Криптографическая защита. Решения Aladdin eToken
eToken (в переводе с англ. "электронный жетон") — торговая марка, разработанная несколько лет назад израильской компанией Aladdin Knowledge Systems для собственной линейки персональных средств аутентификации.В 1998 году компания открыла российское представительство в Москве. В настоящее время разрабатывает и производит линию решений eToken российская компания «Аладдин Р.Д.», входящая в пятерку лидирующих разработчиков российского рынка аппаратного обеспечения для информационной безопасности по итогам рейтинга IDC, ТОП-50 крупнейших ИТ-разработчиков России и ТОП-100 крупнейших ИТ-компаний России согласно рейтингам CNews.
ИЦ ТЕЛЕКОМ-СЕРВИС является Серебряным партнером компании Aladdin и мы предлагаем следующие решения по защите данных
Эффективность внедрения решения
- Двухфакторная аутентификация пользователей на рабочих ПК и в корпоративной сети с помощью USB-ключей или смарт-карт eToken (eToken Network Logon);
- Безопасный доступ к бизнес-приложениям;
- Шифрование данных на серверах, ноутбуках и рабочих станциях;
- Защита персональных данных сотрудников;
- Снижение влияния «человеческого фактора» на уровень безопасности Windows с помощью eToken Network Logon;
- Защита электронной почты и совместной работы в сети;
- Безопасные операции в системах дистанционного банковского обслуживания (ДБО);
- Использование электронной цифровой подписи (ЭЦП);
- Защита документов в системах сдачи электронной отчетности через Интернет;
- Защита корпоративного сайта в сети Интернет;
- Совместимость с бизнес-приложениями и информационными системами всех известных производителей;
- Сохранение Ваших инвестиций в развитие систем информационной безопасности;
- Полное соответствие требованиям российского законодательства.
«ИЦ ТEЛЕКОМ-СЕРВИС» предлагает своим клиентам следующие услуги:
- Проектирование и установка систем информационной безопасности на решениях «Аладдин Р.Д.»;
- Подбор программного обеспечения и устройств защиты «Аладдин Р.Д.», поставка под проект;
- Защита локальной сети предприятия и персональных данных пользователей;
- Организация двухфакторной аутентификации на решении eToken Network Logon;
- Поставка и инсталляция устройств серии eToken и программного решения eToken Network Logon;
- Услуга консалтинга при внедрении (от производителя);
- Сервис высокого уровня и техническая поддержка эксплуатации от производителя.
ИЦ ТЕЛЕКОМ-СЕРВИС является Серебряным партнером компании Aladdin и мы предлагаем следующие решения по защите данных
Криптографическая защита eToken Network Logon
eToken Network Logon обеспечивает защиту «слабых» паролей при работе на компьютерах под управлением Microsoft Windows.
Сразу после установки продукта для входа на компьютер или в сеть eToken Network Logon:
- Сгенерирует новый сложный пользовательский пароль для входа в Windows (14 символов, включая буквы верхнего и нижнего регистра, цифры и спецсимволы).
- Сменит текущий пароль на новый сложный пароль.
- Сохранит новый сложный пароль в защищенной памяти USB-ключа/смарт-карты eToken.
Таким образом, пользователю не надо запоминать и вводить с клавиатуры сам пароль Windows – это исключает возможность подсматривания или перехвата пароля Windows злоумышленником и делает возможным использование в среде Windows сложных и стойких к перебору паролей.
eToken Network Logon также обеспечивает использование регистрационных имён и паролей для локального входа в систему/домен, цифровых сертификатов Х.509, сертификатов пользователя со смарт-картой и закрытых ключей для входа в домен, генерирование и последующее применение случайных паролей, неизвестных пользователю.
Что такое токен?
Это личный предмет или персональное средство, используемое при аутентификации уникальности пользователя и хранения данных. Различают токены с памятью (пассивные, которые только хранят информацию без возможности ее обработки) и интеллектуальные токены (активные). Самой распространенной разновидностью токенов, имеющих встроенную память являются карточки с магнитной полосой (смарт-карты).
Интеллектуальные токены подразделяются на интеллектуальные карты, стандартизованные ISO и прочие токены. Для работы картам требуется интерфейсное устройство, а прочие токены снабжены дисплеем или клавиатурой управления и по внешнему виду напоминают калькуляторы. Для активации токена пользователю требуется ввести свой личный идентификационный номер.
