Корпоративная лицензия на использования JaCarta SecurLogon на 1000 рабочих мест

JaCarta SecurLogon — решение для простого и быстрого перехода от обычных паролей к двухфакторной аутентификации при входе в операционную систему и доступе к сетевым ресурсам по USB-токенам и смарт-картам JaCarta

• Двухфакторная аутентификация без развёртывания инфраструктуры открытых ключей (PKI) и Active Directory
  
• Решение проблемы "слабых" паролей
  
• Автоматизация соблюдения пользователями требований политик ИБ
  
• Плавный переход к использованию PKI
  
• Сертифицировано ФСТЭК России
  

JaCarta SecurLogon® — сертифицированное программно-аппаратное решение, позволяющее осуществить простой и быстрый переход от однофакторной аутентификации на основе пары логин-пароль к двухфакторной аутентификации при входе в операционную систему и доступе к сетевым ресурсам за счёт использования USB-токенов и смарт-карт.

Для функционирования JaCarta SecurLogon не нужно закупать дорогостоящее серверное оборудование для развёртывания Active Directory и собственного Удостоверяющего центра для выпуска цифровых сертификатов. Вместо них JaCarta SecurLogon генерирует сложные пароли (до 63-х символов), которые записываются в USB-токен или смарт-карту. При этом такие пароли могут быть неизвестны и не видны самим пользователям, им остаётся лишь запомнить свой простой и короткий PIN-код. Поддержка биометрической аутентификации позволяет заменить ввод PIN-кода сканированием отпечатка пальца.

Для входа в операционную систему Microsoft Windows и корпоративную сеть пользователю необходимо иметь USB-токен или смарт-карту JaCarta. Без средства аутентификации вход в информационную систему невозможен, что гораздо надёжнее входа по логину и паролю. При временном отсутствии сотрудника на рабочем месте JaCarta SecurLogon может блокировать компьютер при отключении USB-токена или смарт-карты. Это позволяет минимизировать риск несанкционированного доступа к компьютеру или его использования недобросовестными третьими лицами. JaCarta SecurLogon позволяет использовать отпечаток пальца для входа в Microsoft Windows, домен или для доступа к сетевым информационным ресурсам, что упрощает жизнь пользователя и обеспечивает более высокий уровень информационной безопасности. JaCarta SecurLogon может автоматически генерировать и изменять пароли согласно настройкам (например, раз в неделю), что позволяет значительно повысить уровень информационной безопасности организации. Если в память устройства записан цифровой сертификат пользователя и соответствующий закрытый ключ, JaCarta SecurLogon может работать и с PKI, позволяя использовать их для входа в домен Microsoft Windows или сетевой ресурс вместо логина и пароля. В результате можно обеспечить быстрый и незаметный для пользователей переход от парольной аутентификации к строгой двухфакторной аутентификации с использованием цифровых сертификатов.

Преимущества JaCarta SecurLogon

JaCarta SecurLogon является идеальным решением для перехода к более надёжным способам аутентификации без необходимости настройки Active Directory и развёртывания PKI. На подбор сложного пароля в 30-63 символов (пароль содержит буквы верхнего и нижнего регистров, цифры, специальные символы) у злоумышленника уйдут годы. В случае установки в политиках безопасности функции автоматической смены пароля на средстве аутентификации, к примеру, раз в день — задача подбора пароля становится и вовсе невыполнимой. JaCarta SecurLogon позволяет генерировать пароли заданной длины, сохранять их в памяти средства аутентификации и подставлять в хранилище учётных данных таким образом, что пользователь не знает своего пароля, поэтому не может записать его и скомпрометировать. Пользователю не нужно запоминать сложные пароли. Кроме того, он имеет возможность применять вход по отпечатку пальца вместо ввода PIN-кода. JaCarta SecurLogon является расширением функциональности бесплатного ПК "Единый Клиент JaCarta" и становится доступным сразу после того, как будет приобретена и установлена лицензия. Решение JaCarta SecurLogon сертифицировано ФСТЭК России (сертификат соответствия № 3575), что позволяет использовать его для защиты информации в ИСПДн до 1 уровня включительно, при построении ГИС до 1 класса защиты, а также при создании автоматизированных систем до класса защищённости 1Г включительно.

Технические и эксплуатационные характеристики JaCarta SecurLogon

Требования к процессору рабочего места	Минимальные требования: Intel Pentium IV Рекомендуется: Intel Core 2 Duo и выше
Поддерживаемые операционные системы	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows 8 Microsoft Windows 7 SP1 Microsoft Windows Vista SP2 Microsoft Windows XP SP3 (32-бит), SP2 (64-бит) Microsoft Windows Server 2012 R2 Microsoft Windows Server 2012 Microsoft Windows Server 2008 R2 SP1 Microsoft Windows Server 2008 SP2 Microsoft Windows Server 2003 SP2
Необходимые аппаратные средства	Для USB-токенов — USB-порт. Для смарт-карт необходимо наличие подключённого считывателя смарт-карт. Для электронных ключей в форм-факторе microSD можно использовать следующее оборудование: разъём microSD; разъём SD через переходник microSD-to-SD; USB-порт через переходник microSD-to-USB. Для USB-токенов в форм-факторе microUSB можно использовать USB-порт через переходник microUSB-to-USB.
Поддерживаемые модели USB-токенов и смарт-карт	JaCarta JaCarta PKI JaCarta PKI/BIO JaCarta ГОСТ JaCarta PKI/ГОСТ JaCarta PKI/BIO/ГОСТ JaCarta PRO JaCarta PRO/ГОСТ JaCarta PKI/Flash JaCarta ГОСТ/Flash JaCarta PKI/ГОСТ/Flash JaCarta WebPass JaCarta U2F JaCarta U2F/WebPass JaCarta LT JaCarta CryptoPro JaCarta-2 JaCarta-2 ГОСТ JaCarta-2 PKI/ГОСТ JaCarta-2 PKI/BIO/ГОСТ JaCarta-2 PRO/ГОСТ eToken eToken ГОСТ eToken Anywhere eToken PRO (Java) eToken NG-Flash (Java) eToken NG-OTP (Java)* eToken CryptoPro * без поддержки функциональности OTP
Требуемый объём дискового пространства	Не менее 100 Мбайт
Необходимое ПО	На компьютере должен быть установлен ПК "Единый Клиент JaCarta"
Состав программного комплекса	Единый Клиент JaCarta JaCarta SecurLogon