arbeitsplatz gebunden. NUTZEN Unterstützt strenge Passwortrichtlinien für erhöhte Sicherheitsanforderungen. Ermöglicht das Durchsetzen hochkomplexer Passwörter und häufiger Passwortwechsel, ohne Belastung für den Benutzer. Verhindert den Missbrauch von Passwörtern. Benutzer- Credentials sind selbst für den Administrator nicht zugänglich. Hält alle Zugangsinformationen in einem zentralen, sicheren Speicher. Als zusätzliche Option zur Unterbringung des Central Store, nutzt die im Unternehmen vorhandenen Ressourcen. Ermöglicht unterschiedliche User-Settings mit Hilfe von File Share-Strukturen, die ein Active Directory- Deployment nachbilden. Schützt vor Walk Away Sicherheitsbrüchen seitens der Benutzer. Schützt vor Man-in-the-Middle Attacken innerhalb des Firmennetzes. Auditing von sicherheitsrelevanten Vorgängen ist im Rahmen von Regulatory Compliance häufig unerlässlich. Reduziert das durch Passwort Resets verursachte Support Call-Aufkommen. Anwender können sich von jedem beliebigen Endgerät aus anmelden und mehrere Anwender können sich auch einen IT-Arbeitsplatz teilen. 4
FEATURE Hot Desktop Unterstützung mobiler Mitarbeiter Citrix Access Client Nutzung von Microsoft und Novell Benutzer- Credentials Unterstützung von Technologien zur starken Authentifizierung (Smart Cards, Token, Biometrieund Proximity- Lösungen). Unterstützung von mehrfachen Anmeldefeldern Intelligent Agent Response BESCHREIBUNG Ermöglicht Anwendern an gemeinsam genutzten Endgeräten sekundenschnelle Logons und Logoffs anstelle zeitraubender Window- oder Novell Logon/Logoff-Prozeduren. Single Sign-On funktioniert auch, wenn die Anwender nicht mir dem Unternehmensnetzwerk verbunden sind. Ermöglicht die Zusammenfassung des Password Manager Clients mit anderen Citrix Access Clients in ein einziges Microsoft Software Installation (MSI) Paket. Ermöglicht die primäre Authentifizierung des Benutzers mit Windows- oder Novell Logon. Integrierbar mit zahlreichen mehrstufigen Authentifizierungsverfahren, einschließlich zertifikats- und passwortbasierten Geräten. Bis zu vier Anmeldefelder können spezifiziert werden. Die Auto-Prompt-Funktion erkennt passwortgeschützte Anwendungen und Webseiten automatisch. NUTZEN Eliminiert die von mehreren Anwendern aus Zeitgründen gemeinsam genutzten, generischen Accounts. Bietet auch im Offline-Modus Single Sign-On Funktionalität. Ermöglicht das gleichzeitige Roll-Out mehrerer Citrix Clients mit einem einzigen Paket. Integriert sich nahtlos in die vorhandene Umgebung. Erhöhte IT-Sicherheit ohne Integrationsaufwand, die meisten Authentifizierungslösungen werden out-ofthe-box unterstützt. Unterstützung von Anwendungen, die mehr als nur Benutzername und Passwort abfragen. Dehnt den Single Sign-On schnell auf neue Anwendungen aus. Wizard-basierte Konfiguration Vorkonfigurierte Templates für die gängigsten Geschäftsanwendungen Citrix Access Suite Management Console Anwendungen werden ohne Programmieraufwand integriert. Es ist kein Scripting erforderlich. Für zahlreiche gängige Geschäftsanwendungen sind bereits Templates vorkonfiguriert, die zum Einbinden der Anwendung herangezogen werden können. Die Citrix Access Suite Admin-Konsole ist ein Microsoft Management Console (MMC) Snap-In und bietet eine einheitliche Verwaltungsoberfläche für sämtliche Access Suite Produkte. Administratoren benötigen keine Vorkenntnisse zur Einbindung der Anwendungen. Ermöglicht eine schnelle Implementierung der Password Manager-Lösung. Eine weitere Erleichterung der Applikations-Integration. Eine einzige Konsole ermöglicht das Management aller Access Suite Produkte. Die Konsole kann auch in Drittanbieter Management-Produkte integriert werden. 5
Die Citrix Access Plattform Jedes der Citrix Produkte löst eine bestimmte Herausforderung beim Zugriff auf die Unternehmensressourcen. Gemeinsam bilden sie eine sichere, flexible, leicht skalierbare Access Plattform. Citrix Worldwide HAUPTSITZ EUROPA Citrix Presentation Server ist die Basis der Citrix Access Suite und weltweit die meistgenutzte Lösung, um Unternehmensanwendungen an jedem Ort, auf jedem Endgerät und über jede Netzwerkverbindung zugänglich zu machen. Citrix Access Gateway ist die innovative, einfach zu nutzende und kosteneffiziente SSL VPN-Lösung für sicheren Zugang zu beliebigen Unternehmensressourcen, mit situationsspezifischen Nutzungsrechten abhängig vom