SafeGuard Cerbalon

Belépés az operációs rendszerbe smart kártya használatával - kényelmes megoldás a Windowsba való biztonságos belépéshez

Egy átlagos számítógép felhasználó számos különböző azonosítást igénylő rendszerbe lép be. A belépési módszerek skálája igen széles; egészen a vállalat bejáratánál alkalmazott dolgozói igazolvánnyal történő belépéstől, a számítógépek különböző alkalmazásaihoz használt jelszavas azonosításig. Nincs olyan egyszerű megoldás, mely használható lenne a skála valamennyi azonosítási eljárásánál.

A smart kártyák használatának terjedése a vállalatokon belül, továbbá a nemzetközi törekvés arra, hogy mindenkinek bevezessék az elektronikus személy azonosító kártyákat (eID), mostanra lehetővé tette egy egységes hitelesítési megoldás létrejöttét, mely kielégíti a különböző módszerek követelményeit.

Az egyik alapvető szükséglete minden vállalatnak és szervezetnek, a PC-kbe való biztonságos belépés. SafeGuard Cerbalon lehetővé teszi a smart kártya használóinak ezt az alapvető biztonságot. Biztosítja a Microsoft Windows operációs rendszerbe a gyors és kényelmes belépést. Ennek megvalósítása érdekében a SafeGuard Cerbalon lecseréli a Windows belépési jelszavát egy kártyán generált értékre. Ez azt jelenti, hogy a felhasználónak nincs szüksége külön Windows jelszóra. A folyamat előtt a felhasználónak két jelszóra kellett emlékeznie (egyre a smart kártyához, és egy másikra a Windowsba való belépéshez), de mostantól nincs többé szükségük a Windows jelszavukra.

SafeGuard Cerbalon két faktoros azonosítása - a smart kártya és a hozzátartozó jelszó használatával- nagymértékben növeli a vállalat biztonságának szintjét. Nincs lehetőség jelszőátadásra, továbbá a jelszóadminisztráció szükségtelenné válásával a helpdesk költségek is csökkenek.

SafeGuard Cerbalon minden szabványos, a Trust Centerek vagy az eID projektek keretein belül (azonosításra) kibocsátott smart kártyát támogat. Mindezek mellett USB tokenek is kényelmesen használhatóak az operációs rendszerbe való belépéshez.

Funkciók

Biztonság

• Lényegesen megnövelt biztonság a két faktoros azonosításnak köszönhetően (smart kártya vagy USB token használata)
• SafeGuard Cerbalon lecseréli a hagyományos Windows jelszót tanúsítvány-alapú értékre és így megvédi a felhasználókat attól, hogy kompromittálódjon az operációs rendszerhez használt jelszavuk.
  • A generált jelszó sehol nem kerül tárolásra
  • Senki sem tudja a Windowsos jelszót, így senki sem tudja kitalálni
• Véd a szótár alapú- és egyéb támadásokkal szemben
• Érvényesség vizsgálat CRL fájlok használatával

Kompatibilitás

• Támogat minden chip kártyát, mely szabványos tanúsítványt tartalmaz ((X.509v3; nincs szükség tanúsítvány kiterjesztésekre)
• Példák a támogatott nemzeti kártyákra:
  • belga eID kártya
  • észt ID kártya
  • finn FINEID kártya
  • osztrák személyi kártya
  • svéd SEIS kártya
  • és számos további
• Példák a hitelesítő központok (Trust Center) támogatott kártyáira:
  • MAV Informatika (Magyarország)
  • Information Services (Bulgária)
  • TIKS, Netkey (Németország)
  • TC-Trust (Németország)
  • s-Trust (Németország)
  • datev (Németország)
  • A-Trust (Ausztria)
  • és számos további

Rendszer adminisztráció

• Windows Installer (MSI) alapú telepítés
• Microsoft Management Console (MMC) segítségével konfigurálható
• Az "Auto Enrolment" funkciónak köszönhetően a felhasználók - megelőző, központi regisztrálás - nélkül használhatják smart kártyájukat az operációs rendszerbe való belépéshez
• Nincs szükség speciális, szerver komponens telepítésére

Felhasználó barát

• Automatikus Windows jelszó csere
• A munkaállomás egyszerű blokkolása a kártya kihúzásával.

Rendszer követelmények

Hardver

• PC Intel Pentium vagy azzal kompatibilis processzorral
• Legalább 5 MB szabad memória

Operációs rendszer

• Microsoft Windows XP/2000
• Microsoft Windows 2003 Server Standard Edition

Hálózat

• Minden Windows által támogatott hálózat

Kiegészítő SafeGuard termékek

• SafeGuard Easy a merevlemez és az adathordozók titkosításához
• SafeGuard Advanced Security a Plug & Play kezeléséhez, alkalmazás specifikus hozzáférés szabályozáshoz, stb.
• SafeGuard PDA Pocket PC-k/smartphon-k védelméhez
• SafeGuard LAN Crypt a tanúsítvány alapú fájl/könyvtár titkosításhoz

Más gyártók termékei

• Smart kártyák vagy USB tokenek, melyek PKCS#11 használnak, vagy rendelkeznek CSP interfésszel

Interfészek

• Microsoft GINA Client Interface
• PKCS#11
• Cryptographic Service Providers (CSP)

Szabványok/protokollok

• PC/SC
• X.509v3 tanúsítványok
• Certificate Revocation Lists (CRL)
• PKCS#11

Nyelvi Verziók

• Angol, francia, német

Termékismertető