Kartenunabhängige Authentifizierung auf hohem Sicherheitsniveau

Angriffe gehen vermehrt von innen von unzufriedenen Mitarbeitern aus

(28.07.05) - Unternehmen haben in den letzten Jahren verstärkt in die Sicherheit ihrer Systeme investiert. Firewalls, Virenscanner, Intrusion Detection-Systeme (IDS) und weitere Lösungen wurden implementiert, um das System vor Angriffen von außen zu schützen. Untersuchungen zeigen jedoch, dass vermehrt Angriffe von innen, von unzufriedenen Mitarbeitern, ausgehen. Diese haben gegenüber potentiellen Angreifern von außen den Vorteil, dass sie meist genau wissen, wo sie nach sensiblen Daten suchen müssen. Rollenbasierte Identitäten und Zugriffsrechte vereint mit einer hochsicheren Authentifizierungslösung, die über das sicherheitskritische Schema "Benutzername und Passwort“ hinausgeht, können hier zuverlässigen Schutz bieten.

Die neue Version 5.5 von "SECUDE signon" unterstützt jetzt eine noch größere Vielfalt an Smart-Karten für die sichere und einfache Benutzerauthentifizierung mittels Single Sign-on. Es lassen sich hochsichere Smart-Karten einsetzen, die gemäß ITSEC E4 zertifiziert sind. Auch Java-Karten gemäß der Global Plattform Spezifikation können in das System integriert werden. RSA Schlüssel mit bis zu 2048 Bit garantieren hohe Sicherheit.

SECUDE signon Version 5.5 integriert Smart Cards über die PKCS#11-Schnittstelle. Hierbei handelt es sich um die Definition einer Schnittstelle für so genannte Kryptographie-Token. Der Kryptographie- oder Security-Token speichert sicherheitsrelevante Informationen wie X.509 Zertifikate und private Schlüssel des Nutzers. Mit der Unterstützung dieser Schnittstelle ist SECUDE signon 5.5 kartenunabhängig, das heißt es können eine große Zahl an Smart-Karten und USB-Token von Herstellern wie Siemens, Giesecke & Devrient und Aladdin unterstützt werden.

Für den Einsatz innerhalb einer Microsoft-Umgebung wartet die Lösung mit einem Installationspaket auf, das eine einfache Integration in Microsoft ermöglicht. Darüber hinaus lässt sich das Produkt zentral über das Active Directory konfigurieren. SECUDE signon 5.5 ist auch für den Einsatz in Citrix-Umgebungen geeignet. (Secude: ma)