Autenticación de máxima seguridad para proteger el acceso a la red empresarial y a la información corporativa

Transcripción

1

2 ESET Autenticación de máxima seguridad para proteger el acceso a la red empresarial y a la información corporativa ESET Secure Authentication proporciona un sistema de autenticación muy seguro para hacer que el acceso remoto a la red de la empresa y a la información importante se realice con total seguridad y sin molestias. La aplicación diseñada para móviles utiliza contraseñas de doble factor y de un solo uso (2FA OTP) para la autenticación del acceso VPN y OWA (Outlook Web App) de la empresa. La ventaja de las contraseñas de un solo uso (OTPs) es que se generan aleatoriamente y no pueden predecirse o ser utilizadas de nuevo. ESET Secure Authentication es compatible con Outlook Web Access/App para Microsoft Exchange 2007, 2010 y También es compatible con sistemas críticos como Exchange Control Panel en 2010 y Exchange Administration Centre en Utilízalo con una amplia gama de herramientas para empresas, incluyendo Microsoft SharePoint y Microsoft Dynamics CRM. Fortalece la protección del acceso a tus datos sensibles desde fuera de la empresa, como puede ser a través de Acceso Web por Escritorio Remoto o VMware Horizon View. Implementa fácilmente ESET Secure Authentication a tus servicios basados en RADIUS o usa la API para integrarlo con tu sistema de autenticación basado en Active Directory. Además, la aplicación incorpora un SDK que te permite implementar el programa en cualquier sistema patentado sin necesidad de utilizar Active Directory.

3 3 ESET Soluciona el problema de: Contraseñas débiles que pueden ser interceptadas. Cómo funciona ESET Secure Authentication? Para acceder remotamente a la red de la empresa mediante VPN u OWA, los empleados reciben una contraseña de un solo uso en sus teléfonos móviles. Esta contraseña se utiliza para complementar y fortalecer el proceso de autenticación normal. Con ello conseguimos que la información de la empresa y sus activos estén protegidos contra intrusos que puedan sustraer documentos, acceder a información financiera o a secretos corporativos e incluso poner en riesgo la empresa introduciendo amenazas informáticas en la red. La tecnología utilizada es un sistema de autenticación de doble factor con contraseña de un solo uso. Qué es la autenticación de doble factor (2FA)? Al contrario que una contraseña estándar, la autenticación de doble factor con contraseña de un solo uso (2FA OTP) utiliza dos elementos. Éstos son algo que el usuario conoce, por ejemplo una contraseña o código PIN, y algo que el usuario tiene, normalmente un teléfono móvil o un dispositivo de identificación. Usados conjuntamente, aumentan el nivel de seguridad a la hora de acceder a la información. Contraseñas creadas por el usuario que no son una combinación aleatoria de caracteres y pueden ser adivinadas fácilmente. Reutilización de contraseñas destinadas para acceder a la información de la empresa en cuentas privadas. Contraseñas que contienen información personal del usuario, por ejemplo, el nombre o la fecha de nacimiento. Modelos simples para crear nuevas contraseñas tales como pedro1, pedro2, etc. Beneficios para la empresa Ayuda a evitar el riesgo de intrusiones no autorizadas en la empresa al utilizar contraseñas diferentes para cada acceso. Protege a la empresa frente al uso de contraseñas débiles. Ahorro en costes. No necesita ningún hardware adicional. Fácil implementación, migración y uso. Soporte en español. Beneficios técnicos Solución adicional a su producto antivirus. Funciona sin conexión a Internet (una vez descargado). Compatible con la mayoría de aplicaciones VPN. Compatible con la mayoría de sistemas operativos móviles. Soporte en español. Disponible API y SDK para una perfecta integración.