Zugriffs-Szenario. Citrix Password Manager ist die effiziente Single Sign-On-Lösung zur automatisierten Anmeldung an passwortgeschützten Windows-, Web- und Host-Anwendungen innerhalb und außerhalb der Citrix-Umgebung. Citrix GoToMeeting ist die sichere, komfortable Managed-Service-Lösung für Online-Meetings, mit kosteneffizientem All You Can Meet Abrechnungsmodell für zeitlich unbegrenzte Meetings zum Festpreis. Citrix GoToAssist ist ein webbasierter Software Service, der Helpdesks und Call Centern Dienstleistungen wie technischen Remote-Support oder Produktschulungen in einer hochverfügbaren, sicheren Umgebung ermöglicht. Citrix GoToMyPC ist eine Managed-Service-Lösung für den sicheren, browserbasierten Zugriff auf Windows-basierte PCs von jedem mit dem Internet verbundenen Computer aus, beispielsweise für den Zugang zum PC im Büro oder Homeoffice. Citrix Systems International GmbH Rheinweg 9 8200 Schaffhausen Schweiz Tel: +41 (0)52 6 35 77-00 www.citrix.com EUROPÄISCHE NIEDERLASSUNGEN Citrix Systems GmbH Am Söldnermoos 17 85399 Hallbergmoos / München Deutschland Tel: +49 (0)811 83-0000 www.citrix.de Citrix Systèmes SARL 7, place de la Défense 92974 Paris la Défense 4 Cedex Frankreich Tel: +33 (0)1 49 00 33 00 www.citrix.fr Citrix Systems UK Limited Chalfont Park House, Chalfont Park Chalfont St. Peter Gerrards Cross Buckinghamshire, SL9 0DZ United Kingdom Tel: +44 (0)1753 276 200 www.citrix.co.uk HAUPTSITZ Über Citrix: Citrix Systems, Inc. (NASDAQ: CTXS) ist der weltweit führende Anbieter von Access Infrastructure Produkten und die zuverlässige Marke für sicheren Informations- und Applikations-Zugang für Unternehmen und Individualanwender. Mehr als 160.000 Unternehmen weltweit verwenden Citrix jeden Tag, um ihrer Arbeit nachzugehen. Die Access Software, Hardware und Services von Citrix ermöglichen jedem Anwender einen sicheren, einfachen und kontrollierten Zugang zu allen Geschäftsinformationen on demand das heißt: Zugriff von jedem Ort, zu jeder Zeit, über jedes Endgerät und über jede Netzwerkverbindung. Zu den Citrix Kunden zählen alle Fortune 100 Unternehmen, 99 Prozent der Fortune 500 Unternehmen und 97 Prozent der Fortune Global 500. Das Unternehmen hat seinen Hauptsitz in Fort Lauderdale, Florida (USA), und ist mit Niederlassungen in 22 Ländern vertreten. Citrix zählt 7.000 Handels- und Allianz-Partner in über 100 Ländern. Die Niederlassung für die Vertriebsregion Central Europe (Deutschland, Österreich, Schweiz und Osteuropa) befindet sich in Hallbergmoos bei München. Weitere Informationen finden Sie unter www.citrix.de oder www.citrix.com 2005 Citrix Systems, Inc. Alle Rechte vorbehalten. Citrix, Citrix Access Suite, Citrix Presentation Server, Citrix Access Gateway, Citrix Password Manager, Citrix GoToMeeting, Citrix GoToAssist und Citrix GoToMyPC sind Warenzeichen oder registrierte Warenzeichen von Citrix Systems, Inc. in den USA und anderen Ländern. UNIX ist registriertes Warenzeichen von The Open Group in den USA und anderen Ländern. AIX ist registriertes Warenzeichen von International Business Machines Corporation. HP-UX registriertes Warenzeichen von Hewlett-Packard Company. Sun,Java und Solaris sind Warenzeichen oder registrierte Warenzeichen von Sun Microsystems, Inc. Macintosh ist registriertes Warenzeichen von Apple Computer, Inc. Microsoft und Windows sind Warenzeichen oder registrierte Warenzeichen von Microsoft Corporation. Linux ist registriertes Warenzeichen von Linus Torvalds. Alle übrigen Warenzeichen und registrierten Warenzeichen sind Eigentum ihrer jeweiligen Besitzer. EM-D19919 05/05 Citrix Systems, Inc. 851 West Cypress Creek Road Fort Lauderdale, FL 33309 USA Tel: +1 (800) 393 1888 Tel: +1 (954) 267 3000 www.citrix.com HAUPTSITZ ASIEN/PAZIFIK Citrix Systems Asia Pacific Pty Ltd. Suite 3201, 32nd Floor One International Finance Centre 1 Harbour View Street Central Hong Kong Tel: +852 2100 5000 www.citrix.com Citrix Online Division 5385 Hollister Avenue Santa Barbara, CA 93111 Tel: +1 (805) 690 6400 www.citrixonline.com
IT- Service for you Sprechen Sie mit unseren Spezialisten: Norbert Bushuven Bereichsleiter System-Management Telefon: 02152/143.493 nbushuven@gedak.de Volker Trautwein Vertriebsbeauftragter Telefon: 02152/143.465 vtrautwein@gedak.de Gesellschaft für Datenverarbeitung und Kommunikation mbh Mülhauser Straße 157 47906 Kempen www.gedak.de