Модельный ряд eToken Network Logon
Стартовый базовый комплект eToken Network Logon предназначен для индивидуальных пользователей или в качестве начальной ознакомительной версии продукта.В состав стартового комплекта входят:
- установочный компакт-диск;
- лицензия на использование eToken Network Logon на 1 рабочем месте;
- упаковочный футляр.
eToken Network Logon в версии для корпоративного использования требует приобретения корпоративной лицензии на использование.
Дополнительно предприятие приобретает требуемое количество USB-ключей или смарт-карт eToken по количеству рабочих мест, на которых будет установлен eToken Network Logon; считыватель для смарт-карт – рекомендуемая модель ASEDrive IIIe.
Дистрибутив ПО и комплект документации предоставляются в электронном виде.
При необходимости интеграции с системой управления доступа в помещения в eToken PRO могут быть имплантированы радиометки (RFID). eToken Network Logon поддерживает все модели eToken.
SafeNet Network Logon 8.0
Следующее поколение продукта eToken Network Logon, автоматически обновляемая версия с русскоязычным интерфейсом, позволяющая проводить аутентификацию по одноразовым паролям в домене Microsoft Windows.
eToken USB-ключи и смарт-карты eToken
Электронные USB-ключи и смарт-карты eToken, «Аладдин Р.Д.» – это компактные устройства, разработанные для обеспечения информационной безопасности сетей предприятий любого масштаба и частных пользователей.
Устройства eToken являются миникомпьютером, созданным на высокозащищенной платформе, разработанной для производства смарт-карт с соблюдением повышенных требований к информационной безопасности. Как и любой компьютер, USB-ключи и смарт-карты eToken состоят из процессора, модулей памяти, управляющей ОС и набора функций, обеспечивающего работу прикладных программ и хранение данных.
Линейка USB-ключей и смарт-карт eToken включает в себя устройства с базовыми функциями безопасности и комбинированные продукты, сочетающие в себе возможности нескольких устройств по безопасному хранению Ваших персональных данных и надежно защищенных от несанкционированного вмешательства.
Что такое токен?
Это личный предмет или персональное средство, используемое при аутентификации уникальности пользователя и хранения данных. Различают токены с памятью (пассивные, которые только хранят информацию без возможности ее обработки) и интеллектуальные токены (активные). Самой распространенной разновидностью токенов, имеющих встроенную память являются карточки с магнитной полосой (смарт-карты).Интеллектуальные токены подразделяются на интеллектуальные карты, стандартизованные ISO и прочие токены. Для работы картам требуется интерфейсное устройство, а прочие токены снабжены дисплеем или клавиатурой управления и по внешнему виду напоминают калькуляторы. Для активации токена пользователю требуется ввести свой личный идентификационный номер.
Модельный ряд
USB-ключи и смарт-карты
eToken ГОСТ – средство формирования электронной подписи (ЭЦП) по алгоритму ГОСТ Р 34.10-2001. Применяется в системах ДБО, юридически-значимого документооборота, Web-сервисах; Устройство сертифицировано ФСБ России.
eToken PRO (Java) – рекомендуемая модель с увеличенным объемом защищенной памяти для хранения пользовательских данных (72 Кб), расширенными функциями за счет загрузки Java-апплетов. Устройство сертифицировано ФСТЭК России.
КриптоПро eToken CSP – средство формирования электронной подписи (ЭЦП) с поддержкой СКЗИ КриптоПро CSP. Организует защищенный обмен между аппаратным ключом eToken и программными компонентами КриптоПро CSP (функциональный ключевой носитель – ФКН).
Комбинированные USB-ключи
eToken NG-FLASH (Java) – комбинированный USB-ключ на основе eToken PRO (Java) с дополнительным модулем Flash-памяти (16 Гб). Устройство сертифицировано ФСТЭК России.
eToken NG-OTP (Java) – комбинированный USB-ключ на основе eToken PRO (Java) и генератор одноразовых паролей. Устройство поддерживает два режима работы: автономный и подключенный к компьютеру. Ключ сертифицирован ФСТЭК России.
eToken PASS – автономный генератор одноразовых паролей; не требует подключения к компьютеру и установки ПО; может использоваться в любых ОС.
Специализированные USB-ключи
eToken PRO Anywhere – безопасный доступ к Web-ресурсам с любого компьютера; не требует установки ПО. Устройство сертифицировано ФСТЭК России.
