SafeNet Authentication Service (SAS)

SafeNet запустила в октябре 2012 года сервис аутентификации SafeNet Authentication Service, который призван удовлетворить потребности поставщиков услуг в облачной аутентификации. Облачное решение для аутентификации было разработано и спроектировано специально для поставщиков услуг и позволяет им моментально предлагать своим корпоративным заказчикам аутентификацию в виде сервиса. Таким образом, поставщики услуг смогут увеличить показатель ARPU (средний доход в расчете на одного пользователя), значительно сократить стоимость и уменьшить сложности, связанные с предоставлением и реализацией строгой аутентификации, укрепить свою стратегию безопасности и обеспечить более полный контроль за соблюдением требований международных стандартов.

Полностью автоматизированная, настраиваемая облачная платформа, которая лежит в основе сервиса SafeNet Authentication Service, позволяет значительно сократить операционные издержки, связанные с аутентификацией, за счет отказа от выполняемых в ручном режиме операций по подготовке, администрированию, тарификации и управлению пользователями и токенами. Поставщики услуг получают возможность управления своими пользователями с помощью многоуровневой, многопользовательской платформы, которая не привязана к какому-либо определенному поставщику решений и может работать с имеющейся в организации технологией управления ключами. Это обеспечивает возможность быстрой миграции к централизованному облачному окружению с минимальными перерывами для конечных пользователей. Кроме того, сервис может предоставляться под собственным брэндом поставщика услуг (white-label) и полностью адаптироваться под его нужды, что обеспечивает дополнительную ценность и делает брэнд более узнаваемым. Вместе с тем, платформа отличается высокой масштабируемостью и позволяет поставщикам услуг увеличить количество поддерживаемых заказчиков без дорогостоящей модернизации инфраструктуры.

Строгая аутентификация стала одной из основных проблем для современных «распределенных предприятий», которым необходимо обеспечить доступ к корпоративным системам, приложениям и данным для удаленных сотрудников, партнеров, заказчиков и прочих лиц. Предприятия могут обратиться к поставщикам услуг за сервисом аутентификации SafeNet Authentication Service для упрощения внедрения строгой аутентификации в этом окружении, при этом от них не требуется наличие какой-либо инфраструктуры. Сервис обеспечивает предприятиям «безопасность без границ» за счет полностью автоматизированного, высоконадежного, проверенного облачного окружения.

Кроме того, благодаря сервису SafeNet Authentication Service поставщики услуг смогут разгрузить ИТ-специалистов своих заказчиков, позволяя им сосредоточиться на более ценных и полезных задачах. Таким образом, подобная автоматизация позволяет применять политики в режиме реального времени, обеспечить соответствие требованиям нормативных актов и более высокую эффективность бизнеса.

По словам Криса Моралеса (Chris Morales) из исследовательской компании 451 Research Group «Консьюмеризация информационных технологий, рост популярности мобильных приложений и приложений, используемых по модели SaaS, а также начинающийся рост виртуализации рабочих столов ставит на передний план проблемы удостоверения личности. Поскольку удостоверение личности предполагает некую централизацию для ИТ (с точки зрения отраслевой и организационной функции), первоначальные задачи безопасности состоят в обеспечении целостности при установлении личности, в характеристике этих процессов с точки зрения оценки рисков и в дополнении (или вытеснении) традиционных средств аутентификации (с использованием имени пользователя и пароля). Вместе с тем, поскольку предприятия и организации оценивают требования к аутентификации с точки зрения стоимости и гибкости доступных решений от крупнейших поставщиков, все большим спросом пользуются решения для аутентификации в виде сервиса и новые форм-факторы или каналы аутентификации, в том числе токены к смартфонам и одноразовые пароли, получаемые в виде SMS».

Сервис аутентификации SafeNet Authentication Service представляет собой совместное решение, разработанное SafeNet после приобретения компании Cryptocard в марте 2012 года. Сервис сочетает в себе ведущие отраслевые технологии аутентификации SafeNet и инновационную, гибкую и масштабируемую платформу Cryptocard.