4 4 ESET Información detallada La arquitectura de ESET Secure Authentication está diseñada para utilizar tan solo la infraestructura existente de la empresa. Además de la aplicación ESET Secure Authentication para los móviles de los empleados (lado del cliente), contiene una aplicación para el servidor que se integra perfectamente con MMC (Microsoft Management Console) y ADUC (Ordenadores y usuarios de Active Directory). Con la API de autenticación, puedes integrar ESET Secure Authentication con el sistema de autenticación existente. Además, la aplicación SDK permite implementar el producto en cualquier sistema patentado sin la necesidad de utilizar Active Directory. Aprovecha la compatibilidad con Microsoft Exchange Server 2013, VMware Horizon View y muchos otros servicios VPN. Para distribuir la aplicación ESET Secure Authentication en teléfonos móviles, tan solo necesitas saber el número de teléfono del empleado. ESET Secure Authentication enviará al usuario un SMS con un enlace de activación. Si pulsa en el enlace se descargará automáticamente un instalador para el sistema de ese móvil. Instalación y configuración ESET back-end ESET back-end 1x SMS Client s authentication server Client s authentication server Provisioning server Provisioning server 1x SMS App download & initialization info App download & initialization info mobile phone mobile phone App download App download App stores / Provisioning server App stores / Provisioning server Comunicación desde el lado del cliente Secured company network OTP Enter OTP Authenticate OTP valid Secured company network OTP Enter OTP Authenticate OTP valid Mobile app installed Mobile app installed computer computer Client s authentication Client s server authentication server Intranet Intranet MS Outlook MS Outlook Access to secured company network granted Access to secured company network granted

5 5 ESET Ficha de producto Autenticación de doble factor Aumentará el nivel de seguridad con la autenticación de doble factor (2FA) con contraseña de un solo uso (OTP) para móviles. Protege el acceso a Outlook Web App (OWA), VPN y todos los servicios basados en RADIUS. Compatibilidad con Microsoft Exchange Server Solución basada únicamente en software. Sin necesidad de ningún dispositivo adicional de identificación. Recomendable para los móviles de empresa. Aplicación móvil (desde el lado del cliente) Instalación sencilla con una interfaz de usuario simple y efectiva. Envío de la contraseña de un solo uso (OTP) mediante la aplicación cliente o SMS. En la parte del servidor Administración remota La generación de la OTP no necesita conexión a Internet. Es compatible con cualquier teléfono móvil que soporte el envío de mensajes SMS. Compatible con un amplio abanico de sistemas operativos móviles. Acceso protegido por PIN para evitar fraude en caso de robo o pérdida del dispositivo. La contraseña OTP aumenta el nivel de seguridad al acceder a OWA y mediante VPN. Aplicación disponible en estos idiomas: español, inglés, alemán, ruso, francés y eslovaco. Solución independiente de seguridad. Fácil instalación y configuración. El instalador reconoce el sistema operativo automáticamente y selecciona todos los componentes apropiados. El SDK permite la integración en cualquier sistema patentado. Compatible con la Consola de administración de Microsoft (MMC). Integración con Active Directory. ESET Secure Authentication se extiende a los usuarios y ordenadores de Active Directory (plugin ADUC) con características adicionales para permitir la administración de la configuración de doble factor de los usuarios. Requisitos del sistema: En la parte del servidor Versiones de 32 y 64 bits de Microsoft Windows Server 2003, 2003 R2, 2008, 2008 R2, 2012 y 2012 R2 Microsoft Windows Small Business Server 2008 En la parte del cliente ios 4.3 o superior (iphone) Android 2.1 o superior Windows Phone 7 o superior Windows Mobile 6 Blackberry 4.3 a 7.1 y 10 o superior Symbian: todos los compatibles con J2ME Todos los teléfonos con J2ME activado Hardware VPN compatible Barracuda F5 FirePass Cisco ASA Citrix Access Gateway Citrix NetScaler Check Point Software Fortinet FortiGate Juniper Palo Alto SonicWall Plataformas VDI compatibles VMware Horizon View Citrix XenApp

6 Copyright ESET, spol. s. r. o. ESET, logo ESET, NOD32, ThreatSense, ThreatSense.Net y/u otros productos de ESET, spol. s. r. o. son marcas registradas de ESET, spol. s. r. o. El resto de compañías o marcas registradas son propiedad de sus respectivos titulares. Producido acorde con el estándar de calidad ISO 9001:2000. Ficha v:140403