JaCarta SecurLogon | Компания "Аладдин Р.Д."

Назначение

JaCarta SecurLogon® — сертифицированное программно-аппаратное решение, позволяющее осуществить простой и быстрый переход от однофакторной аутентификации на основе пары логин-пароль к двухфакторной аутентификации при входе в операционную систему и доступе к сетевым ресурсам за счёт использования USB-токенов и смарт-карт.

Для функционирования JaCarta SecurLogon не нужно закупать дорогостоящее серверное оборудование для развёртывания Active Directory и собственного Удостоверяющего центра для выпуска цифровых сертификатов. Вместо них JaCarta SecurLogon генерирует сложные пароли (до 63-х символов), которые записываются в USB-токен или смарт-карту. При этом такие пароли могут быть неизвестны и не видны самим пользователям, им остаётся лишь запомнить свой простой и короткий PIN-код. Поддержка биометрической аутентификации позволяет заменить ввод PIN-кода сканированием отпечатка пальца.

Применение

Решение проблемы "слабых" паролей пользователей и регулярности их смены на компьютерах сотрудников

Повышение уровня информационной безопасности

Повышение уровня ИБ благодаря внедрению механизмов двухфакторной аутентификации

Плавный переход на инфраструктуру открытых ключей (PKI) с использованием цифровых сертификатов

Автоматизация выполнения пользователями требований и регламентов ИБ в компании

Основные возможности

Двухфакторная аутентификация пользователей

Для входа в операционную систему Microsoft Windows и корпоративную сеть пользователю необходимо иметь USB-токен или смарт-карту JaCarta. Без средства аутентификации вход в информационную систему невозможен, что гораздо надёжнее входа по логину и паролю.

Блокировка компьютера при временном отсутствии

При временном отсутствии сотрудника на рабочем месте JaCarta SecurLogon может блокировать компьютер при отключении USB-токена или смарт-карты. Это позволяет минимизировать риск несанкционированного доступа к компьютеру или его использования недобросовестными третьими лицами.

Биометрическая аутентификация

JaCarta SecurLogon позволяет использовать отпечаток пальца для входа в Microsoft Windows, домен или для доступа к сетевым информационным ресурсам, что упрощает жизнь пользователя и обеспечивает более высокий уровень информационной безопасности.

Автоматические генерация и изменение паролей

JaCarta SecurLogon может автоматически генерировать и изменять пароли согласно настройкам (например, раз в неделю), что позволяет значительно повысить уровень информационной безопасности организации.

Использование цифровых сертификатов

Если в память устройства записан цифровой сертификат пользователя и соответствующий закрытый ключ, JaCarta SecurLogon может работать и с PKI, позволяя использовать их для входа в домен Microsoft Windows или сетевой ресурс вместо логина и пароля.

В результате можно обеспечить быстрый и незаметный для пользователей переход от парольной аутентификации к строгой двухфакторной аутентификации с использованием цифровых сертификатов.

Преимущества

Двухфакторная аутентификация без Active Directory и Microsoft CA

JaCarta SecurLogon является идеальным решением для перехода к более надёжным способам аутентификации без необходимости настройки Active Directory и развёртывания PKI.

Настоящий сложный пароль неизвестен для пользователя

JaCarta SecurLogon позволяет генерировать пароли заданной длины, сохранять их в памяти средства аутентификации и подставлять в хранилище учётных данных таким образом, что пользователь не знает своего пароля, поэтому не может записать его и скомпрометировать.

Удобство для конечного пользователя

Пользователю не нужно запоминать сложные пароли. Кроме того, он имеет возможность применять вход по отпечатку пальца вместо ввода PIN-кода.

Упрощённая установка и поддержка

JaCarta SecurLogon является расширением функциональности бесплатного ПК "Единый Клиент JaCarta" и становится доступным сразу после того, как будет приобретена и установлена лицензия.

Невозможность подбора пароля

На подбор сложного пароля в 30-63 символов (пароль содержит буквы верхнего и нижнего регистров, цифры, специальные символы) у злоумышленника уйдут годы. В случае установки в политиках безопасности функции автоматической смены пароля на средстве аутентификации, к примеру, раз в день — задача подбора пароля становится и вовсе невыполнимой.