Основные особенности сервиса аутентификации SafeNet:

• Увеличение показателя ARPU для поставщиков услуг: простая модель ценообразования per-user. Это, а также возможность адаптировать и брэндировать сервис в соответствии с уникальной инфраструктурой и требованиями безопасности поставщика услуг, позволяет повысить уровень узнаваемости брэнда и увеличить показатель ARPU по сравнению с традиционными моделями строгой аутентификации.
• Значительное снижение общей стоимости операций: полностью автоматизированная система управления обеспечивает возможность управления пользователями, инициализацию (provisioning), поддержку системы единого входа (single sign-on), строгую аутентификацию, тарификацию, отчетность, аудит и оповещения, которые интегрируются с LDAP/Active Directory. Автоматизированные политики, поддержка самообслуживания и отчетность, реализованные в системе, обеспечивают удобную и комфортную работу для пользователей, что дает значительную экономию времени и операционных издержек, а также дополнительную безопасность и расширенные возможности для соблюдения нормативных требований по сравнению с традиционными решениями для аутентификации.
• Масштабируемая, настраиваемая платформа способна адаптироваться и расти по мере необходимости: Поставщики услуг могут использовать единую, бесконечно масштабируемую облачную платформу для управления, обслуживания и инициализации самых различных токенов для неограниченного числа пользователей благодаря многоуровневой многопользовательской архитектуре.
• Строгая аутентификация и миграция в облако – без проблем: Поставщики услуг получают дополнительную гибкость и масштабируемость благодаря автоматизированным рабочим процессам, интеграции с системами управления паролями от различных производителей и богатым API, реализованным в сервисе аутентификации SafeNet. Сервис SafeNet Authentication Service не требует специальной инфраструктуры и обеспечивает возможность быстрой миграции к многоуровневому многопользовательскому облачному окружению, помогая защитить данные, где бы они ни находились, в облаке, в корпоративных приложениях, сетях или на мобильных устройствах заказчиков.
• Безопасное высоконадежное решение: В сервисе используется лучшее в своем классе шифрование и стратегии управления ключами, встроенные в облачную платформу, для генерации паролей, шифрования пользовательских данных и защиты коммуникаций в различных многоуровневых и многопользовательских окружениях. Укрепленная инфраструктура обеспечивает более высокую прозрачность различных систем аутентификации, помогая сохранить высокую безопасность и соответствие требованиям нормативных актов на протяжении всего жизненного цикла информации.

2017: Сертификат ФСТЭК

В начале года Компания TESSIS сообщила о продлении сертификата ФСТЭК на программно-аппаратный комплекс SafeNet Authentication Service 3.x. SAS может быть использован при построении государственных информационных систем и систем обработки персональных данных для 3 и 4 класса защищенности с актуальной угрозой отсутствия недекларированных возможностей 3 типа. Срок действия сертификата №3070 продлен до 27 января 2020 года.

2015: SafeNet Authentication Service интегрирован с Business VPN Galerie

15 июня 2015 года компания Gemalto и компания Orange Business Services объявили об интеграции программно-аппаратного комплекса SafeNet Authentication Service с платформой агрегации защищенных облачных сервисов Business VPN Galerie^[1].

Интеграция системы означает: заказчики могут пользоваться единым решением, в составе которого многофакторная аутентификация для всех корпоративных приложений, инфраструктур и облачных сервисов вроде Office 365 и Salesforce.com, без необходимости их раздельного запуска.

2014

SafeNet Authentication Service v.3.2

Компания «Сертифицированные информационные системы», официальный дистрибутор решений SafeNet в России, объявила в январе 2014 года о получении сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на программно-аппаратный комплекс SafeNet Authentication Service v3.2 (SAS). Таким образом, российские заказчики смогут воспользоваться сертифицированной версией данного решения, обеспечивающего универсальный механизм двухфакторной аутентификации для входа на рабочие станции, функционирующие на базе Microsoft и Linux-систем, веб-ресурсы, установление VPN-соединений с использованием аппаратных, программных, универсальных (Gridsure) генераторов одноразовых паролей, а также SMS-токенов.

Как отмечается, сертификат соответствия ФСТЭК России № 3070 от 27 января 2014 г. подтверждает, что программно-аппаратный комплекс SafeNet Authentication Service v3.2, разработанный SafeNet и производимый «Сертифицированными информационными системами», является программно-техническим средством аутентификации пользователей и соответствует требованиям технических условий в части реализации следующих показателей защищенности: идентификация и аутентификация администраторов комплекса; идентификация и аутентификация пользователей прикладных систем с использованием одноразового пароля; ролевой принцип разграничения доступа внутри комплекса на административном уровне; регистрация событий безопасности.

В соответствии с приказами №17 («Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах») и №21 («Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных») SafeNet Authentication Service v3.2 может применяться для защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, в государственных информационных системах 3 и 4 классов защищенности, а также для обеспечения 3, 4 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 3-го типа.

Сертифицированная версия SafeNet Authentication Service позволит российским заказчикам, активно использующим решения SafeNet для многофакторной аутентификации, создавать защищенные информационные системы в строгом соответствии с требованиями российского законодательства. Кроме того, сотрудники компаний, использующих сертифицированную версию SAS, получат безопасный доступ к корпоративным ресурсам и приложениям не только на своих стационарных рабочих местах, но и с мобильных устройств.

Интеграция SafeNet Authentication Service (SAS) со службами федерации Microsoft Windows Server 2012 R2 Active Directory Federation Services

13 мая 2014 года компания SafeNet сообщила о том, что её сервис аутентификации SafeNet Authentication Service (SAS) теперь полностью интегрирован с службами федерации Microsoft Windows Server 2012 R2 Active Directory Federation Services. Благодаря этому крупные предприятия и компании смогут оперативно внедрять процессы многофакторной аутентификации и управлять ими в приложениях Office 365 и иных веб-сервисах для обеспечения более полного контроля над доступом.

Поскольку всё больше предприятий используют в своей деятельности облачные приложения и сервисы, значительно увеличивается потребность в создании федераций удостоверений, которые позволили бы унифицировать ИТ-сервисы и обеспечить безопасный пользовательский доступ к этим сервисам. Интеграция платформы SAS и служб федерации Microsoft ADFS даёт организациям простое во внедрении, полностью автоматизированное решение аутентификации в виде сервиса, которое обеспечивает безопасный пользовательский доступ к приложениям Office 365 и к прочим клиентским приложениям Microsoft за счет использования удостоверений, созданных ИТ-подразделениями в службе Active Directory.

В отличие от других решений для аутентификации, сервис SAS поддерживает прямую интеграцию со службами федерации ADFS, требуя при этом минимальных настроек конфигурации, и затем может применяться для управления процессами аутентификации при работе с любыми используемыми приложениями, как разработанными Microsoft, так и сторонними производителями, обеспечивая единый инструмент для управления аутентификацией. Это позволяет корпоративным ИТ-администраторам защитить и радикально упростить всё окружение аутентификации за счет единой внутренней системы, что в итоге позволяет добиться значительной экономии затрат.

Сервис SafeNet Authentication Service обеспечивает полностью автоматизированную строгую аутентификацию в виде сервиса, с гибкими возможностями по использованию токенов, которые могут быть настроены в соответствии с потребностями каждой отдельной организации. Сервис не требует физической инфраструктуры и позволяет защитить как приложения, размещенные в облаке, так и приложения, размещенные на оборудовании заказчика, обеспечивая защиту сетей, пользователей и устройств. Организации могут использовать этот сервис для внедрения унифицированных политик доступа и систем единого вход в систему (SSO) для веб-приложений и других корпоративных ресурсов, с поддержкой удостоверений, размещенных на оборудовании заказчиков (on-premises identities).

Примечания