Olvasóink értékelése: / 2
ElégtelenKitűnő 

Az online szolgáltatások ellen irányuló egyre kifinomultabb támadások miatt a hagyományos jelszavas felhasználó-azonosítási módszerek már nem nyújtanak elegendő védelmet a vállalatok és ügyfeleik számára. A Symantec Validation and ID Protection Service (VIP) egy felhő alapú erős (többfaktoros) azonosító szolgáltatás, amely biztonságos hozzáférést nyújt a vállalat hálózatához, megvédve azt a gyenge vagy kompromittálódott jelszavak használatából eredő jogosulatlan, rosszindulatú behatolások ellen.

A legtöbb cég egyetért abban, hogy a felhasználónév és jelszó használata mára már nem elegendő ahhoz, hogy megvédjük a magunkat az jogosulatlan hozzáférések ellen, illetve az ezekből adódó számos kellemetlen következménytől, mint amilyen a pénzügyi felelősségre vonás, és az ügyfelek bizalmának elvesztése. A felhasználónevek manapság könnyen ellophatók, illetve kitalálhatók, aminek eredményeként kezdték el a vállalatok használni a többfaktoros 2FA (Two-factor authentication) azonosítást. A többfaktoros azonosítás egyik összetevője lehet valamilyen adat ismerete (pl. a hagyományos felhasználónév+jelszó páros), míg a másik összetevője lehet valamilyen tárgy birtoklása (pl. token) vagy személyes tulajdonság (pl. az egyedi ujjlenyomat, hang, írisz minta). A Symantec VIP azonosítás esetében szükséges a felhasználónál lévő adat, ami lehet felhasználónév vagy jelszó, illetve a birtokában lévő eszköz, mint például mobiltelefon, token, vagy kártya, amely egy 6 jegyű, 30 másodpercenként változó biztonsági kódot generál és amennyiben a titkos eljárás során generált kód megegyezik a VIP szolgáltatás által generált kóddal, akkor a rendszer engedélyezi a belépést.

„Manapság nagy az esélye annak, hogy egy vállalat dolgozóinak jelentős része már hozzáfér a cég hálózatához kívülről is. Az IDC egyik felmérése szerint 2013 végére az Egyesült Államokban dolgozók 75 százaléka (és 1,2 milliárd munkavállaló világszerte) várhatóan rutinszerűen fog a hagyományos irodai környezeten kívül dolgozni, és a munkavállalók nagy részének szüksége lesz kívülről is hozzáférnie a vállalat hálózatához.„– nyilatkozta Egerszegi Krisztián a CDSYS ügyvezető igazgatója.

A kétfaktoros azonosítási rendszer megoldást jelent a távoli hozzáférés biztonságának növelésére, de ezen felül akár a mindennap használt Active Directory-ba vagy egyéb alkalmazásokba történő belépések biztonságát is emeli.

A Symantec VIP megoldásában számos lehetőség van a titkos kulcs tárolására: például elérhető egy ingyenes mobil hitelesítő alkalmazás, amely több mint 700 mobileszközt támogat, így a kód mindig kéznél van, de létezik hagyományos ugrókódos token és új fejlesztésű kártya, valamint van lehetőség SMS küldésre és telefonhívások támogatására is.

A Symantec VIP megoldása felhőalapú 2FA szolgáltatás, így rugalmasan bővíthető és könnyen személyre szabható a felhasználó szokásainak megváltoztatása nélkül. A VIP szolgáltatáshoz nincs szükség helyi szerver hozzáadására, így dedikált hardver nélküli telepítés és karbantartás jellemzi a megoldást, amely az összes elterjedt nagyvállalati vállalati rendszert és alkalmazást támogatja. A megfelelő biztonság és kényelem elérésének érdekében a széles skálázhatóság lehetővé teszi, hogy minden szervezet kiválassza a neki legmegfelelőbb védelmet és ezt különböző felhasználókhoz és felhasználási módokhoz alakítsa.

Természetesen a Symantec VIP rendszere képes felismerni és kivédeni az újonnan kifejlesztett behatolási taktikákat és támadásokat, így megbízható védelmet nyújt az új fenyegetések ellen. Az ügyfelek, vásárlók és dolgozók megvédésének érdekében a felhőalapú megoldás alkalmazásához nincs szükség az informatikai szervezet bővítésére, vagy bármiféle új infrastruktúrára, illetve beruházásra. Mivel sem új hardverre, sem bonyolult új szoftver installálására nincs szükség, így az üzemeltetési költség, és a rendszer komplexitása is minimalizálható. Ezeken az előnyökön felül a Symantec VIP szolgáltatás segít megfelelni a különféle szabályozási rendelkezéseknek, legyen szó akár az Európai Unió Data Protection Directive rendelkezéséről, vagy a Payment Card Industry (PCI) szabályozásáról.

A Netcraft legfrissebb felmérése szerint a Symantec jelentős bővülést ért el az SSL tanúsítványok terén, így az elmúlt időszakban több mint 10 ezerrel nőtt a tanúsítványok száma. Ezen felül az Extended Validation SSL tanúsítványok tekintetében is megőrizte vezető pozícióját a Symantec, a több mint 65 százalékos piaci részesedésével bizonyítva, hogy az online jelenlévő vállalatok nagy többsége a Symantechez és partnereihez fordul megoldásért, ha webes biztonságról van szó.

Olvasson rendszeresen frissített híreket, tanulmányokat az adatszivárgás témaköréről a Facebookon is: http://www.facebook.com/adatszivargas