Решение от Symantec – Validity and Identity Protection (VIP)
Многофакторная аутентификация в облачной среде для контроля доступа
Решение реализует функции единого входа в систему (SSO), надежной аутентификации,
контроля доступа и управления пользователями. Предоставляет пользователям и
администраторам удобный интерфейс контроля доступа к локальным или облачным системам.
Основные возможности
- Внешняя или локальная услуга
- Расширенный каталог приложений, простой интерфейс создания коннекторов с помощью SAML или веб-форм для поддержки почти любых облачных или внутренних веб-приложений
- Единый пункт управления для применения политик аутентификации на всевозможных платформах (ОС Window/UNIX, VPN, MS IIS, MS ADFS, Citrix NetScaler, Office365, Salesforce, Box, Dropbox и т.д.)
- Встроенная поддержка одноразовых паролей на основе технологии надежной аутентификации (Symantec VIP) и цифровых сертификатов (Symantec Managed PKI)
- Встроенный каталог пользователей для поддержки функций самообслуживания (регистрация, управление паролями и т. п.), а также интеграция на основе стандартов с наиболее распространенными источниками идентификационных данных
- Ориентированная на использование мобильных устройств архитектура, исключающая возможность «обходного» доступа и защищающая данные, загружаемые на мобильные устройства
- Объединенные журналы событий доступа и безопасности для всех приложений, защищенных с помощью данного решения
В этом решении есть дополнительная возможность, лицензируемая отдельно – передача одноразового пароля пользователю через SMS (0.3 USD/msg) или Voice (1.2 USD/call). Также есть возможность приобрести аппаратные токены, но в этом нет необходимости, так как есть бесплатное приложение для телефонов и десктопов (называется VIP Access). VIP Access для мобильного телефона позволяет вместо одноразового пароля использовать VIP Push – возможность в одно касание провести двухфакторную аутентификацию (сервис VIP присылает в приложение Push-запрос на подтверждение аутентификации).
Ключевые преимущества
Безопасность
- Защита информации компании
- Только авторизованные пользователи
- Управляемые и отказоустойчивые устройства
- Отчетность, аудит и мониторинг
Удобство
- Простой доступ к файлам, приложениям, эл. почте
- Использование современных приложений
- Использование персональных устройств
- Самообслуживание
Система предназначена для надежной аутентификации в бизнес-критичных приложениях
Кроме VIP есть еще два решения из этой области:
- Managed PKI – сервис управления сертификатами (имеется MPKI-клиент для всех типов платформ, в том числе мобильных).
- VIP Access портал – портал единого входа для облачных web-сервисов позволяет реализовать 3-х факторную аутентификацию (AD+VIP+MPKI). Но обычно используется для реализации аутентификации по сертификату и VIP, что актуально для мобильных устройств (где неудобно вводить логин/пароль).
Лицензирование
|
Наименование |
Краткое описание |
Самая свежая информация о решении |
Принцип лицензирования |
|
Решение от Symantec – Validity and Identity Protection (VIP) |
Многофакторная аутентификация в облачной среде для контроля доступа |
https://www.symantec.com/en/uk/ products/information- protection/identity/validation-id- protection |
По пользователям Дополнительно: - передача одноразового пароля пользователю через SMS или Voice (по email бесплатно).- аппаратные токены (есть бесплатное приложение для телефонов и десктопов, называется VIP Access). |