eToken для Microsoft Windows 2000/XP/2003

eToken для Microsoft Windows 2000/XP/2003 обеспечивает строгую двухфакторную аутентификацию пользователей при входе в сеть Windows и службу каталога Active Directory на основе цифровых сертификатов Х.509. Функции центра сертификации (CA) выполняет служба сертификатов, входящая в состав серверов Windows. Решение поддерживает технологию Windows Single Sign-On, которая обеспечивает единую регистрацию пользователя и устраняет необходимость дополнительной регистрации в каждом из используемых приложений.

eToken используется для генерации ключевых пар RSA (открытый и закрытый ключи), выполнения криптографических операций с закрытым ключом в доверенной среде (например, формирование ЭЦП), а также надёжного хранения цифровых сертификатов и ключевой информации. eToken совместим с продуктами PKI ведущих мировых и отечественных производителей - Baltimore, CA eTrust, Entrust, Microsoft CA, RSA Keon, Удостоверяющий Центр Крипто-Про.

Внедрение решения позволяет использовать следующие технологии информационной безопасности:

• Строгая двухфакторная аутентификация пользователей в домене Windows и на рабочих станциях
• Блокирование компьютера и принудительный выход пользователя при отсоединении eToken
• Электронная цифровая подпись (ЭЦП) и шифрование для обеспечения безопасности электронной почты (Microsoft Outlook / Outlook Express) и офисных документов (Microsoft Office)
• Защищённый доступ к информационным ресурсам по протоколам HTTPS и SSL - в том числе к почтовому серверу Microsoft Exchange Server, Web-сервисам на базе Microsoft IIS
• Защищённый доступ к корпоративным информационным ресурсам по VPN-соединению
• Обеспечение безопасности беспроводных коммуникаций (Wi-Fi)
• Доступ к серверным приложениям по протоколу RDP (в режиме удалённого рабочго стола) с аутентификацией по eToken и использование eToken серверными приложениями, выполняемыми в контексте терминальной сессии (только для серверов Windows 2003)
• Надёжное хранение и безопасное использование цифровых сертификатов для доступа к ресурсам Интернет/Интранет, ERP и CRM-системам, информационными порталам (mySAP Enterprise Portal, Microsoft SharePoint Server) и другим приложениями
• Использование сертифицированных российских средств криптографической защиты информации (криптопровайдеры КриптоПро CSP 2.0 и Signal-COM CSP)

  Для системных администраторов и администраторов безопасности особый интерес представляют следующие возможности:

  • Отказ от парольной аутентификации в пользу строгой двухфакторной аутентификации
  • Защищённое удалённое администрирование по протоколу RDP серверов Windows 2003 и рабочих станций с аутентификацией по eToken
  • Настройка сервера маршрутизации и удаленного доступа для подключения клиентов только по защищённым каналам с обязательной аутентификацией по eToken.

Экономический эффект от внедрения решения

Защита инвестиций

• eToken для Microsoft Windows 2000/XP/2003 позволяет полностью задействовать встроенные в сервера Windows средства обеспечения информационной безопасности. Вы максимально используете возможности уже приобретённого ПО и вам не требуется приобретать дополнительное ПО третьих фирм
• Развернув аутентификацию с использованием eToken, вы одновременно получаете готовую инфраструктуру для внедрения ЭЦП и других решений на основе PKI. eToken – единственное средство аутентификации, позволяющее вам поэтапно и с минимальными инвестициями перейти к использованию PKI-технологий
• В настоящее время eToken работает более чем со 150 приложениями, и этот список постоянно расширяется. Для решения любых новых задач в области аутентификации и информационной безопасности вы сможете использовать имеющиеся у вас eToken
• Не требуется переоборудование или модернизация имеющихся компьютеров – USB-ключи eToken подключаются напрямую к порту USB, стандартному компоненту всех современных компьютеров и ноутбуков
• Наличие двух вариантов исполнения eToken (USB-ключ и смарт-карта) позволяет выбрать наиболее выгодный в зависимости от уже имеющейся инфраструктуры
• Простота использования eToken и наличие обширной документации не потребуют специальных затрат на обучение персонала и сотрудников отдела информационных технологий.

Снижение совокупной стоимости владения (TCO) информационной системой

• Использование для аутентификации смарт-карт технологий значительно улучшает масштабируемость и управляемость информационной системы, снижает затраты на её администрирование и сопровождение
• Технология двухфакторной аутентификации (eToken + PIN-код), при использовании которой все данные для аутентификации хранятся в памяти eToken, исключает возможность блокировки пользовательской учётной записи из-за неверного ввода данных. Это сокращает нагрузку на службу технической поддержки и устраняет потери времени сотрудников в ожидании разблокирования своей учётной записи
• Поддерживаемая eToken технология Windows Single Sign-On (единая регистрация в ОС и приложениях для платформы Windows) устраняет необходимость регистрации пользователя в каждом отдельном приложении и повышает общую эффективность работы сотрудников
• Использование eToken как единого средства аутентификации позволяет внедрить централизованную систему управления безопасностью, что сократит расходы на 25-30% по сравнению с децентрализованными системами администрирования (по данным Gartner Group)
• Система централизованного администрирования eToken (Token Management System, TMS) позволяет проводить удалённую загрузку / обновление пользовательских профилей в памяти eToken, вести аудит и собирать статистику использования eToken, централизованно в автоматическом режиме устанавливать / обновлять программное обеспечение на рабочих местах
• Полная совместимость сертифицированных решений на основе eToken гарантирует отсутствие проблем при их совместной эксплуатации