Отправляет email-рассылки с помощью сервиса Sendsay

Профессиональное оборудование и Программное обеспечение

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 2.938 RSS
  Август 2003   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней 2 выпусков (1-2 раза в 2 месяца)


Сайт рассылки: http://www.datasystem.ru
Открыта: 26-07-2003

Автор
Служба рассылок ДАТАСИСТЕМ

Статистика

2.938 подписчиков
+2 за неделю
←   Все выпуски   →

Обзор средств защиты информации


Информационный Канал Subscribe.Ru
 О компании  |  Новости  |  Продукты  |  Услуги  |  Решения  |  Помощь 

Обзор средств защиты информации


Уважаемые подписчики!

Вас приветствует информационная служба DАТАСИСТЕМ.
В этом обзоре:

Компания SecureIT, разработчик систем защиты информации от несанкционированного доступа, объявила о выпуске на российский рынок новой системы двухфакторной аутентификации пользователей гетерогенной сети.

"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, представляет бесплатную утилиту для нейтрализации сетевого червя "Lovesan".


Система Zlogin предназначена для двухфакторной аутентификации пользователей сети с использованием электронных ключей. Вместо пароля пользователь должен предъявить электронный USB-ключ и ввести PIN-код.

Zlogin предоставляет пользователям возможность аутентификации в следующие системы:

  • Домен NT (сервер Windows NT);
  • Active Directory (сервер Windows 2000/2003);
  • NDS/eDirectory (сервер Novell NetWare 4.x-6.x);
  • SAMBA (сервер Linux);
  • Локальные рабочие станции Windows NT/2000/XP.

Установка и администрирование
Система Zlogin представлена в виде двух установочных модулей:

  • Клиентская часть, которая непосредственно осуществляет аутентификацию пользователя. Этот модуль должен быть установлен на все компьютеры сети, где планируется использовать вход в сеть с использованием электронного ключа. При этом для развертывания системы на большое число рабочих мест, возможна автоматическая установка без участия пользователя.
  • Модуль администрирования, который необходим для управления аутентификационными данными, хранящимися в памяти ключа. Данный модуль достаточно установить на рабочую станцию системного администратора. Доступ к нему осуществляется через оснастку "Управление компьютером" ("Manage Computer")
Подготовкой к работе системы является создание профилей пользователей и запись их на электронный ключ с помощью модуля администрирования. Эта операция осуществляется с помощью мастера создания профилей.
На первом этапе мастера создания профилей администратор сети указывает учетные записи, которые необходимо включить в профиль. Профиль может состоять из одной учетной записи для аутентификации в Windows (домен или локально) и учетной записи NDS (опционально).
На втором этапе происходит генерация нового пароля для выбранного пользователя и запись в ключ информации, необходимой для аутентификации пользователя при входе в сеть (имя пользователя, пароль), а также дополнительной служебной и конфигурационной информации. После этой операции пользователь не сможет войти в сеть без ключа, поскольку пароль его учетной записи будет сменен.
При необходимости можно создавать на одном ключе несколько профилей, тогда пользователю перед входом в сеть будет предоставлен выбор из списка профилей, хранящихся в ключе. Также модуль администрирования позволяет редактировать созданные профили и удалять их из памяти ключа.

Принцип работы системы Zlogin
После загрузки операционной системы пользователю предлагается вставить ключ и ввести PIN-код. После ввода правильного PIN-кода система считывает с электронного ключа профиль пользователя и осуществляет аутентификацию сначала в Windows-домен или локально на рабочую станцию, и, если эта операция завершена успешно, в NDS (если в профиле имеется соответствующие данные). Если ни один из серверов NDS не доступен, то пользователь может продолжить работу в Windows без доступа к соответствующим ресурсам NetWare.
Кроме того, сохраняется возможность "парольного" входа в сеть с использованием имени учетной записи и пароля, что позволит использовать данный компьютер пользователям, не имеющим электронный ключ.
При извлечении электронного ключа система Zlogin может, в зависимости от настроек, либо заблокировать консоль компьютера, либо осуществить выход из сети (logout). Для разблокировки консоли потребуется снова подключить тот же ключ и ввести правильный PIN-код.
Система Zlogin осуществляет автоматическую перегенерацию пароля с периодичностью, заданной в свойствах учетной записи домена или NDS.
Zlogin также может использоваться совместно с системой Novell Modular Authentication Service (NMAS) и применять для входа в сеть метод Universal SmartCard Login и цифровые сертификаты X.509.

Безопасность
Система Zlogin не только упрощает аутентификацию пользователя в сети, не требуя запоминать пароли, но и повышает безопасность сети в целом. Это происходит благодаря следующим факторам:

  • Пароль генерируется по специальному алгоритму и состоит из произвольных букв, цифр и спецсимволов. Таким образом, он максимально устойчив к подбору;
  • Пароли пользователей перегенерируются автоматически согласно политикам учетных записей домена/NDS без участия пользователя;
  • Настройки блокировки консоли устанавливаются в доменной политике безопасности;
  • Профили пользователя хранятся в защищенной PIN-кодом области электронного ключа, что предотвращает использование ключа посторонними лицами в случае его утери или кражи.

Возможности Zlogin

  • Многофакторная аутентификация с помощью электронного ключа и PIN-кода. Использование в качестве электронных ключей смарт-карт ORGA MICARDO и USB-брелков Rainbow iKey 1000 и iKey 2000, а также Aladdin eToken R2/PRO, которые являются аналогами смарт-карт.
  • Минимизация «человеческого фактора». Система освобождает пользователей от необходимости запоминать длинные пароли и периодически придумывать новые пароли при их смене.
  • Централизованное управление системой через службу каталога – Microsoft Active Directory или Novell NDS/eDirecory.
  • Возможность использования совместно с Novell Modular Authentication Service (NMAS), интеграция с Novell Certificate Server и инфраструктурой открытых ключей PKI.
  • Возможность использования одного электронного ключа для доступа к разным сетям и приложениям.


"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, представляет бесплатную утилиту для нейтрализации сетевого червя "Lovesan".

Данная программа обнаруживает активную копию червя в памяти компьютера, деактивирует ее, удаляет зараженные файлы с жесткого и сетевых дисков, также восстанавливает системный реестр Windows. По сути дела, данная утилита полностью восстанавливает компьютер и удаляет все следы заражения червем.

Утилита является абсолютно бесплатной и доступна для загрузки по адресам:

Сразу же после дезинфекции компьютера "Лаборатория Касперского" настоятельно рекомендует установить обновление для Windows, которое закроет брешь, используемую "Lovesan".



Если Вас заинтересовала наша информация, Вы можете связаться с нашими специалистами для получения подробных консультаций по телефону (095) 747-2656, 311-2692 или по электронной почте info@datasystem.ru

 О компании  |  Новости  |  Продукты  |  Услуги  |  Решения  |  Помощь 

http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное