Разработчики: | 2FA |
Дата последнего релиза: | 2016 |
Технологии: | ИБ - Аутентификация, СКУД - Системы контроля и управления доступом |
Многофункциональная платформа аутентификации 2FA one от компании 2FA представляет собой сервер-клиентскую систему, которая поддерживает сразу несколько методов и устройств для логического доступа: бесконтактные карты и карты с магнитной полосой, контактные смарт-карты и PKI-токены, биометрию по отпечаткам пальцев и одноразовые пароли на аппаратных токенах, а также резервную аутентификацию по контрольным вопросам.
Достоинством решения 2FA ONE является расширение области применения уже используемых на предприятиях бесконтактных карт для физического доступа (СКУД) для организации систем двухфакторной аутентификации (карта + PIN, карта + отпечаток пальца) к ИТ-системам компании, например, для входа в OC Windows с рабочей станции, к корпоративному домену и рабочим приложениям.
Использование единой карты доступа в помещение для идентификации сотрудника на рабочем месте обеспечивает переход от однофакторной идентификации «логин-пароль» к многофакторной «карта доступа и пин-код для верификации», что значительно снижает издержки и повышает уровень безопасности к информационным ресурсам компании.
2016: 2FA one v4.7
В релизе v4.7 продукта представлена функция Password as PIN, которая позволяет использовать уже известный пользователям системный (доменный) статический пароль в качестве PIN-кода практически для всех поддерживаемых в системе методов двухфакторной аутентификации, в том числе по контактным или бесконтактным смарт-картам.
Инновационный функционал Password as PIN важен в контексте общей безопасности системы. С одной стороны, операторы 2FA One с соответствующими полномочиями смогут теперь персонализировать устройства аутентификации (например, бесконтактные карты) для конкретных пользователей на станции выпуска без необходимости задавать для них дополнительный ПИН-код, а значит предотвратить возможную компрометацию последнего на данном этапе.Илья Петухов, Directum: Многие компании уперлись в потолок цифровизации. Пробить его может искусственный интеллект
Новый функционал предназначен для оптимизации перехода от простой аутентификации по системным паролям к безопасному логическому доступу с помощью решения 2FA One.
Благодаря решению сотрудникам не потребуется задавать и запоминать новые статические данные в качестве PIN-кода, а использовать уже известные свои системные пароли.
С другой стороны, для таких методов, как аутентификация в Windows по бесконтактной карте или отпечаткам пальцев, функция Password as PIN исключает автоматическую подстановку (как следствие, хранение и потенциальный перехват) доменного пароля на уровне самой системы в процессе входа в нее. Пользователь, в этом случае, сам вводит системные пароль, например, после прикладывания своей карты к считывателю.
Напомним, что в инфраструктуре Microsoft Windows полностью исключить использование доменных паролей (как на уровне пользователей, так и на уровне вызовов системы) можно только при использовании контактных смарт-карт и инфраструктуры PKI в корпоративной службе каталогов, что накладывает дополнительный уровень сложности к организации корпоративной архитектуры, и не всегда приемлемо для заказчиков.
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (54)
Инфосистемы Джет (47)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (32)
Другие (819)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
СэйфТек (SafeTech) (3)
Другие (53)
Индид, Indeed (ранее Indeed ID) (8)
Солар (ранее Ростелеком-Солар) (2)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Другие (34)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 55)
FalconGaze (Фалконгейз) (1, 38)
СэйфТек (SafeTech) (6, 37)
Аладдин Р.Д. (Aladdin R.D.) (19, 27)
Visa International (2, 26)
Другие (459, 217)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Konica Minolta (Коника Минолта) (1, 1)
Shenzhen Chainway Information Technology (1, 1)
ГК ОТР (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
СэйфТек (SafeTech) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (1, 1)
СэйфТек (SafeTech) (1, 2)
Right line (Райт лайн) (1, 1)
АТ бюро (ESMART) (1, 1)
1IDM (АйТи Солюшнз) (1, 1)
Shenzhen Chainway Information Technology (1, 1)
Другие (1, 1)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 44
FalconGaze SecureTower - 38
3-D Secure (3D-Secure) - 23
PayControl - 22
Avanpost IDM Access System - 20
Другие 258
PayControl - 3
МегаФон Мобильный ID - 2
Multifactor Сервис многофакторной аутентификации - 1
JaCarta Authentication Server (JAS) - 1
Samsung Knox - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Indeed PAM - Indeed Privileged Access Manager - 2
Avanpost IDM Access System - 1
Solar webProxy Шлюз веб-безопасности - 1
Другие 1
Подрядчики-лидеры по количеству проектов
Прософт Биометрикс (ProSoft Biometrics) (31)
Eselta (ПетерСофт) (17)
Вокорд (Vocord) (13)
PERCo (10)
Астерос Информационная безопасность (ранее Кабест) (8)
Другие (268)
Талмер (Talmer) (4)
VisionLabs (ВижнЛабс) (2)
Добротех (2)
Сбербанк (2)
Свизитом (Svisitom) (2)
Другие (17)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Прософт Биометрикс (ProSoft Biometrics) (3, 37)
Eselta (ПетерСофт) (1, 16)
Ай-Ти Технологии XXI век (3, 15)
Вокорд (Vocord) (1, 13)
Shenzhen Chainway Information Technology (1, 11)
Другие (263, 153)
Ростелеком (2, 2)
Свизитом (Svisitom) (1, 2)
ISS (Intelligent Security Systems) Интеллектуальные системы безопасности (1, 2)
SITA (1, 1)
ГазИнтех (1, 1)
Другие (6, 6)
Shenzhen Chainway Information Technology (1, 6)
VisionLabs (ВижнЛабс) (1, 2)
Сбербанк (1, 2)
Метрика Б (1, 1)
CyberPeak (СайберПик) (1, 1)
Другие (0, 0)
Распределение систем по количеству проектов, не включая партнерские решения
СКУД BioSmart - 27
ИСБ Eselta - 16
Vocord FaceControl - 13
BioSmart WorkTime - 11
СКУД Gate - 11
Другие 165
SecurOS - 2
Свизитом: Эксплуатация и обслуживание зданий - 2
Орион 1.0 КД - 1
SITA Smart Path - 1
Ростелеком Ключ - 1
Другие 6