Лицензия на использования Aladdin SecurLogon. (на 1 рабочем месте) для LINUX

Назначение

• Автоматизация настройки 2ФА для:
  • входа в локальную операционную систему (с PKI или по профилю пользователя);
  • входа в операционную систему, расположенную в сетевом домене(с PKI или по профилю пользователя);
  • безопасного подключения к удалённому рабочему столу (RDP); при этом удалённые компьютеры необязательно должны находиться в одном домене;
  • Настройки OTP, PUSH, SMS.
• Обеспечивает переход на отечественные операционные системы и использование многофакторной аутентификации;
• Помогает в построении сложных гетерогенных сетей за счёт гибкой архитектуры и поддержки наиболее популярных технологий аутентификации;
• Решает проблему "слабых" паролей на рабочих местах пользователей и автоматизирует процедуру смены пароля;
• Автоматизирует выполнение требований и регламентов регуляторов безопасной работы в ГИС, КИИ, АСУ ТП и ИСПДн высоких классов.

Сценарии применения

Aladdin SecurLogon позволяет настроить двухфакторную аутентификацию для следующих сценариев:

Локальная 2ФA без PKI

• Вместо пароля используется автоматически сгенерированная сложная последовательность до 63 символов, хранящаяся в защищённой области электронного ключа JaCarta
• Пользователю не нужно запоминать сложные пароли и периодически их менять. Нужно всего лишь запомнить короткий PIN-код, который защищён от подбора

Сетевая 2ФA без PKI

• Сетевая 2ФА по логину и паролю, которые записываются в закрытый раздел токена или смарт-карты
• Работа в доменах на базе Microsoft AD, Samba DC или FreeIPA
• В данном сценарии не нужно поддерживать УЦ
• Использование OTP, SMS, PUSH

Локальная 2ФА с PKI

• ОС аутентифицирует пользователя с использованием цифровых сертификатов, хранящихся в защищённой области электронного ключа JaCarta
• Можно использовать как самоподписанный сертификат, так и сертификат, выпущенный с помощью УЦ

Сетевая 2ФА с PKI

• Упрощает создание гетерогенных сетей в уже существующих системах с развёрнутой PKI и ИС на базе Linux
• Поддерживает работу с MSCA, AeCA, DogTAG

Преимущества применения Aladdin SecurLogon

• Повышение безопасности подключения к ИС

  • Повышает общий уровень безопасности за счёт перехода от системы простых паролей к двухфакторной аутентификации (2ФА);
  • При извлечении пользователем USB-токена или смарт-карты компьютер блокируется автоматически, что минимизирует риск несанкционированного доступа к ПК или его использования недобросовестными третьими лицами;
  • Автоматическая генерация и смена сложного пароля (до 63 символов): пользователь не имеет доступа к паролю, а значит, не сможет записать или скомпрометировать его.

• Удобство для пользователя

  • Простой PIN-код вместо сложного пароля: пользователю не требуется заучивать сложные пароли и периодически их менять. Нужно лишь запомнить короткий PIN-код, который защищён от подбора;
  • Гибкие настройки политик входа – вместо пароля можно использовать электронный ключ (ЭК);
  • Безопасное подключение к удалённому рабочему столу (RDP), используя данные из защищённого раздела ЭК.

• Автоматизация работы администратора

• Быстрая установка и настройка 2ФА в Linux через графический интерфейс без использования консоли;
• Гибкие возможности настройки и сценариев применения: поддержка гетерогенных сетей с PKI / без PKI, различных доменов и УЦ;
• Поддержка отечественных ОС – Astra Linuх, РЕД ОС, Альт.

Варианты применения.