eToken для Microsoft Windows 2000/XP/2003 (Безопасность в сети 2000/2003)

eToken для Microsoft Windows 2000/XP/2003 обеспечивает строгую двухфакторную аутентификацию пользователей при входе в сеть Windows и службу каталога Active Directory на основе цифровых сертификатов Х.509. Функции центра сертификации (CA) выполняет служба сертификатов, входящая в состав серверов Windows. Решение поддерживает технологию Windows Single Sign-On, которая обеспечивает единую регистрацию пользователя и устраняет необходимость дополнительной регистрации в каждом из используемых приложений.

eToken используется для генерации ключевых пар RSA (открытый и закрытый ключи), выполнения криптографических операций с закрытым ключом в доверенной среде (например, формирование ЭЦП), а также надёжного хранения цифровых сертификатов и ключевой информации. eToken совместим с продуктами PKI ведущих мировых и отечественных производителей - Baltimore, CA eTrust, Entrust, Microsoft CA, RSA Keon, "Удостоверяющий Центр" Крипто-Про.

Внедрение решения позволяет использовать следующие технологии информационной безопасности:

• строгая двухфакторная аутентификация пользователей в домене Windows и на рабочих станциях;
• блокирование компьютера и принудительный выход пользователя при отсоединении eToken;
• электронная цифровая подпись (ЭЦП) и шифрование для обеспечения безопасности электронной почты (Microsoft Outlook / Outlook Express) и офисных документов (Microsoft Office);
• защищённый доступ к информационным ресурсам по протоколам HTTPS и SSL - в том числе к почтовому серверу Microsoft Exchange Server, Web-сервисам на базе Microsoft IIS;
• защищённый доступ к корпоративным информационным ресурсам по VPN-соединени;
• обеспечение безопасности беспроводных коммуникаций (Wi-Fi);
• доступ к серверным приложениям по протоколу RDP (в режиме удалённого рабочго стола) с аутентификацией по eToken и использование eToken серверными приложениями, выполняемыми в контексте терминальной сессии (только для серверов Windows 2003);
• надёжное хранение и безопасное использование цифровых сертификатов для доступа к ресурсам Интернет/Интранет, ERP и CRM-системам, информационными порталам (mySAP Enterprise Portal, Microsoft SharePoint Server) и другим приложениям;
• использование сертифицированных российских средств криптографической защиты информации (криптопровайдеры КриптоПро CSP 2.0 и Signal-COM CSP).

Для системных администраторов и администраторов безопасности особый интерес представляют следующие возможности:

• отказ от парольной аутентификации в пользу строгой двухфакторной аутентификации;
• защищённое удалённое администрирование по протоколу RDP серверов Windows 2003 и рабочих станций с аутентификацией по eToken;
• настройка сервера маршрутизации и удаленного доступа для подключения клиентов только по защищённым каналам с обязательной аутентификацией по eToken.

Экономический эффект от внедрения решения

Защита инвестиций:

• eToken для Microsoft Windows 2000/XP/2003 позволяет полностью задействовать встроенные в сервера Windows средства обеспечения информационной безопасности. Вы максимально используете возможности уже приобретённого ПО и вам не требуется приобретать дополнительное ПО третьих фирм.
• Развернув аутентификацию с использованием eToken, вы одновременно получаете готовую инфраструктуру для внедрения ЭЦП и других решений на основе PKI. eToken - единственное средство аутентификации, позволяющее вам поэтапно и с минимальными инвестициями перейти к использованию PKI-технологий.
• В настоящее время eToken работает более чем со 150 приложениями, и этот список постоянно расширяется. Для решения любых новых задач в области аутентификации и информационной безопасности вы сможете использовать имеющиеся у вас eToken.
• Не требуется переоборудование или модернизация имеющихся компьютеров - USB-ключи eToken подключаются напрямую к порту USB, стандартному компоненту всех современных компьютеров и ноутбуков.
• Наличие двух вариантов исполнения eToken (USB-ключ и смарт-карта) позволяет выбрать наиболее выгодный в зависимости от уже имеющейся инфраструктуры.
• Простота использования eToken и наличие обширной документации не потребуют специальных затрат на обучение персонала и сотрудников отдела информационных технологий.

Снижение совокупной стоимости владения (TCO) информационной системой:

• Использование для аутентификации смарт-карт технологий значительно улучшает масштабируемость и управляемость информационной системы, снижает затраты на её администрирование и сопровождение.
• Технология двухфакторной аутентификации (eToken + PIN-код), при использовании которой все данные для аутентификации хранятся в памяти eToken, исключает возможность блокировки пользовательской учётной записи из-за неверного ввода данных. Это сокращает нагрузку на службу технической поддержки и устраняет потери времени сотрудников в ожидании разблокирования своей учётной записи.
• Поддерживаемая eToken технология Windows Single Sign-On (единая регистрация в ОС и приложениях для платформы Windows) устраняет необходимость регистрации пользователя в каждом отдельном приложении и повышает общую эффективность работы сотрудников.
• Использование eToken как единого средства аутентификации позволяет внедрить централизованную систему управления безопасностью, что сократит расходы на 25-30% по сравнению с децентрализованными системами администрирования (по данным Gartner Group).
• Система централизованного администрирования eToken (Token Management System, TMS) позволяет проводить удалённую загрузку / обновление пользовательских профилей в памяти eToken, вести аудит и собирать статистику использования eToken, централизованно в автоматическом режиме устанавливать / обновлять программное обеспечение на рабочих местах.
• Полная совместимость сертифицированных решений на основе eToken гарантирует отсутствие проблем при их совместной эксплуатации.