краткое описание eToken для Microsoft Windows 2000/XP/2003

Возможности

• Двухфакторная аутентификация пользователей при входе в сеть и на рабочие станции.
• Блокирование компьютера и принудительное завершение сеанса работы пользователя при отсоединении eToken.
• Формирование электронной цифровой подписи (ЭЦП) сообщений электронной почты (при использовании почтовых клиентов Microsoft Outlook / Outlook Express) и офисных документов (при использовании продуктов семейства Microsoft Office, Adobe Acrobat и др.).
• Двухфакторная аутентификация пользователей при защищённом доступе к информационным ресурсам по протоколам HTTPS и SSL - в том числе к почтовому серверу Microsoft Exchange Server, Web-сервисам на базе Microsoft IIS.
• Двухфакторная аутентификация пользователей при удаленном доступе к ресурсам корпоративной сети по VPN-соединению.
• Аутентификация доступа проводных и беспроводных клиентов по стандарту 802.1х на основе протокола EAP-TLS.
• Обеспечение безопасности данных, передаваемых по беспроводным сетям (Wi-Fi).
• Двухфакторная аутентификация пользователей при доступе к серверным приложениям по протоколу RDP (в режиме удалённого рабочего стола).
• Использование всех функциональных возможностей eToken серверными приложениями, выполняемыми в контексте терминальной сессии пользователя (только для серверов Windows 2003).
• Совместимость с сертифицированными российскими средствами криптографической защиты информации (криптопровайдеры КриптоПро CSP и Signal-COM CSP).
• Интеграция с системами контроля и управления доступом (СКУД): eToken в любом форм-факторе (смарт-карта или USB-ключ) может быть дополнен RFID-меткой, а на поверхность смарт-карты может быть нанесена фотография владельца.

Для системных администраторов и администраторов безопасности особый интерес представляют следующие возможности:

• полный отказ от парольной аутентификации в пользу строгой двухфакторной аутентификации;
• защищённое удалённое администрирование по протоколу RDP серверов Windows 2003 и рабочих станций с аутентификацией по eToken;
• настройка сервера маршрутизации и удаленного доступа для подключения клиентов только по защищённым каналам с обязательной аутентификацией по eToken;
• при использовании центра сертификации Windows Server 2003 в "eToken для Microsoft Windows 2000/XP/2003" могут применяться пользовательские шаблоны сертификатов, что делает процедуру запроса сертификата, предназначенного для записи в память eToken, наглядной и удобной;
• в сети Windows Server 2003 / Windows XP Professional возможна автоматическая выдача сертификатов: для получения, продления/переиздания сертификата, хранящегося в памяти eToken, пользователь не должен обращаться к администратору.

Преимущества

Технологические

• Полный отказ от парольной (однофакторной) аутентификации в пользу строгой двухфакторной аутентификации.
• Переход организации к использованию PKI-технологий для обеспечения информационной безопасности.
• eToken со встроенной RFID-меткой может быть использован как единое средство идентификации и аутентификации пользователя (для контроля физического и логического доступа). Поддерживаются все популярные модели RFID-меток (производства Ангстрем, Cotag, HID, Mifare, EM-Marine и др.).

Защита инвестиций

• "eToken для Microsoft Windows 2000/XP/2003" позволяет полностью задействовать встроенные в сервера Windows средства обеспечения информационной безопасности. Продукт максимально использует возможности уже приобретённого ПО и для построения защищённых систем на его основе не требуется приобретать дополнительное ПО третьих фирм.
• Этапность внедрения. Развертывание на самом первом этапе внедрения продукта входа в систему с использованием eToken создает инфраструктуру для последующего внедрения технологий ЭЦП и других решений на основе PKI. eToken – единственное средство аутентификации, позволяющее поэтапно и с минимальными затратами перейти к использованию PKI-технологий.
• eToken работает более чем со 200 приложениями, и этот список постоянно расширяется. Для решения любых новых задач в области аутентификации и информационной безопасности можно использовать имеющиеся у вас eToken.
• Не требуется переоборудование или модернизация имеющихся компьютеров – USB-ключи eToken подключаются напрямую к порту USB, стандартному компоненту всех современных компьютеров и ноутбуков.
• Наличие двух вариантов исполнения eToken (USB-ключ и смарт-карта) позволяет выбрать наиболее выгодный в зависимости от уже имеющейся инфраструктуры.
• Простота использования eToken и наличие обширной документации не потребуют специальных затрат на обучение персонала и сотрудников отдела информационных технологий.