Presentación On the Desktop. A3M & HID GLOBAL presentan

Transcripción

1 Presentación On the Desktop A3M & HID GLOBAL presentan

2 From HID today PS Frédéric Sallandre Silvia Ocamica Steven Commander Adrian Castillo

3 Presentación, el horizonte y valor de la proposición On the Desktop, introducción a la solución La oportunidad A3M / HID On the Desktop Modelo de precios Preguntas y respuestas

4 Arquitectura navigo stand alone GINA e interfaz de administración local navigo Cliente Servidor Interfaz cliente y administración centralizada Prueba el software! Versiones de prueba disponibles

5

6

7

8 Información

9 Marcas azules Informes financieros Información paciente Códigos Información del cliente IPR Marca/Marketing Contratos

10 Sabes realmente quién está accediendo a tus Sabes realmente quién está accediendo a tus activos más importantes?

11 Si lo sé

12 Un sólo factor de autenticación Inseguro Key loggers: aplicación que recoge passwords Ataques a las fuentes y virus Hackers Caro...

13 Llamadas al soporte informático: 1.75 (1) Duración de llamada al soporte informático: 12 mins Coste del personal informático por horas: 38 Coste del personal laboral l de la compañía por horas: 57 % llamadas por temas de password: 40% (2) (1) : Industria media, fuente META Group (2) : 40-70% informes de Authentication World (SSO Business Case)

14 De media, para una empresa de empleados 700 llamadas / mes en relación a passwords / mes No es cierto! OK, cojamos sólo 1/3: / mes = /año

15 En el Escritorio TM Propuesta de valor

16

17 Seguridad Network Autentificación Protección de Datos

18

19 Después de abrir tu puerta abre tu sesión de Windows

20 Conveniente Simple Seguro

21

22

23 Cards Prox Mifare iclass Crescendo 2K to 32K C200 C700

24 Mifare DESFire Prox + DESFire iclass + DESFire Otras combinaciones con EM e Hitag Tags de proximidad Mifare o Iclass

25 Crescendo hosts your credentials Doble tecnología de Control de Accesos (13,56 MHz) Doble tecnología de Control de Accesos (125 Khz) JCOP Chip de contacto PKI Crescendo

26 Baja y alta frecuencia RFID Chip de contacto t para aplicaciones i PKI Applet cargada en la tarjeta Middleware incluido en la tarjeta Todas las actualizaciones y mejoras middleware

27 Two versions ready to go C200 MICROSOFT Plug and Play - Soporta el mini driver Microsoft -No requiere instalación ió del middleware - Soporta todas las funciones MSCAPI - Flexibilidad limitada y herramientas nativas adminitrativas a Microsoft - Soporte total en ILM SOPORTA MÚLTIPLES PLATAFORMAS C700 - Soporta totalmente PKCS#11 y MSCAPI - Administración total de características del chip de contacto -- Requiere el middleware de Crescendo - Soporte total en ILM

28 Un rango dedicado 5325 CL 5321 CLi 6321 CLi Lectores multitecnología con Contacto y/o sin contacto

29 La alianza con Dell nos proporciona el primer lector contactless integrado en un portátil en 2008 Lector contactless de escritorio integrado

30 HID Global and Dell Contactless reader technology Contact reader

31 Autenticación de Windows basada en tarjetas A3M y HID. Gestión y aprovisionamiento de Mifare, Desfire, Prox, iclass y/o Crescendo Consume credenciales virtuales Una credencial virtual por cada tarjeta física Self-service para el usuario: PIN antibloqueo and Reinicio Acceso de Emergencia Inscripción / Suministro

32 Server Workstation

33 navigo Workstation Workstation ti Aplicación cliente de Software Stand-alone en PC individual Gestión e inscripción monopuesto de tarjetas Prox, Mifare A3M o iclass Permite Acceso de Emergencia

