Společnost RSA, bezpečnostní divize společnosti EMC, představila RSA® Authentication Manager Express, své nejnovější řešení silného ověřování navržené tak, aby odpovídalo požadavkům malých a středních firem z hlediska nákladů i pohodlného ovládání. Technologie RSA pro ověřování založené na rizicích, používaná každý den k ochraně milionů online transakcí a více než 250 milionů identit po celém světě, je nyní dostupná v balíčku, který mohou využít podniky všech velikostí.
Dnešní organizace čelí výzvám spojeným se stále vyšší mobilitou pracovníků, přísnějšími regulacemi a sofistikovanými hrozbami cílenými na citlivé informace a duševní vlastnictví. Jak výzkumníci z oboru, tak skutečné bezpečnostní incidenty léta ukazují, že slabá ochrana zajišťovaná pouze heslem před zkušenými kyberpodvodníky neobstojí a nelze ji považovat za efektivní způsob, jak zabránit neoprávněným uživatelům v přístupu k firemním prostředkům a zdrojům.
RSA Authentication Manager Express představuje systém ověřování na vyžádání založený na rizicích, určený organizacím, které potřebují zajistit bezpečný přístup k datům a obchodním aplikacím prostřednictvím virtuálních privátních sítí SSL a online portálů pro až 2 500 koncových uživatelů. Systém využívá inteligentní jádro pro vyhodnocování rizik konstruované tak, aby chránilo webové prostředky proti neoprávněnému přístupu. Ochrana přitom probíhá na pozadí. Uživatelé nadále využívají standardní přihlašování pomocí uživatelského jména a hesla. Zabezpečení je posíleno v okamžiku, kdy jádro vyhodnocující rizika zaznamená podezřelé chování. Pak je od uživatelů před udělením přístupu vyžadována správná odpověď na individuální ověřovací otázky nebo zadání jednorázového ověřovacího kódu doručeného zprávou SMS nebo e-mailem.
„Malé a středně velké organizace od počátku potřebují silné ověřování, zavádění této technologie je však pomalé, protože většina nabízených řešení nesplňuje požadavky těchto zákazníků na náklady a pohodlné ovládání,“ uvedla Sally Hudsonová, analytička výzkumu ze společnosti IDC. „Náklady na nasazení a správu u dřívějších řešení podnikové třídy byly obvykle pro menší organizace příliš vysoké, levnější alternativy naopak postrádaly snadné ovládání pro koncové uživatele a nenabízely víceúrovňovou ochranu. Řešení RSA Authentication Manager Express spojuje to nejlepší z odborných zkušeností a inovací společnosti RSA v oblasti technologie ověřování pro podniky i spotřebitele a nabízí vyvážený poměr zabezpečení, jednoduchosti a funkcí potřebných v menších organizacích.“
„Silné ověřování se stalo obchodním požadavkem, který je často nařízen směrnicemi závaznými pro organizace všech velikostí,“ upozorňuje Tom Corn, ředitel pro strategii ve společnosti RSA, bezpečnostní divizi společnosti EMC. „Při návrhu řešení RSA Authentication Manager Express jsme stavěli na více než 25letých zkušenostech s inovacemi ve vedoucím postavení na trhu. Výsledné řešení zajišťuje ochranu identit a zabezpečení na podnikové úrovni a zároveň splňuje požadavky na snadné nasazení, náklady a pohodlí pro koncové uživatele, jež jsou pro malé a střední firmy zásadní. Řešení je také příkladem přesvědčivého modelu a vize zabezpečení přístupu k webovým aplikacím a prostředkům při práci se smartphony a mobilními zařízeními, které dnes koncoví uživatelé v podnicích hojně využívají.“
Snadný přechod z ověřování heslem k silnému ověřování
Řešení RSA Authentication Manager Express pomáhá organizacím dosáhnout maximální jistoty, že přístup k datům a aplikacím získají pouze oprávnění uživatelé, aniž by jim to zároveň komplikovalo práci. Tento produkt nabízí organizacím – včetně těch, které ve svém prostředí dosud nenasadily víceúrovňové ověřování – snadný způsob, jak implementovat silnější a bezpečnější alternativu ochrany založené pouze na hesle. Řešení lze snadno nainstalovat a má téměř nulové nároky na průběžnou správu.
Další výhody:
• Ověřená technologie, kterou lze přizpůsobit na míru omezeným prostředkům organizace, toleranci rizik a profilu uživatelů.
• Vícevrstvý přístup posilující zabezpečení: koncovým uživatelům zůstává skryt, pokud se ověření nevymyká stanoveným zásadám.
• Od koncových uživatelů není vyžadována žádná správa. Řešení je tak ideální pro použití u zaměstnanců, partnerů i klientů či zákazníků. Bezproblémová integrace se špičkovými sítěmi SSL VPN a webovými servery vyžaduje jen minimální IT prostředky.
• Možnosti auditu pomáhají organizacím sledovat, co uživatelé zobrazují, a vyhovět měnícím se nárokům na dodržení předpisů, soulad s předpisy usnadňují i předpřipravené sestavy.
„Věříme, že díky přidání ověřovacího řešení založeného na produktu RSA Authentication Manager Express do našeho portfolia budeme moci nabídnout našim stávajícím i novým klientům hodnotnější služby,“ říká Richard van der Graaf, bezpečnostní konzultant, držitel certifikátu CISSP, z nizozemské společnosti Vosko Networking B. V., která je členem partnerského programu RSA SecurWorld. „Očekáváme, že jednoduchost a snadné používání tohoto řešení ocení zejména organizace z veřejného sektoru – například nemocnice a místní samosprávy – s relativně malým počtem uživatelů a přímočarými požadavky na online zabezpečení.“
„Většina ověřovacích řešení je zaměřena na velké podniky. Tato platforma je však založena na aplikacích a je mnohem dostupnější pro středně velké organizace,“ vysvětluje Morten Ekeroth Stenfeldt, produktový manažer a vedoucí týmu zabezpečení IT z dánské distribuční společnosti SEC DataCom A/S. „Zajímavou nabídku pro střední firmy představuje i díky tomu, že ji lze snadno a rychle nasadit. Těšíme se, až našim prodejcům budeme pomáhat nová řešení zabezpečení založená na produktu RSA Authentication Manager Express nabízet právě těmto klientům.“
„RSA Authentication Manager Express je dalším skvělým příkladem inovací společnosti RSA, které nám pomohou reagovat na značnou poptávku našich zákazníků z řad středních firem po špičkovém řešení silného ověřování, které by bylo navrženo na míru jejich potřebám,“ shrnuje Justin Mescher, ředitel pro technologie společnosti Integrated Data Storage Solutions se sídlem v Chicagu.
„Produkt společnosti RSA je konkurenceschopný z hlediska nákladů, lze jej bez problémů implementovat prakticky do každého IT prostředí a je navržen tak, aby mohl být jednou z nejsnazších cest, jak posílit prostředky vyžadující vzdálený přístup koncových uživatelů o další vrstvu zabezpečení. Očekáváme, že spolu s širokou škálou prostředků a výhod programu RSA SecurWorld v oblasti školení prodejců nám řešení RSA Authentication Manager Express pomůže oslovit nové zájemce z této skupiny, kteří dosud nechtěli zvažovat řešení silného ověřování s cenou a pojetím určeným větším podnikům.“
Řešení RSA Authentication Manager Express bude obecně dostupné od března 2011 prostřednictvím autorizovaných prodejců a distributorů společnosti RSA. Další informace naleznete online na adrese: http://www.rsa.com/node.aspx?id=3843.