Документ описывает надежные методы аутентификации в корпоративных сетях, включая использование 'сильных' паролей, одноразовых паролей и биометрии. Рассматриваются также методы защиты данных, такие как шифрование и электронная подпись. Приведены предложенные решения для управления учетными записями и обеспечения безопасности, а также контакты для получения дополнительной информации.

1. #CODEIB
Надежная аутентификация в
корпоративных сетях
Управление средствами
аутентификации
15 октября, Казань
Иванов Владимир
Директор по развитию
Компания «Актив»

2. #CODEIB
«Сильные» пароли
Длина пароля не менее N символов
Разные регистры
Спецсимволы, цифры
НЕ имена, даты, клички, словарные слова…
Менять пароль каждые M месяцев
Ни в коем случае не записывать!
Не повторяться!
…. ?

3. #CODEIB
«Сильные» пароли
ДЛЯ
КАЖДОЙ
УЧЕТНОЙ
ЗАПИСИ!

4. #CODEIB
«Сильные» пароли

5. #CODEIB
За что боролись?

6. #CODEIB
Одноразовые пароли
(OTP, OTP+PIN, SMS)
Биометрия
PKI: X.509, RSA, ECDSA и т.п.
Надежная аутентификация

7. #CODEIB
Безопасность vs. TCO
TCO
Безопасность
OTP BIO
PKI

8. #CODEIB
Безопасность vs. UX
UX
Безопасность
OTP
BIO
PKI

9. #CODEIB
Дополнительные возможности
Защита электронной почты
Электронная подпись документов и файлов
Шифрование документов и данных
Защищенные протоколы (L2TP, SSL, Ipsec)
Защищенный удаленный доступ
Защищенные файловые хранилища
Использование на мобильных устройствах

10. #CODEIB
Курица или рыба?
Храним приватные ключи

11. #CODEIB
Жизненный цикл токена или карты

12. #CODEIB
Рутокен KeyBox
Управляем ключевыми носителями
Учет и контроль
Непрерывность
процессов
Обслуживание
пользователей
Аудит и расследования
инцидентов ИБ
Снижение трудоемкости

13. #CODEIB
Выпускаем сертификат пользователя
MMC консоль
19

14. #CODEIB
Выпускаем сертификат пользователя
Рутокен KeyBox
4

15. #CODEIB
Архитектура Рутокен KeyBox

16. #CODEIB
Менеджеры паролей/Single Sign-On
Пароли любой сложности
В неограниченном количестве
Для различных приложений (web, desktop)
Пользователь может не знать пароли
??????
ДОСТУП К БАЗЕ ПАРОЛЕЙ ПО ПАРОЛЮ!?

17. #CODEIB
Корпоративное решение
PKI
+
КАРТА/ТОКЕН
+
Single Sign-On
+
Управление картами и
токенами

18. #CODEIB
Вопросы

19. #CODEIB
Контактная информация
Электронная почта:
Общие вопросы – info@rutoken.ru
Тех.поддержка – hotline@rutoken.ru
Отдел продаж – sales@rutoken.ru
Сайты:
www.rutoken.ru
www.aktiv-company.ru
Телефон:
(495) 925-77-90