34 navigo Server Server Gestión e inscripción monopuesto de tarjetas Prox, Mifare A3M, Crescendo (chip criptográfico de contacto) Interfaz Portal Web Administración Centralizada Acceso de Emergencia

35 navigo server when Se requiere un sistema avanzado de gestión : Administración centralizada Roaming o Itinerancia: autenticación y acceso en diferentes workstations con una sola tarjeta Con tarjetas Crescendo: Una solución simple de logaritmo PKI PIN y PUK (llave PIN de desbloqueo) self-service service

36 The mechanisms Prox & Mifare Prox 125KHz Número de tarjeta Tárjeta Nº PIN Windows Nombre Usuario & Password PIN

37 The mechanisms - iclass iclass MHz Tarjeta n [Tarjeta n + PIN] PIN Tarjeta n [Tarjeta n + PIN] Windows Nombre Usuario& Password PIN

38 The mechanisms - Crescendo Autenticación t Contactless con Prox, Mifare A3M o iclass Contacto basado en autenticación PKI (Crescendo), estándar de Windows o Para PKI, navigo provee: Una interfaz de gestión de certificados, en una arquitectura estándar de Microsoft Acceso de Emergencia

39 Leverage on installed base Ausencia de impacto en el control físico del sistema de control de accesos Uso de mismas tarjetas que se usan en el control de accesos Impacto limitado en el sistema IT

40 Soporte estándar, portal web en Inglés, incluido: Creación de ticket y continuación Documentación On-line Preguntas más frecuentes Mantenimiento incluido Garantía de los lectores (2 años en lectores contactless, 1 año en tarjetas Crescendo, garantía de por vida en modelos de tarjeta Prox e iclass) 90 días en el software Actualizaciones de mejoras de Software incluidas

41 Simple despliegue, administración, y uso Universal Múltiples tarjetas RFID usadas para a una autenticación t segura Flexible Sistema de gestión self-service y administrador. Conveniente Solución con tarjetas que ya se usan en el control de Accesos

42 Lector de proximidad Credencial Virtual Precios de venta recomenda do por el fabricante) euros Navigo Workstation y server GRATIS

43 Credencial = dispositivo i i (tarjeta contactless o tarjeta PKI (Crescendo)) En el Escritorio consume Créditos de Credenciales Un Crédito de Credenciales por cada tarjeta Contactless o por cada tarjeta de chip de contacto PKI (Crescendo)) navigo Workstation Standalone incluye 2 Créditos de credencial Cuando se usan en modo Cliente / Servidor, los créditos deben obtenerse desde el servidor de navigo Carga de los Créditos de credenciales La carga dentro del Servidor se logra mediante el SysAdmin

44 Soporte y mantenimiento

45 In the unlikely event.

46 Soporte nivel 2 Nivel 3 Cliente final Soporte Online dglobal.com Administrador Nivel1 Cliente final

47

48 Consultas / estudios Soporte de preventas Instalación Soporte & mantenimiento

49 Entrante De salida Ticket de soporte Artículos de conocimiento básico Teléfono Diagnóstico Remoto

50 Arquitectura

51 navigo Es la solución más rápida, fácil y segura para el cambio o sustitución del password de acceso a Windows. Soporta acceso contactless para Windows XP y Vista Soporta tarjetas Mifare A3M, Prox e iclass. Si una tarjeta se pierde o rompe o se nos olvida el PIN, tenemos un acceso de Emergencia. Workstation ti 1234 Validates card / PIN Passes stored userid, password and domain to Windows LSA for upstream authentication

