LA SOLUZIONE DEFINITIVA PER L AUTENTICAZIONE

Transcript

1 Informazioni su Aladdin Aladdin (NASDAQ: ALDN) è azienda leader nel campo della sicurezza digitale, offrendo soluzioni software per Digital Rights Management e per la sicurezza Internet dal Con oltre 30, clienti nel mondo, i prodotti Aladdin includono: il dispositivo USB etoken per l autenticazione dell utente e la sicurezza nel commercio elettronico; la linea di soluzioni integrate di sicurezza dei contenuti esafe, dedicate alla protezione della rete da contenuti internet nocivi, inappropriati e non produttivi; la linea di prodotti HASP per la protezione del software. Per ulteriori informazioni visitare il sito web Aladdin all indirizzo Aladdin (NASDAQ: ALDN) è dal 1985 leader mondiale della sicurezza, offrendo soluzioni per il commercio sicuro del software e per la sicurezza sia in Internet che nella Intranet. 21/11/2006 L offerta Aladdin include la linea esafe, una soluzione proattiva per la sicurezza dei contenuti in grado di proteggere PC e reti da codici ostili, contenuti inappropriati e non-produttivi provenienti da Intenet; etoken, dispositivo USB portatile ed economico per la strong-authentication e la sicurezza nel commercio elettronico; la linea di prodotti HASP HL, sistemi harware per la protezione del software da copia ed uso illegale. LA SOLUZIONE DEFINITIVA PER L AUTENTICAZIONE For more contact information, visit: North America T: , UK T: Germany T: France T: Benelux T: Spain T: Italy T: Israel T: China T: India T: Brazil T: Japan T: All other inquiries T: Printed in Israel

2 Il paradigma dell autenticazione della password Nell attuale panorama aziendale, la sicurezza in genere e l autenticazione dell utente in particolare sono elementi fondamentali per la gestione e la protezione di informazioni critiche. L implementazione di soluzioni di autenticazione efficienti consente di aumentare la produttività di clienti, partner e personale, grazie alla possibilità di utilizzare le proprie applicazioni ovunque in ufficio, a casa o in viaggio. La vostra azienda, per rimanere competitiva ed al passo con i tempi, deve soddisfare requisiti ben precisi richiesti da standard come HIPAA, FDA, Sarbanes Oxley e Basel II. Un autenticazione-utente efficiente è uno dei criteri più importanti nella protezione delle informazioni e della privacy individuale. Le password, il principale strumento di autenticazione, possono essere sottratte, perdute, diffuse inconsapevolmente o ricavate in modo fraudolento. La necessità di disporre di password multiple e di assicurarne l efficacia ha portato all adozione di politiche stringenti di gestione delle stesse. La conseguenza è l uso di password complesse e quindi una maggior difficoltà nel tenerle a mente. Molti utenti rimediano scrivendo le password come promemoria e compromettendo così la sicurezza che dovevano invece salvaguardare. Le password restano una debolezza nel sistema di sicurezza, indipendentemente dal livello delle policy di gestione. L uso di password o PIN insieme ad altro mezzo di autenticazione, come un token hardware, è in grado di garantire la sicurezza richiesta. Report Gartner, _Valutazione di metodi di autenticazione per una valida sicurezza del sistema, Agosto 2004 AUTENTICAZIONE etoken La soluzione definitiva per l autenticazione etoken di Aladdin è una soluzione efficace per l autenticazione e la gestione delle password, che offre: Livello superiore di sicurezza e accesso protetto alle informazioni Gestione efficiente delle password Portabilità delle proprie credenziali digitali, ovunque ci si trovi etoken di Aladdin ha le dimensioni di una chiave di casa ed è una smartcard alloggiata su interfaccia USB semplice da utilizzare e perfetta da portare con sé. Consente sia agli utenti che agli amministratori IT di gestire efficacemente l autenticazione, memorizzando in modo sicuro sul token password, chiavi PKI, certificati digitali ed altre credenziali personali. etoken permette una doppia autenticazione dell utente Qualcosa che avete Il dispositivo etoken Qualcosa che sapete La password etoken 1 etoken Overview

