Společnost ESET, která je již po dvě desetiletí globálním průkopníkem proaktivní digitální ochrany, rozšířila použitelnost autentizačního řešení ESET Secure Authentication. Toto řešení nově podporuje také technologii Microsoft Remote Desktop.
„Podpora technologie Microsoft Remote Desktop na straně našeho produktu ESET Secure Authentication znamená, že přístup k počítači pomocí vzdálené plochy je možné nyní zabezpečit pomocí dalšího ověřovacího faktoru. V praxi to znamená, že uživatel pro přístup potřebuje kromě běžného uživatelského jména a hesla také tzv. OTP (jednorázové heslo). Vycházíme tak vstříc četným požadavkům našich zákazníků na bezpečný způsob ověřování identity pracovníků, kteří přistupují k firemním zdrojům pomocí MS terminálových služeb," říká Miroslav Dvořák, technický ředitel ESET software.
Řešení ESET Secure Authentication je kompatibilní se všemi verzemi Windows Server počínaje verzí 2008 R2 až po aktuálně nejnovější verzi Windows Server 10 Technical Preview. Chrání přitom jak licencované terminálové servery, tak jednotlivá nativní připojení na vzdálenou plochu.
Vedle podpory přístupu pomocí vzdálené plochy přináší nejnovější verze ESET Secure Authentication také větší možnosti nasazení a správy. Nově může být nasazeno také v prostředí o vícero doménách (tzv. „multi-domain, multi-forest" sítích). Umožňuje také administrátorům kategorizaci uživatelů do při instalaci vytvořených bezpečnostních skupin v rámci Active Directory a dohled nad nimi.
Podle respektovaného zdroje Data Breach Investigations Report společnosti Verizon pro rok 2014 jsou ukradené nebo zneužité přihlašovací údaje nejčastějším způsobem, jak se počítačoví zločinci dostávají k citlivým firemním datům. Dvě třetiny zdokumentovaných úniků dat mají jako příčinu příliš slabá nebo ukradená hesla. „Zabezpečení přístupu je klíčovým prvkem informační bezpečnosti ve firmě. Díky ESET Secure Authentication je možné rychle
a jednoduše zvýšit zabezpečení přístupu k firemním systémům a datům přidáním druhého faktoru, a to s minimálními náklady na pořízení a implementaci," konstatuje Filip Navrátil, obchodní ředitel ESET Software.
O řešení ESET Secure Authentication
Jde o řešení pro tzv. dvoufaktorovou autentizaci. Tradiční přihlašovací proces je tedy posílen o šestimístné jednorázové heslo, vygenerované aplikací na mobilním telefonu (event. tabletu) uživatele. ESET Secure Authentication je jednoduše nasaditelné (standardní nasazení je možné kompletně - na serverové i klientské straně - realizovat do deseti minut)
a uživatelsky přátelské. Jeho výhodou je, že nevyžaduje používání hardwarového tokenu, ale umožňuje využít již existující infrastrukturu - smartphone. K dispozici je i alternativní způsob vytvoření jednorázového hesla, kdy se heslo vygeneruje na serveru a je uživateli doručeno v SMS zprávě, podobně jako u internetového bankovnictví.
Řešení ESET Secure Authentication může být nasazeno třemi způsoby. Nativně podporuje Outlook Web Access/App pro Microsoft Exchange 2007, 2010 a 2013, Microsoft SharePoint
a Microsoft Dynamics CRM, a také a webové aplikace jako je Exchange Control Panel (2010)
a Exchange Administration Centre (2013).
ESET Secure Authentication lze jednoduše implementovat do RADIUS služeb nebo použít API a integrovat řešení do existujícího autentizačního systému, založeném na Active Directory.
To není vše. Aplikace obsahuje nástroje SDK, pomocí kterých můžete řešení implementovat do libovolného vlastního systému, bez potřeby použití Active Directory.
Obr.: ESET