55 Standalone Cliente/Servidor PKI Entorno mixto Acceso contactless a Windows Acceso contactless a Windows Acceso a Windows mediante tarjetas Crescendo (PKI) Mezcla de sistema contactless y con contacto (PKI) Lad do del client te 2 credenciales máximo por PC No despliegue de gestión servidorstandalone Gestión usando navigo Servidor Gestión de política Central Soporta itinerancia & multiples credenciales por PC Estación de Estación de trabajo trabajo (Client e/ Servidor) (Standalone) Gestión usando navigo Servidor Gestión de política Central Usa las capacidades nativas de la tarjeta de chip criptográfico parar Windows BaseCSP y navigo Drivers para PKI Estación de trabajo navigo No Requerido Gestión usando navigo Servidor Gestión de política Central Ofrece grandes flexibilidades Workstation ti (Client / Server) BaseCSP drivers para PKI navigo idor Lad do del Serv No requiere Software navigo Servidor Servidor Servidor Servidor

56 GINA = Graphical Identification and Authentication El GINA es un componente DLL reemplazable que se carga mediante el ejecutable WINLOGON. El GINA implementa la política de autenticación de un sistema de acceso interactivo y supone una acto de autenticación e identificación de todos los usuarios en Windows. [Fuente: MSDN Library] Microsoft provee un GINA con XP, pero puede implementar uno propio, si desea extender el modelo de autenticación de Windows

57 Windows solo soporta 2 sistemas de autenticación ID del Usuario y Password Sistema PKI con tarjeta de Chip (usando MSCAPI / BaseCSP) APIs Para permitir otros métodos, necesitamos reemplazar el estándar msgina.dll por uno customizado

58 Los GINAs son complicados de programar Otros clientes deberían cambiar ya el GINA en una Workstation que les viene dada En teoría, los GINAs puedes cambiarse En la práctica, puede causar problemas de desarrollo

59 Cuando Microsoft designa Vista, este cambia la arquitectura del GINA con un nuevo sistema de Autentificación Un proveedor de credenciales es un módulo que conecta dentro del LogonUI de Windows

60 Los proveedores de Credenciales son modulares fáciles de introducir en un sistema Windows Son adicionales múltiples clientes pueden implementarlo dentro de sus propios sistemas de credenciales conjuntamente Nombre de Usuario / Password Tarjeta Crescendo PKI

61 Para soportar4 métodos Contactless y de Acceso de Emergencia, permite modificar el entorno de usuarios de Windows XP / 2K3 Servidor cambio de GINA Vista / 2k8 Server Proveedor customizado de Credenciales

62 navigo standalone

63 Standalone Sin conexión a navigo Servidor Un usuario lo usa en su PC local Todas las Administraciones se ejecutan a nivel local (no hay políticas centrales de Servidor) Soporta 2 credenciales de usuario por PC Las Credenciales no pueden usarse en varios PC, solo en uno Conveniente para Ver y Sentir demostraciones, prueba temprana de conceptos básicos y pequeño despliegue de gestión de acceso

64 navigo Cliente / Servidor

65 navigo Server Gestión y provisión de tarjetas Mifare A3M, Prox, iclass o Crescendo Beneficios i para el cliente final Las tarjetas pueden usarse en diferentes PCs Permite un autoservicio de desbloqueo y reseteo de PINS Beneficios para el Administrador de Servicios Soporta autoservicio o atiende expediciones de 2 factores de autenticación de credenciales (cualquier tipo de tarjeta HID) Puede usar tarjetas contactless o con chip de contacto o ambas a la vez Permite una gestión central de usuarios y políticas de acceso Incrementa el sistema de seguridad con un mínimo impacto en las operaciones diarias Instalación y uso sencillos

66 Server-Side Architecture Componentes opcionales para usar con tarjetas Crescendo Microsoft Certificate Services navigo Web Server (MIIS) Active Directory SQL Server

67

68

69 Client / server Conectado a Servidor navigo Los usuarios con tarjetas Contactless o Crescendo pueden inscribirse ibi en el portal de usuarios del Servidor y las políticas y la gestión son definidas de manera centralizada Las Credenciales pueden usarse en los diferentes PCs y un sólo PC pude albergar múltiples credenciales Supone la norma de despliegue de Escritorio

70 En el Escritorio TM Prueba la solución!

71 Gracias por su atención! Para más información contacte con A3M: - Tel