Bewährt. Sicher.

Transkript

1 Bewährt. Sicher.

2 Starke Authentifizierung zum Schutz Ihrer Netzwerkzugänge und -daten ESET Secure Authentication bietet eine starke zusätzliche Authentifizierungsmöglichkeit für Remotezugriffe auf Ihr Unternehmensnetzwerk und Ihre sensiblen Daten - sicher und reibungslos. Die Mobiltelefon basierte Lösung nutzt eine 2-Faktor-, Einmal-Passwort-Authentifizierung (2FA OTP) für Zugriffe per VPN und OWA (Outlook Web App). Der Vorteil von Einmal- Passwörtern ist, dass diese zufällig generiert werden und dadurch weder vorhersehbar noch wiederverwendbar sind.

3 ESET Secure Authentication Wie funktioniert ESET Secure Authentication? Mitarbeiter, die remote auf das Unternehmensnetzwerk per VPN oder OWA zugreifen, erhalten ein Einmal-Passwort auf ihrem Mobiltelefon. Dieses Passwort dient der zusätzlichen Sicherheit des Anmeldeprozesses. Somit sind Ihre Daten und Informationen vor Angreifern, Wörterbuch-Attacken, Passwort raten und anderen Arten von Cybercrime geschützt. Die verwendete Technologie nennt sich 2-Faktor-, Einmal-Passwort- Authentifizierung. Was heißt 2-Faktor-Authentifizierung (2FA)? Im Gegensatz zur herkömmlichen Passwort-Authentifizierung verwendet 2FA OTP zwei Elemente. Diese sind etwas, was der Nutzer weiß, wie ein Passwort oder ein PIN Code, und etwas, das der Nutzer hat, typischerweise ein Mobiltelefon oder ein Hardware Token. In Kombination bedeuten diese beiden Elemente höhere Sicherheit beim Datenzugriff. Löst folgende Probleme: Statische Passwörter können abgefangen werden Nutzerpasswörter, die keine zufällige Zeichenkombination enthalten, können einfach erraten werden Mehrfachbenutzung von Firmenpasswörtern auch für den privaten Gebrauch Passwörter enthalten persönliche Daten, wie Namen, Geburtstage usw. Einfachste Muster für neue Passwörter, wie peter1, peter2 usw. Business Vorteile Eindämmung von Sicherheitsrisiken durch einmalige Passwörter bei jeder Anmeldung Schutz vor schwachen Passwort-Praktiken Kostengünstig - keine zusätzliche Hardware nötig Einfache Installation und Benutzung Weltweiter technischer Support in Landessprache IT Vorteile Out-of-the-Box Lösung Anzeige des OTP per App oder SMS App benötigt keine Internetverbindung Unterstützt die meisten VPN Appliances Unterstützt die häufigsten mobilen Betriebssysteme Weltweiter technischer Support in Landessprache pioneer of the antivirus industry for 25 years

4 ESET Secure Authentication Genauere Betrachtung Die Architektur von ESET Secure Authentication wurde so konzipiert, dass ausschließlich Ihre bestehende Unternehmensinfrastruktur verwendet werden muss. Zusätzlich zur ESET Secure Authentication App auf den Mobilgeräten der Mitarbeiter (Client-Seite) beinhaltet es eine Server-Anwendung, die sich nahtlos in die vertraute Netzwerk-Administrator Umgebung einfügt, unter Benutzung der MMC (Microsoft Management Console) und ADUC (Active Directory Benutzer & Computer). Alles, was Sie zum Versand der App auf das Mobiltelefon benötigen, ist die Mobilfunknummer des Mitarbeiters. ESET Secure Authentication schickt dem Nutzer eine SMS mit einem Aktivierungslink. Sobald er diesen anklickt, wird automatisch die passende Installationsdatei für die jeweilige Plattform herunter geladen. Zum Schutz vor unbefugten Zugriffen ist die App zudem PIN geschützt. Installation und Initialisierung ESET Back-End ESET Back-End 1x SMS Provisioning Server Provisioning Server 1x SMS App Download & Initialisierungsinfo App Download & Initialisierungsinfo Mobiltelefon Mobiltelefon App Download App Download App Stores/ Provisioning Server App Stores/ Provisioning Server Client-Kommunikation Geschütztes Unternehmensnetzwerk OTP Eingabe OTP Authentifizierung OTP gültig Geschütztes Unternehmensnetzwerk OTP Eingabe OTP Authentifizierung OTP gültig Installierte mobile App Installierte mobile App Computer Computer Intranet Intranet MS Outlook MS Outlook Zugriff auf das geschützte Unternehmensnetzwerk gewährt Zugriff auf das geschützte Unternehmensnetzwerk gewährt pioneer of the antivirus industry for 25 years

5 ESET Secure Authentication Datenblatt 2-Faktor-Authentifizierung Auf Mobiltelefonen basierend bietet eine 2-Faktor- (2FA), Einmal-Passwort (OTP)- Authentifizierung ein höheres Maß an Sicherheit Nativer Schutz von Outlook Web App (OWA), VPN und RADIUS basierten Diensten Reine Software-Lösung - keine zusätzlichen Geräte oder Tokens nötig Leicht verständlich für mobile Mitarbeiter Client-Seite (mobile App) Installation mit einem Klick, einfache und effektive Benutzeroberfläche Server-Seite Remote Management Anzeige des OTP per Client App oder SMS Generierung der OTP erfolgt ohne Internetanbindung Kompatibel mit jedem Mobiltelefon-Betriebssystem, das SMS unterstützt Unterstützung einer breiten Masse an mobilen Betriebssystemen Zugriffsschutz per PIN, um unbefugte Zugriffe zu verhindern Unterstützt mehrere OTP-Zonen, wie OWA-Zugriff, VPN-Zugriff und weitere Out-of-the-Box Lösung Einfache Doppelklick Installation und Einrichtung Active Directory Integration ESET Secure Authentication erweitert Active Directory Benutzer und Computer (ADUC Plugin) um zusätzliche Features zur Verwaltung der 2-Faktor- Authentifizierungseinstellungen Unterstützt die Microsoft Management Console (MMC) Active Directory Integration ESET Secure Authentication erweitert Active Directory Benutzer und Computer (ADUC Plugin) um zusätzliche Features zur Verwaltung der 2-Faktor- Authentifizierungseinstellungen Systemanforderungen: Server-Seite 32- & 64-Bit Versionen von Microsoft Windows Server 2003, 2003 R2, 2008, 2008 R2, 2012 Client-Seite ios oder neuer (iphone) Android 2.1 oder neuer Windows Phone 7 oder neuer Windows Mobile 6 Black Berry 4.3 bis 7.1 Symbian - alle mit J2ME Alle J2ME basierten Telefone pioneer of the antivirus industry for 25 years

6 Kontakt Information: Copyright ESET, spol. s r. o. & ESET Deutschland GmbH, ESET, das ESET- Logo, NOD32, ThreatSense, ThreatSense.Net und/oder andere aufgeführte Produkte von ESET, spol. s r. o., sind eingetragene Warenzeichen von ESET, spol. s r. o. Andere hier erwähnte Firmennamen oder Produkte können eingetragene Warenzeichen ihrer Eigentümer sein. Hergestellt nach den Qualitätsstandards von ISO 9001:2000.