Orvosság a fizikai token ellen

2008.06.25.2012. március 29. 1/15

Orvosság a fizikai token ellen Gazdag Ferenc Egis Gyógyszergyár Nyrt. IT Infrastruktúra osztályvezető www.egis.hu Budapest, 2012. március 29.

Tartalom• Bemutatkozás• Előtörténet• Igények• Megoldás és előnyei• Akik létrehozták2012. március 29. 3/15

EGIS Nyrt. röviden• A régióban a negyedik legnagyobb összeget költjük K+F-re• Generikus és originális termékek• 128 milliárd Ft feletti éves árbevétel*• Budapesti székhely• Két budapesti és egy körmendi telephely• 18 külföldi leányvállalat, iroda és képviselet• Közel 4000 munkatárs világszinten *csoportszintű, konszolidált2012. március 29. 4/15

Elhelyezkedés2012. március 29. 5/15

Egis a világban2012. március 29. 6/15

Egis a világban2012. március 29. 7/15

Igények• Itthon létező tokenes rendszerrel együttélés – MS AD alapú felhasználókezelés – fizikai token• Kétfaktoros azonosítás szükségessége• Egyszerű „appliance” jellegű rendszer• Integrálhatóság a meglévő biztonsági rendszerekkel• Önálló, nem Microsoft alapú adatbázis• Széles mobilplatform• SMS kódküldési lehetőség• „egyszerű” kezelési felület2012. március 29. 8/15

Kiválasztott rendszer• Gemalto – önálló adatbázissal rendelkezhet – nem igényel Microsoft alapú kiszolgálót – Széles mobiltámogatottság • Android, BlackBerry, Symbian, Windows Mobile és CE, iOS • biztonságos működés (rossz PIN esetében is ad kódot) – egyszerű fizikai token • kicsi, 5 év akkumlátor, 6-8 jegyű kód, esemény vagy időalapú működés, akár 50 000 OTP létrehozása, OATH megfelelőség – virtuális appliance faragható belőle – egyszerű bevezetés és üzemeltetés – offline szinkronizáció lehetősége – pénzügyi előny2012. március 29. 9/15

Rendszer felépítése Gemalto SASv5 Authentication Engine Gemalto SASv5 Web Server SetupPortal AdminPortal UserPortal Firebird SQL Database Engine FreeRADIUS Daemon FreeRADIUS Agent for Gemalto SASv52012. március 29. 10/15

Bevezetés• tenderkiírás – 2011. augusztus 10.• eredményhirdetés, megrendelés – 2011. szeptember 8.• első sikeres bejelentkezés: – 2011. szeptember 28.• SMS kapu kialakítása és beüzemelése – 2011. október 13.• felhasználói kihirdetés, éles üzem – 2011. november 1.2012. március 29. 11/15

Üzemeltetés• Jelentős felhasználói támogatás – első napokban túlterhelés a fizikai – mobil cserék miatt• Folyamatos és hibamentes együttműködés• Biztonsági szabályok – csak céges telefonra – külsősök fizikai tokent kapnak – külön felhasználó adatbázis, – külső hozzáférés – belső hozzáférés elválasztva, kezelő személyzet szintjén is (csak itthon)• Vészhelyzetre (elhagyott, letiltott eszköznél) – SMS gateway, mind belföldi, mind külföldi használatra2012. március 29. 12/15

FelhasználóinkHU: 600 mobil, (50 fizikai)HQ: 50 SMSCZ: 80 mobil, 5 fizikaiPL: 250 mobil, 10 fizikaiSK: 60 mobil, 5 fizikaiRO: 60 mobil, 5 fizikaiUA: 90 mobil, 5 fizikaiBG: 35 mobil, 5 fizikaiTR: 50 mobil, 10 fizikaiRU: 400 mobil, 20 fizikaiEgis: 1675 mobil, 55 fizikai2012. március 29. 13/15

és akiknek köszönhetjük• a teljes Egis IT infrastruktúra, köztük – Hojer Péter, hálózati és határvédelmi szakértő – Sebastian Szafran, IT manager Egis Polska – Sinkó Gergely, telekommunikációs csoportvezető – Krajcsovics Csaba, Nemzetközi IT vezető• és kívülről – Kuciński Witold, KFKI Zrt, Főmérnök2012. március 29. 14/15

www.egis.huKöszönöm figyelmüket! gazdag.ferenc@egis.hu

Orvosság a fizikai token ellen

by gazdagf

Accessibility

Upload Details

Usage Rights

Statistics