Компания АстроСофт завершила проект по созданию программного продукта GrIDsure Logon для английской компании GrIDsure®. Решение было разработано на базе OEM-версии собственного продукта AstroSoft MatchLogon.

GrIDsure Logon включает в себя уникальную технологию аутентификации GrIDsure®, являющуюся разновидностью технологии одноразового пароля (one-time password). В настоящее время британские партнеры АстроСофт активно внедряют коробочную версию GrIDsure Logon в Англии.

Популярность данного продукта обеспечивается простотой использования и оригинальностью интерфейса.

Так выглядит окно в режиме обучения:

Пользователь задает и запоминает последовательность клеток, которая впоследствии является ключом для пароля (фигура обозначена цифрами 1-2-3-4-5).

При последующем входе в систему он видит заполненную случайными цифрами таблицу и с клавиатуры вводит комбинацию согласно заданной ранее фигуре, т.е. 34510.

Матрица меняется каждый раз, когда выполняется вход в систему: при этом одна и та же цифра повторяется несколько раз в разных клетках. Сама комбинация в строке ввода скрыта «звездочками». Таким образом вероятность того, что никто не может подсмотреть или узнать фигуру, которую использовал пользователь в качестве пароля, очень высока.

Сегодня решение MatchLogon успешно продается на зарубежном рынке в составе данной технологии. Особый интерес оно вызывает среди компаний, использующих тонких клиентов. Стоит отметить, что британские партнеры высоко отозвались о качестве разработки АстроСофт и уже летом 2008 года планируют начать переговоры о дальнейшем развитии возможностей следующей версии продукта GrIDsure Logon.

АстроСофт примет участие в Первом Съезде директоров по информационной безопасности CSO Summit 2008, который пройдет в Москве 24-25 марта.

Первый Съезд Директоров по Информационной безопасности станет местом встречи руководителей подразделений по безопасности компаний крупного и среднего бизнеса России с представителями ведущих ИТ-компаний. Мероприятие призвано помочь разобраться в решениях, представленных на рынке, и выбрать стратегию по формированию и поддержанию Информационной Безопасности в компании.

Приглашаем Вас посетить стенд АстроСофт, на котором Вы сможете подробно ознакомиться с нашим продуктом AstroSoft MatchLogon, получить демо-версию и подробные материалы.

Местом проведения Первого Съезда Директоров по Информационной Безопасности выбрана гостиница Holiday Inn Lesnaya ****, расположенная в центре Москвы по адресу ул. Лесная, д.15 (ближайшее ст. м. «Белорусская»).

По всем интересующимся вопросам о Съезде, пожалуйста, обращайтесь к нам по телефону (812) 324 77 00 или по электронной почте market@astrosoft.ru. Контактное лицо - Мария Пайсина, менеджер по маркетингу.

Продукт MatchLogon протестирован специалистами независимого журнала «SC Magazine» и получил 4 звезды из 5 возможных, при этом по трем номинациям из шести присуждена оценка «5» звезд!

На тестирование предстала версия MatchLogon в составе одной из наиболее перспективных технологий аутентификации FingerPIN™ (аутентификация по комбинации отпечатков).

Специалисты журнала отметили высокий уровень интеграции MatchLogon со средой Active Directory, легкость установки и работы с продуктом, отличную документированность и функциональность. К недостаткам продукта отнесена процедура регистрации нового пользователя* и стоимость решения**.

Оригинальное описание проведенных тестов доступно по ссылке

http://www.scmagazineus.com/FingerPIN-Matchlogon-with-FIngerPIN/Review/1112/

*Примечание: В последней версии продукта MatchLogon данному аспекту уделено повышенное внимание, произведен ряд изменений и улучшений.

**Примечание: Стоимость продукта для российского рынка существенно ниже, чем для западного

MatchLogon для Microsoft Dynamics AX 4.0

Система MatchLogon повышает уровень информационной безопасности организаций, использующих в своей работе системы семейства Microsoft Dynamics.

MatchLogon для Microsoft Dynamics AX - это избавление сотрудников от паролей, удобная и надежная процедура доступа, подтверждение права на работу с критичными формами (просмотр или изменение конфиденциальной информации).

Решаемые задачи

1. MatchLogon исключает анонимные действия в Microsoft Dynamics AX
Запись события об успешной аутентификации пользователя с использованием биометрического сценария позволяет гарантировать факт, что сотрудник лично находился перед компьютером в момент получения доступа в Microsoft Dynamics AX, либо при открытии критичной формы, следовательно, именно он несет ответственность за данный сеанс работы.

В момент открытия критичной формы пользователь обязан пройти процедуру подтверждения личности. Это фиксируется в журнале событий и служит дополнительным подтверждением факта, что с системой работает авторизованный пользователей, а не злоумышленник, воспользовавшийся не заблокированным ПК.

3. Минимизация риска превышения сотрудниками своих полномочий

Все события аутентификации пользователей в сети и Microsoft Dynamics AX протоколируются на выделенном журнальном сервере службы безопасности. 

Доступ к данному серверу может быть ограничен как физически (сервер расположен в отдельном помещении), так и логически (пользователи и администраторы не имеют прав доступа на сервер).

