Stonesoft a2Cloud

4 октября 2011 года Stonesoft, разработчик продуктов в сфере сетевой безопасности и непрерывности бизнеса, объявила о выпуске своего нового решения a2Cloud (от англ. “Access to Cloud”- “доступ к облаку”). Решение сочетает в себе обеспечение безопасного доступа “к облаку”, беспрецедентное удобство использования для пользователей, а также минимальные значения совокупной стоимости администрирования (TCA) и владения (TCO).

Последние тенденции современного мира, такие как облачные вычисления и виртуализация, определили новые задачи для ИТ-директоров и директоров по информационной безопасности. Чтобы справиться с растущими потребностями бизнеса, организации все чаще начинают смотреть в направлении «облачных» технологий. Фактически это означает «размывание» границ между организацией, ее партнерами и поставщиками услуг. При переходе к облачным сервисам доступ “к облаку” и аутентификация пользователей часто являются самыми слабыми звеньями в цепи безопасности, так как именно они представляют точку «контакта» между двумя облаками, также между пользователями и базами данных или приложениями, к которым они хотят получить доступ. Компрометация доступа может подорвать всю инфраструктуру безопасности.

Существует актуальная потребность в решениях, сочетающих в себе идентификацию пользователей, обеспечение доступа и традиционные сервисы аутентификации. Современные организации заинтересованы в решении, которое обеспечивает высочайший уровень безопасности, в то время как пользователи предпочитают “дружелюбные”, легкие в управлении средства защиты, функционал которых им знаком, такие, как например, «таблетки» или смартфоны. Решение a2Cloud от Stonesoft было разработано как раз для удовлетворения всех этих потребностей.

"Киберпреступники постоянно демонстрируют свои способности к совершению сложных атак даже против организаций, где приняты максимально возможные меры безопасности, а граница между корпоративными сетями и сетями партнеров становится все тоньше, поскольку сотрудники и мобильные пользователи постоянно нуждаются в доступе к приложениям “в облаке”. В этих условиях современные организации должны иметь возможность проверки уровня доверия сетевого окружения с учетом контекста в целях обеспечения безопасного и авторизованного доступа к корпоративным приложениям", - сказал Марко Rottigni, менеджер по продукту SSL VPN корпорации Stonesoft.

Решение a2Cloud

Решение a2Cloud включает сервер аутентификации Authentication Server и шлюз SSL VPN, управляемые централизованно посредством StoneGate Management Center. Решение обеспечивает безопасный доступ “к облаку” посредством многофакторной и многометодной аутентификации (web, одноразовые пароли, RADIUS, MobileID и т.д.).

Сервер аутентификации легко интегрируется с центром управления и мониторинга StoneGate Management Center, что обеспечивает беспрецедентную простоту конфигурации, кроме того, сведены к минимуму совокупная стоимость владения (TCO) и совокупная стоимость администрирования (TCA), а также расширена система отчетности. Сервер прозрачно интегрируется с существующими базами данных пользователей и предоставляет четыре простых в использовании метода аутентификации.

Решение SSL VPN позволяет организовать виртуальную частную сеть (VPN), которая может быть доступна через стандартный web-браузер без необходимости установки специализированного клиентского ПО. Таким образом можно организовать безопасный и авторизованный доступ к определенным заранее корпоративным приложениям из любого места и с любого совместимого с web мобильного устройства.

Интуитивные методы аутентификации

Решение a2Cloud включает в себя 4 метода аутентификации, которые интуитивно понятны и удобны в использовании:

• Password – метод, основанный на классической паре «имя пользователя/пароль»;
• MobileID Synchronized - двухфакторный метод строгой двухфакторной аутентификации, основанный на генерации одноразового пароля на клиентском ПО MobileID. Чтобы сгенерировать одноразовый пароль (OTP), пользователь вводит свой PIN;
• MobileID Challenge - метод строгой трехфакторной аутентификации, основанный на генерации одноразового пароля на клиентском ПО MobileID на основании данных запроса от сервера;
• Mobile Text - метод строгой аутентификации, при котором одноразовый пароль высылается пользователю посредством текстового сообщения.

Шлюз SSL VPN предлагает еще и дополнительные методы аутентификации. Кроме того, процесс аутентификации может стать еще более безопасным, если использовать комбинацию различных методов.