Thalesi töötajate identiteedi- ja juurdepääsuhaldus

SafeNet Trusted Access on pilvepõhine juurdepääsuhaldusplatvorm Thalesi töötajate IAM-sarja keskmes – see haldab ühekordset sisselogimist, mitmetasandilist autentimist ja riskipõhiseid juurdepääsupoliitikaid ühest konsoolist, nii et iga sisselogimine läbib sama poliitikamootori, mitte iga süsteemi jaoks erinevat voogu.

See toetab adaptiivset autentimist, mis kohandab nõudeid kontekstile – asukohale, seadmele ja riskitasemele –, nii et madala riskiga sisselogimised jäävad sujuvaks ja kõrge riskiga sisselogimised rangendatakse automaatselt, selle asemel et rakendada igale sisselogimisele tegelikust riskist olenemata sama fikseeritud MFA-küsimust.

Riistvaralised USB-märgid (eToken 5300 ja Fusioni seeria), mis hoiavad privaatvõtit FIPS 140-2 sertifikaadiga kiibil ning nõuavad autentimiseks füüsilist valdamist ja PIN-koodi – õngitsussaidil või masinas oleval pahavaral pole midagi varastada, sest võti ei lahku kunagi märgist.

Sobib kõige paremini privilegeeritud kontodele, administraatoritele ja reguleeritud keskkondadele, kus ainult tarkvaralist autentijat ei peeta piisavalt tugevaks tagatiseks.

PKI-kiipkaardid (IDPrime 940/3940, IDPrime PIV), mis ühendavad ühel kaardil füüsilise ligipääsu hoonesse, Windowsi sisselogimise ja digiallkirjastamise – minidraiveriga kaart töötab Windowsiga ilma lisatarkvarata ning PIV-variant vastab FIPS 201 nõuetele föderaal-, osariigi- ja kohalike omavalitsuste kasutuseks.

Kui USB-märk on veel üks asi, mida kaasas kanda, siis kiipkaart asendab tavaliselt töötõendi, mida töötaja niikuinii iga päev kaasas kannab.

FIDO2/WebAuthn turvavõtmed autentimismeetodi jaoks, mida CISA nimetab õngitsuskindluse kuldstandardiks – seade allkirjastab tõelise veebisaidi päritoluga seotud krüptograafilise väljakutse, nii et isegi veenev õngitsuskoopia ei saa sellest kehtivat vastust, erinevalt paroolist või ühekordsest koodist, mida kasutajat saab petta võltsitud sisselogimislehel sisestama.

Toetab otse paroolita sisselogimist või teise tegurina koos parooliga Windowsis, macOS-is ja igas FIDO2-ga ühilduvas rakenduses või pilveteenuses.

Tarkvaraline autentimisrakendus organisatsioonidele, kes soovivad tugevat MFA-d ilma igale töötajale füüsilist riistvara väljastamata – ühe puudutusega tõukekinnitus, ühekordsete koodide genereerimine ja QR-koodiga registreerimine telefonis, mis on niigi iga töötaja taskus.

See on praktiline vahepealne tee tavalise SMS-koodi (mille CISA märgib SIM-kaardi vahetuse ja pealtkuulamise suhtes haavatavaks) ja riistvaralise märgi vahel: endiselt tarkvarapõhine, kuid numbrisobitusega tõukekinnitusega, mis peab vastu tõukepommitamise rünnakutele, mille suhtes tavaline kinnita/keeldu küsimus on haavatav.