3 SOLUZIONI Soluzioni etoken L odierna realtà aziendale richiede un accesso rapido e sicuro a tutte le informazioni commerciali necessarie, in qualunque momento ed ovunque ci si trovi. Inoltre, richiede risultati immediati con meno strumenti a disposizione. etoken fornisce un ampia gamma di soluzioni standard, riducendo tempi di implementazione e costi di gestione. Accesso Sicuro alla Rete Network Logon etoken consente un efficace autenticazione dell utente nella connessione alle risorse di rete aziendali, supportando sia la tecnologia di logon con smartcard basata su PKI ed il logon nativo Microsoft (API GINA) memorizzando le password e le credenziali d accesso dell utente. Sicurezza VPN (Accesso Remoto Sicuro) etoken permette anche autenticazione sicura dell utente durante l accesso remoto alla rete aziendale, poiché si integra facilmente con i principali sistemi VPN. etoken supporta diversi metodi di autenticazione VPN tra cui one-time password e certificati digitali. Accesso Web L autenticazione tramite etoken è possibile anche quando si accede a risorse web protette e nelle transazioni digitali. etoken è compatibile con numerosi metodi di autenticazione web tra cui one-time password e certificati digitali. Sicurezza Dati Protezione PC/Boot, Crittografia File & Dati etoken si interfaccia facilmente con diversi sistemi di protezione dati, dalla crittografia completa del disco alla protezione in fase di boot, dalla crittografia di file o cartelle a quella di drive virtuali. Sicure etoken gestisce la crittografia e la firma di con possibilità di integrazione con i principali client di posta elettronica, servendosi di caratteristiche di sicurezza standard. Firma Digitale (Non- ripudio) Documenti e transazioni possono essere firmati digitalmente tramite etoken grazie alla tecnologia PKI, assicurando l autenticità delle transazioni elettroniche. Gestione Password etoken evita gli utenti la necessità di ricordare le password per i diversi account la password di accesso ad etoken ed etoken stesso sono tutto ciò che occorre. etoken gestisce le credenziali utente e le trasmette automaticamente, sottoforma di script, alle richieste di logon dei vari applicativi. 2

4 PRODOTTI Linea di prodotti etoken La linea di prodotti etoken mette a disposizione gli strumenti necessari all integrazione con le soluzioni di sicurezza più diffuse, risolvendo tutte le vostre necessità di autenticazione sicura e gestione delle password. Check Point Internal CA Connector Windows Logon Connector APPLICAZIONI Applicazioni sicurezza etoken Autenticazione Sicura Le applicazioni di etoken dedicate all autenticazione offrono la potenza e la flessibilità necessarie per garantire un accesso sicuro alle vostre risorse digitali. etoken si basa su un doppio livello di autenticazione: richiede il vostro etoken personale (qualcosa che avete) e la password di accesso etoken (qualcosa che sapete). Public Key Infrastructure (PKI) Le funzionalità PKI di etoken permettono autenticazione, crittografia e firma digitale delle informazioni con grande semplicità. È possibile accedere alla rete aziendale, proteggere i file personali, svolgere transazioni e- commerce, firmare e molto altro in modo sicuro ovunque ci si trovi ed in modo protetto. 3 etoken Overview

5 etoken consente un implementazione semplice e flessibile dell autenticazione-utente basata su soluzioni crittografiche, generando e memorizzando chiavi private PKI e certificati digitali direttamente sul token. Le funzionalità PKI di etoken comprendono un potente sistema di gestione centralizzato - Aladdin Token Management System (TMS) permette l implementazione e la gestione dei token degli utenti e delle soluzioni di sicurezza PKI corrispondenti. Autenticazione One-Time Password (OTP) L autenticazione One-Time Password (OTP) di etoken permette un logon sicuro a reti clientless tramite onetime password, con in più la versatilità di accedere alla rete ovunque ci si trovi, senza richiedere connessione sulla porta USB o installazione di software sul lato client. L ambiente etoken OTP è basato sul dispositivo etoken NG-OTP, l innovativo token ibrido basato su smartcard che consente autenticazione sicura e funzioni di gestione della password quando collegata (con connessione USB), oltre ad autenticazione basata su OTP quando non connessa direttamente. L architettura etoken OTP comprende il server RADIUS etoken per autenticazione OTP back-end, permettendo l integrazione con qualunque gateway/applicazione abilitata RADIUS, tra cui le principali soluzioni VPN, accesso web ed altro. Il server RADIUS etoken si basa sull infrastruttura Active Directory (tramite Aladdin TMS) per la gestione delle informazioni-utente. L autenticazione etoken OTP permette anche un efficiente gestione centralizzata Aladdin Token Management System (TMS) offre tutto ciò che occorre per l implementazione e gestione del ciclo di vita del token e delle soluzioni di autenticazione associate. 4