Сертифицировано ФСТЭК России

Решение JaCarta SecurLogon входит в состав ПК JaCarta 1.5 (сертификат соответствия ФСТЭК России № 3449), что позволяет использовать его для защиты информации в ИСПДн до 1 уровня включительно, при построении ГИС до 1 класса защиты, а также при создании автоматизированных систем до класса защищённости 1Г включительно.

Технические подробности

Технические характеристики JaCarta SecurLogon

Параметр	Значение
Требования к процессору рабочего места	Минимальные требования: Intel Pentium IV Рекомендуется: Intel Core 2 Duo и выше
Поддерживаемые операционные системы	Microsoft Windows Windows 10 Windows 8.1 Windows 8 Windows 7 SP1 Windows Vista SP2 Windows XP SP3 (32-бит) Windows XP SP2 (64-бит) Microsoft Windows Server Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 SP1 Windows Server 2008 SP2 Windows Server 2003 SP2
Необходимые аппаратные средства	Для USB-токенов — USB-порт. Для смарт-карт необходимо наличие подключённого смарт-карт ридера (например, JCR721). Для USB-токенов в форм-факторе microUSB можно использовать USB-порт через переходник microUSB-to-USB.
Поддерживаемые модели USB-токенов и смарт-карт	JaCarta JaCarta PKI JaCarta PKI/BIO JaCarta ГОСТ JaCarta PKI/ГОСТ JaCarta PKI/BIO/ГОСТ JaCarta PRO JaCarta PRO/ГОСТ JaCarta PKI/Flash JaCarta ГОСТ/Flash JaCarta PKI/ГОСТ/Flash JaCarta WebPass JaCarta U2F/WebPass JaCarta LT JaCarta CryptoPro JaCarta-2 JaCarta-2 ГОСТ JaCarta-2 PKI/ГОСТ JaCarta-2 PKI/BIO/ГОСТ JaCarta-2 PRO/ГОСТ eToken eToken ГОСТ eToken PRO (Java) eToken NG-Flash (Java) eToken NG-OTP (Java)^* eToken CryptoPro ^ без поддержки функциональности одноразовых паролей (OTP)*
Требуемый объём дискового пространства	Не менее 100 Мбайт
Необходимое ПО	ПО "Единый Клиент JaCarta"

Базовый комплект

Стартовый комплект предназначен для индивидуальных пользователей и/или начального ознакомления с возможностями JaCarta SecurLogon и содержит всё необходимое для его установки и полноценного использования. В состав стартового комплекта входят:

USB-ключ JaCarta PKI — 1 шт.;
компакт-диск (включает дистрибутив JaCarta SecurLogon, документацию и дополнительные материалы);
лицензия на использование JaCarta SecurLogon на 1 рабочем месте;
упаковочный футляр.

Для заказа также доступна сертифицированная версия базового комплекта.

Корпоративная поставка

При корпоративных поставках необходимо приобрести корпоративную лицензию на использование JaCarta SecurLogon. Дополнительно докупается требуемое количество USB-токенов или смарт-карт JaCarta по числу рабочих мест, на которых будет установлен JaCarta SecurLogon. Дистрибутив ПО и комплект документации предоставляются в электронном виде.

При использовании смарт-карт необходимо наличие смарт-карт ридеров, которые не входят в комплект поставки JaCarta SecurLogon. Их можно приобрести у партнёров компании "Аладдин Р.Д." отдельно.

При необходимости интеграции с системой контроля и управления доступом в помещения в USB-токены и смарт-карты могут быть имплантированы радиометки (RFID).

Для заказа также доступна сертифицированная корпоративная лицензия.

Сертификаты соответствия

Сертификат соответствия ФСТЭК России № 3449 на ПК JaCarta 1.5

Действует до 7 сентября 2021 г.
Уровень контроля недекларированных возможностей — 4 (НДВ 4).
Позволяет применять JaCarta SecurLogon в:
- АИС до класса защищённости 1Г,
- ГИС до 1 класса защищённости,
- ИСПДн до 1 уровня защищённости.

Задать вопрос эксперту

+7 (495) 223-0001

с 10:00 до 19:00 (Москва)