Сергей Федоров - Современная безопасность от Eset

1. Современная безопасность от ESET

2. ESET Secure Authentication
Система аутентификации
• Простые пароли
• Хранение паролей в доступном месте
• Потеря пароля
#CODEIB

3. ESET Secure Authentication
Какие проблемы решает двухфакторная аутентификация?
• Разглашение конфиденциальной информации из-за простых или украденных паролей:
• Постоянные пароли могут быть перехвачены
• Пользователи создают простые пароли, которые могут быть подобраны
• Одинаковые пароли используются как для доступа к конфиденциальной информации компании, так и в
личных целях – почта, социальные сети
• Пароли содержат пользовательскую информацию – имя, дата рождения
• При изменении пароля используются комбинации, которые легко подобрать - “пароль1”, “пароль2”
#CODEIB

4. ESET Secure Authentication
Двухфакторная аутентификация
требует от пользователя наличия двух типов учетных
данных, прежде чем он сможет получить доступ к
аккаунту:
• то, что он знает, например, пароль или
персональный идентификационный номер (PIN-
код)
• то, что у него есть, например, телефон
Комбинация этих элементов значительно повышает
безопасность доступа к конфиденциальной
информации.
#CODEIB

5. ESET Secure Authentication
ESET Secure Authentication
обеспечивает надежную защиту удаленного доступа к
корпоративной сети и конфиденциальной информации.
Это продукт на базе мобильных телефонов,
который использует временный пароль для доступа к
VPN, OWA (Outlook Web App), Exchange, SharePoint,
Dynamics, Remote Desktop Web Access и
пользовательским приложениям. Временные пароли
формируются случайным образом и не могут быть
подобраны или использованы повторно.
#CODEIB

6. ESET Secure Authentication
Как работает ESET Secure Authentication?
Сотрудники компании, удаленно подключаясь к корпоративной сети,
используя VPN, OWA, Exchange, SharePoint, Dynamics, Remote Desktop Web
Access или пользовательские приложения, получают временный пароль на
мобильном телефоне. Этот пароль дополняет и усиливает стандартный
процесс аутентификации.
#CODEIB

7. Особенности и преимущества продукта
Двухфакторная аутентификация
Клиентская часть
Серверная часть
Администрирование
#CODEIB

8. ESET Secure Authentication
Двухфакторная аутентификация
 Временные пароли формируются случайным образом и не могут быть подобраны
или использованы повторно
 Полностью поддерживает такие приложения, как Microsoft Outlook Web App,
Microsoft SharePoint, Microsoft Exchange Control Panel, Microsoft Dynamics CRM и
Microsoft Remote Desktop Web Access
 Легкая интеграция в VPN RADIUS-системы
 Полностью программный продукт — нет необходимости в управлении
аппаратными устройствами
#CODEIB

9. ESET Secure Authentication
Клиентская часть
 Выдача временных паролей в мобильном приложении или через SMS
 Совместима с любым мобильным телефоном с функцией приема SMS
сообщений
 Быстрая установка и простой интерфейс мобильного приложения
 Поддерживает большинство мобильных операционных систем
 Для выдачи временных паролей не нужна мобильная сеть и подключение к
интернету
 Мобильное приложение дополнительно защищено PIN-кодом
#CODEIB

10. ESET Secure Authentication
Серверная часть
 Легкая установка и настройка продукта
 Инсталлятор автоматически определяет конфигурацию сети и позволяет выбрать
необходимые компоненты для установки
 Доступны пакеты исходных кодов API и SDK для внедрения в собственные
системы аутентификации и системы дополнительного подтверждения действия
пользователя
 Бесплатная круглосуточная техническая поддержка
#CODEIB

11. ESET Secure Authentication
Удаленное управление
 Поддержка Microsoft Management Console (MMC)
 Интеграция в Active Directory и добавление в Active Directory Users & Computers
(ADUC) дополнительных параметров для настройки двухфакторной
аутентификации
#CODEIB

12. ESET Secure Authentication
ESET Secure Authentication
Отличное решение для решения задач
по защите доступа к конфиденциальной
информации.
Просто внедрить
Легко использовать
#CODEIB

13. ESET Secure Authentication
ТЕСТИРОВАНИЕ
#CODEIB

14. ESET Secure Authentication
СПЕЦИАЛЬНЫЕ
ПРЕДЛОЖЕНИЯ
#CODEIB

15. Надежная защита доступа к корпоративной сети