ATM. Compatibile con diversi Canali di Comunicazione. Call Center / Interactive Voice Response

Transcript

1 Compatibile con diversi Canali di Comunicazione Call Center / Interactive Voice Response ATM PLUS + Certificato digitale Dispositivi Portatili Mutua Autenticazione per /documenti 46

2 ,classico richiamo da phishing Plus potrà entrare nel sito WEB https protetto da certificato e fruibile solo con OTP prima di considerare la stessa attendibile. OR PLUS + OTP To: AnyBank Customer From: AnyBank Retail Banking Operations Subject: Account Notification Dear Customer: AnyBank is pleased to announce it has partnered with AnyInsurance to offer home and automobile insurance to its customers. For more information, click here: Regards, AnyBank. To confirm the authenticity of this , use your Apriti Sesamo Plus to look up the secure web site: You can go in only if you have digit the right Number. 47

3 Facile da Usare Vantaggi server sicuro del più importante Trust Provider Europeo. personalizzata incontra il gradimento degli utenti Facile da gestire Economico da produrre e distribuire Evita altri di tenere altri apparati hardware Nessuna interruzione del servizio in caso di furto o smarrimento. Amministrazione centralizzata per ogni tipo di autenticazione Microsoft Certified client di piccole dimensioni e facile da distribuire GlobalTrust GlobalTrust Pronto per il Futuro 48

4 Vantaggi GlobalTrust Sicuro Numero infinito di combinazioni Resistenza ad attacchi a forza bruta Nessun problema nel caso di furto o smarrimento Usa i meccanismi di blocco di Windows per i desktop Crittografia conforme a FIPS Algoritmo proprietario legato al PIN Resistente al Phishing Autenticazione per le Mutua autenticazione personalizzata Molteplici opzioni Resistenza ad attacchi basati su refresh Possibilità di impiego combinato di tecniche diverse in funzione del Rischio. 49

5 La Valutazione degli Esperti Consumers prefer security measures greater than passwords but less than smart cards or other hard tokens for two-factor authentication Inert tokens [GlobalTrust Apriti Sesamo Plus] provide a robust customer authentication at a relatively low cost to the bank Apriti Sesamo Plus is a promising new approach to strong authentication of consumers By % of banks in the U.S and 50-70% worldwide will use an authentication method that is stronger than a simple password and less expensive than a hardware token We think that many existing scratch pad and PIN/TAN environment will slowly transition to Apriti Sesamo Plus 50

6 Esempio Integrazione Apriti Sesamo Plus End User Remote Access Application Enterprise Applications & Data End User Microsoft Windows Domain Controller RedHat Linux AS v3.0 Repository End User Existing Web Authentication Application LDAP / Active Directory Database 51

7 Architettura GlobalTrust PLEASE DIGIT YOUR OTP Riceve conferma Repository Web Svcs Logic App Srv JDBC /LDAP Caching Database Admin Console Tipo/marca cellulare Generazione e assegnazione Admin 52

8 Sintesi dei vantaggi GlobalTrust Più sicuro Facile da gestire Facile da usare Estendibile Domande? 53

9 Architettura e Integrazione 54

10 Good News! Tutti I nostri sistemi si integrano con I maggiori competitors in uso, Vasco,RSA ecc. Senza bisogno di cambiare nulla, basterà risponderà in base a queste credenziale divenendo così anche un sistema di Backup in caso di rottura o malfunzionamento credenziale divenendo così anche un sistema di Backup in 55

11 Integrazione di Apriti Sesamo Plus End User Remote Access Application Enterprise Applications & Data End User Microsoft Windows Domain Controller RedHat Linux AS v3.0 Repository LDAP / Active Directory Database End User Existing Web Authentication Application 56

12 Architettura GlobalTrust Applicazione di Autenticazione Esistente Repository Reperimento ed Autenticazione del OTP Web Svcs Logic App Srv JDBC /LDAP Caching Database Admin Console Generazione e assegnazione della serie di OTP Policy e gestione del OTP Admin 57

13 Integrazione con le Applicazioni Web Infrastruttura del Cliente SOAP Applicazione Esistente o di Sign-on WSDL interface Optional J2EE Filter Javadocs 58

14 Autenticazione (Applicazioni Web) 1. autentica con i sistemi tradizionali (es. password) Repository Utente 2. Apriti Sesamo Plus OTP presentato la risposta alla richiesta di OTP autenticato Applicazione Esistente o di Sign-on 4. User name e risposta server 6. Apriti Sesamo Plus server conferma 5. Verifica 59

15 Integrazione con il Desktop Microsoft Existing Active Directory Enterprise Applications & Network Resources Un Client per i desktop Windows di piccole dimensioni Si integra con AD già in uso (anche multi-dominio) 60