6 Gestione Password etoken dispone di una gamma completa di applicazioni di gestione password di uso immediato. Sono basate sulla tecnologia Reduced Sign-On (RSO), che permette di memorizzare e gestire in modo sicuro tutte le vostre credenziali di accesso su un singolo etoken. Non occorre più ricordare numerose password per tutte le vostre applicazioni ed account è sufficiente la sola password di accesso etoken. Simple Sign-On (SSO) etoken SSO rende sicuro e semplifica il processo di logon alle applicazioni Windows salvando tutte le credenziali relative sulla smartcard etoken; queste sono trasmesse automaticamente durante la fase di accesso. È sufficiente collegare etoken al computer ed inserire la password di etoken per disporre di tutte le vostre credenziali di logon. L avanzata tecnologia di sicurezza su ci si basa etoken SSO garantisce la memorizzazione protetta delle vostre informazioni identificative, come le credenziali per l accesso ai vostri programmi, che vengono utilizzate automaticamente quando richiesto. etoken SSO non richiede integrazione a livello applicativo ed è trasparente all utente. Per accedere in modo sicuro a VPN, account o qualunque altra applicazione protetta da password è sufficiente collegare etoken ed inserire la password corrispondente. etoken SSO dispone di un efficace gestione centralizzata Oltre a permettere accesso sicuro ed affidabile agli utenti, etoken SSO offre anche strumenti intuitivi e semplici da utilizzare che consentono la gestione completa degli utenti SSO e l utilizzo di etoken per accedere in modo protetto alle applicazioni aziendali. etoken SSO è pienamente integrato con Token Management System (TMS) di Aladdin; grazie ad esso gli amministratori dispongono di una gamma completa di servizi dedicati alla gestione dei token, comprese funzioni di distribuzione e revoca, reset automatico della password-utente e copia/ripristino delle credenzialiutenti nel caso di perdita o danneggiamento del token. Web Sign-On (WSO) etoken WSO controlla in modo semplice, conveniente e sicuro, la memorizzazione e gestione di tutte le credenziali di accesso e web logon. Le vostre credenziali personali richieste dai form possono essere salvate sulla smartcard etoken e lette solamente da voi. Non occorre più memorizzare tutte le password per accedere ai siti desiderati o ad altre informazioni; è sufficiente collegare il vostro etoken al computer e digitare la password di login ad etoken. 5 etoken Overview

7 WSO si integra pienamente con il vostro browser (Internet Explorer), tramite una barra strumenti di uso immediato che vi permette di salvare con facilità le credenziali dei form web su etoken, di inserirle automaticamente nei form salvati e di gestire le vostre credenziali memorizzate. etoken memorizza molto più che semplici password è in grado di conservare in modo sicuro tutte le informazioni di logon, tra cui PIN, numeri di conto, dati di carte di credito, numeri di telefono, indirizzi URL, date di scadenza e note. Network Logon (API GINA Microsoft) Il Network Logon di etoken è un modo conveniente e sicuro per implementare politiche efficienti di autenticazione alle reti. etoken può salvare nome utente, password e nome di dominio per accedere alla rete e comunica con l infrastruttura di logon alla rete di Microsoft (GINA). È sufficiente collegare il vostro etoken e digitare la relative password per autenticarsi alla rete. Network Logon di etoken permette anche un efficiente gestione centralizzata - Network Logon si integra perfettamente con Token Management System (TMS) di Aladdin, offrendo tutto ciò che occorre per l implementazione e gestione del ciclo di vita dei token degli utenti e delle soluzioni di network logon associate. 6

8 Identità & Gestione Token Token Management System (TMS) Token Management System (TMS) di Aladdin è un potente sistema di gestione che consente l implementazione, la distribuzione e la manutenzione degli etoken in azienda, compresi token di sicurezza, smartcard e badge identificativi. Supporta una vasta gamma di applicazioni di sicurezza come network logon, VPN, accesso web, autenticazione OTP, sicure, crittografia dati e molto altro. Una delle difficoltà principali nella gestione della sicurezza aziendale è collegare gli utenti, i dispositivi di sicurezza e le regole a livello di organizzazione alle corrispondenti applicazioni di sicurezza. TMS di Aladdin è un unica soluzione in grado di gestire queste problematiche, integrandole in un solo sistema automatizzato e pienamente configurabile. TMS dispone di potenti strumenti in grado di controllare in modo conveniente ed efficiente tutti gli aspetti del ciclo di vita dei token. Le funzionalità di TMS comprendono distribuzione e revoca dei token, uso automatico del token in applicazioni web, azzeramento automatico della password, copia/ripristino delle credenziali utente, gestione di token smarriti o danneggiati e molto altro. TMS si basa su un architettura aperta e standard, strutturata su connettori configurabili per una rapida integrazione con una vasta gamma di applicazioni di sicurezza. Integrato pienamente in Active Directory (o utilizzato come dispositivo singolo, p.e. modalita shadow domain ), TMS permette di gestire i token aziendali con facilità e di integrarli in modo trasparente con le politiche di controllo utente. TMS dispone anche di un potente SDK che consente l integrazione con applicazioni di terze parti. Per ulteriori informazioni sulle applicazioni di sicurezza di etoken etoken Overview

9 SOLUZIONI DI TERZE PARTI Applicazioni di terze parti compatibili con etoken etoken Software Developer Kit (SDK) Se sviluppate applicazioni di sicurezza personalizzate o qualunque altra applicazione come e-banking o e- healthcare che richiedono autenticazione utente e firma digitale, la soluzione è etoken Software Developer Kit (SDK). etoken SDK dispone di tutto quanto è necessario per integrare le funzionalità di sicurezza di etoken nelle vostre applicazioni. etoken SDK comprende un insieme di API standard e documentazione a corredo, consentendo una semplice integrazione con applicazioni di terzi. Utilizza inoltre interfacce standard per Windows, Linux, Microsoft CAPI e PKCS#11. Speciali librerie a16-bit permettono l interfacciamento con soluzioni di protezione dell avvio (boot) che richiedono il logon prima del caricamento del sistema operativo. etoken SDK supporta tutti i dispositivi della linea etoken, garantendo così grande flessibilità nello sviluppo di soluzioni software. Inoltre, l intera gamma di applicazioni di sicurezza etoken è integrabile in una qualunque soluzione di terzi implementata tramite etoken SDK, ampliando ulteriormente il numero delle offerte disponibili. Soluzioni di terze parti basate su etoken etoken si integra con numerose applicazioni sviluppate da aziende leader nel campo della sicurezza, offrendo un insieme completo di soluzioni per tutte le esigenze di sicurezza della vostra azienda. Partner* Boot Protection & Disk Encryption Protection CA/PKI Single Sign On VPN Remote Access Web & Remote Access Network/ Workstation Logon Check Point Cisco CITRIX CA Control Break Entrust Eracom IBM Microsoft Novell PGP Pointsec RSA SAP Utimaco VeriSign Per ulteriori informazioni - *Partial list 8

10 Prodotti Scegliere l etoken che vi occorre La linea di prodotti etoken assicura all azienda grande flessibilità e risolve le necessità di sicurezza. Dai token USB per PC alla configurazione remota, dalle smartcard per il controllo accessi ai badge identificativi l accessibilità, l efficienza e la portabilità di etoken ne fanno la scelta ideale per aziende che vogliono rimanere al passo con la tecnologia in continua evoluzione del mondo digitale. Tutti i dispositivi supportano le stesse interfacce di sicurezza e si integrano pienamente con applicazioni di sicurezza di terze parti. etoken PRO (USB) etoken PRO è una smartcard USB che non richiede lettore. È un dispositivo di costo contenuto e di uso estremamente semplice che consente una autenticazione a doppio fattore. Le soluzioni RSA con chiave a 1024 e 2048 bit consentono la piena integrazione in qualunque PKI o altre tecnologie di sicurezza. etoken NG-OTP etoken NG-OTP offre una soluzione ibrida USB e One Time Password (OTP), unendo le funzionalità di etoken PRO USB con la tecnologia OTP per garantire autenticazione sicura anche quando non collegato direttamente al PC. etoken NG-OTP integra diversi metodi di autenticazione ed offre una vasta scelta di soluzioni di sicurezza, riunite in un unico dispositivo. etoken NG-FLASH etoken NG-FLASH offre le stesse funzionalità di etoken PRO e in più memoria Flash per l'archiviazione di dati mobile. etoken PRO (Smartcard) etoken PRO Smartcard dispone delle stesse funzionalità di etoken PRO USB, ma è basato sul tradizionale fattore di forma tipo carta di credito. etoken PRO Smartcard è utilizzabile tramite un lettore/ scrittore di smartcard. Rilevamento di prossimità etoken è integrabile con soluzioni di rilevamento di prossimità, riunendo funzionalità di accesso fisico e logico in un unico dispositivo. La tecnologia di prossimità può essere interfacciata sia con il formato USB che smartcard. Certificazioni etoken etoken Aladdin soddisfa le condizioni richieste dai più importanti standard e certificazioni. Certificazioni prodotto: 9 etoken Overview

11 Specifiche Tecniche Specifiche etoken PRO USB Sistemi operativi API & standard supportati Modelli (per dimensione di memoria) Algoritmi di sicurezza on board Certificazioni di protezione Dimensioni Supporto specifiche ISO Supporto delle specifiche ISO da 1 a 4 Peso 5g Alimentazione 120mW Temperatura d utilizzo da 0 C a 70 C Temperatura di stoccaggio da -40 C a 85 C Grado umidità 0-100% in assenza di condensa Certificazione di resistenza liquido IP X8 IEC 529 Interfaccia USB tipo A Case Plastica pressofusa, a prova di manomissione Conservazione dati in memoria Almeno 10 anni Cicli di riscrittura memoria Almeno Specifiche etoken NG-OTP Sistemi operativi API & standard supportati Modelli (per dimensione di memoria) Algoritmi di sicurezza on board Algoritmo di sicurezza OTP Dimensioni Supporto specifiche ISO Supporto delle specifiche ISO da 1 a 4 Peso 17g Alimentazione 120mW Interfaccia USB typo A Case Plastica pressofusa Durata batteria generazioni OTP Conservazione dati in memoria Almeno 10 anni Cicli di riscrittura memoria Almeno Specifiche etoken NG-FLASH Sistemi operativi Supporto API e standard Memoria smart card Opzioni memoria Flash Algoritmi di protezione su scheda etoken PRO Smartcard Sistemi operativi API & standard supportati Modelli (per dimensione di memoria) Algoritmi di sicurezza on board Certificazioni di protezione Supporto specifiche ISO Supporto delle specifiche ISO 7816 da 1 a 4 Conservazione dati in memoria Almeno 10 anni Cicli di riscrittura memoria Almeno Windows 98/98SE/Me/2000/XP/NT4.0 SP6 e versioni successive; MacOS X; Linux PKCS#11 v2.01, CAPI (Microsoft Crypto API), Siemens/Infineon APDU PC/SC, memorizzazione certificato X.509 v3, SSL v3, IPSEC /IKE 32K, 64K RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1 Common Criteria EAL5/EAL5+ (chip smart card) /EAL4+ (sistema operativo smart card) FIPS livello 2 e 3 (modello speciale 32K - chiedere informazioni) 47 x 16 x 8 mm Windows 98/98SE/Me/2000/XP/NT4.0 SP6 e versioni successive; MacOS X; Linux PKCS#11 v2.01, CAPI (Microsoft Crypto API), Siemens/Infineon APDU PC/SC, memorizzazione certificatox.509 v3, SSL v3, IPSEC /IKE 32K, 64K RSA 1024-bit / 2048-bit*, DES, 3DES (Triple DES), SHA1 (*)Disponibile nel modello 64K aderente specifiche OATH (basato su HMAC/SHA1) 70,5 x 28,0 x 10,5 mm; area visibile LCD 29,9 x 8,0 mm Windows 2000/XP PKCS#11 v2.01, CAPI (Microsoft Crypto API), comandi APDU Siemens/Infineon PC/SC, archiviazione certificati X.509 v3, SSL v3, IPSec/IKE 64K 256MB, 512MB, 1GB RSA 1024-bit/2048-bit, DES, 3DES (Triple DES), SHA1 Supporto specifica ISO Supporto specifiche da ISO a ISO Connettore USB tipo A (Universal Serial Bus) Involucro Plastica rigida modellata Durata memorizzazione dati della smart card Almeno 10 anni Operazioni di scrittura memoria della smart card Almeno Windows 98/98SE/Me/2000/XP/NT4.0 SP6 e versioni successive; MacOS X; Linux PKCS#11 v2.01, CAPI (Microsoft Crypto API), Siemens/Infineon APDU PC/SC, memorizzazione certificato X.509 v3, SSL v3, IPSEC /IKE 32K, 64K RSA 1024-bit / 2048-bit, DES, 3DES (Triple DES), SHA1 Common Criteria EAL5/EAL5+ (chip smart card)/eal4+ (sistema operativo smart card) 10