MatchLogon VPN Connector

Состоялся релиз нового компонента «MatchLogon VPN Connector», расширяющего базовый функционал продукта «MatchLogon». MatchLogon VPN Connector позволяет существенно повысить уровень безопасности при установке удаленного VPN соединения с сетью организации через Internet. Вместо ручного ввода пароля в момент установления VPN соединения пользователь предоставляет системе отпечаток пальца, бесконтактную карту, USB ключ или иной аутентификатор. Использование современных технологий не просто упрощает процедуру получения доступа (не требуется запоминать и вводить пароль), но и позволяет гарантировать факт, что соединение устанавил именно тот человек, которому предоставлено это право.

Пример использования:

Сотрудник вашей организации использует ноутбук для работы в офисе. Периодически у него возникает необходимость работать вне офиса, например, дома, в аэропорту или командировке. Если в вашей организации уже используется система MatchLogon (предположим в составе со сканерами отпечатков пальца), то для обеспечения защищенного VPN доступа достаточно дополнительно приобрести и установить компонент MatchLogon VPN Connector на ПК пользователя и Сервер удаленного доступа (например, Windows 2003 Server). С этого момента для получения доступа к ресурсам сети (как локально, так и удаленно через VPN сессию) сотрудник сможет использовать отпечаток пальца.

Один палец - хорошо, много пальцев - лучше!

В арсенале MatchLogon появилось сразу два новых способа аутентификации:

1. доступ по отпечатку пальца с использованием сканера Microsoft® Fingerprint Reader
2. доступ по комбинации отпечатков пальцев с использованием технологии FingerPIN™ и сканера Microsoft® Fingerprint Reader

Сканер Microsoft® Fingerprint Reader уже получил широкую популярность на западе и постепенно завоевывает сердца российских пользователей. Отличительной особенностью данной модели сканера служит его эргономичность, компактность и скорость работы.

Технология FingerPIN™ одна из наиболее надежных и перспективных на сегодняшний день. Потенциал данного способа аутентификации способен раскрыться в полную силу в крупном корпоративном секторе, где ценность информации и репутации организации многократно превышает любые затраты на обеспечение собственной безопасности.

Если пронумеровать пальцы рук от 0 до 9, то сотрудник имеет возможность задавать уникальную (известную только ему) последовательность прикладывания пальцев, например, 6767, 3665 и т.п. Данная комбинация называется «биометрический PIN-код», который невозможно подделать, даже имея муляжи всех пальцев сотрудника.

Формирование уникальной комбинации из отпечатков пальцев нескольких сотрудников гарантирует факт предоставления доступа к данным при личном участии этих людей (например, получение доступа на сервер только в присутствии сотрудника отдела информационной безопасности).

Уважаемые господа!
Приглашаем Вас, принять участие в совместном семинаре компаний Астрософт и Есет "Информационная безопасность".

Семинар пройдет 20 февраля 2007 года в офисе компании Астрософт.
Начало в 10 часов.

Семинар предназначен для IT-специалистов и специалистов других служб компаний, решающих задачи информационной безопасности.

Участие в семинаре бесплатно.

Регистрация участников

За дополнительной информацией обращайтесь в компанию Астрософт по телефону: (812) 324-77-00.

Английская компания fingerPIN^TM лицензировала продукт AstroSoft MatchLogon для использования в составе собственной технологии биометрической аутентификации.

Уникальность запатентованной технологии доступа fingerPIN^TM заключается в том, что, помимо сканирования и сравнения отпечатков пальцев, от пользователя требуется задать их комбинацию. Подобная комбинация отпечатков (био-пин) держится пользователем в секрете, а сами отпечатки не могут быть переданы другому лицу. По утверждению самой компании технология fingerPIN^TM повышает надежность доступа к данным в 100 000 раз по сравнению с традиционным сканированием одного отпечатка пальца.

Продукт под новым названием MatchLogon with fingerPIN^TM был впервые представлен и успешно продемонстрирован на осенней выставке Biometrics 2006, прошедшей в Лондоне. Уже в этом году продукт поступит в продажу на рынках Англии, США и Германии (подробнее см. http://prweb.com/releases/2006/10/prweb451423.htm (англ.)).

Благодаря стремительному падению цен на память, персональные Flash диски получают широкую популярность. Все реже встречается пользователь, у которого нет собственного Flash диска, и уж тем более каждый умеет им пользоваться. Однако мало кто знает, что, являясь удобным средством хранения документов, фотографий, фильмов или музыки, данный брелок может одновременно выступать надежным средством аутентификации в сети. Наличие Flash диска у пользователя и знание его виртуального PIN кода*, делает данный способ аутентификации дешевой альтернативой доступа в сеть по смарт-карте. Уходя на обед или домой, отключение Flash диска позволит пользователю автоматически заблокировать рабочий стол своего компьютера.

Использование MatchLogon и Flash диска в качестве средства аутентификации позволяет компаниям справиться сразу с несколькими серьезными проблемами:

• компания значительно повышает уровень информационной безопасности сети без необходимости приобретения дорогостоящего оборудования
• для отказа от пароля MatchLogon не требует перехода на PKI инфраструктуру и поддержки центров сертификации (к парольной схеме доступа на компьютер вы сможете вернуться в любой момент)
• компания получает возможность совмещать двухфакторную аутентификацию с другими современными технологиями, например, биометрией, в любых пропорциях и комбинациях (полный список поддерживаемых MatchLogon технологий и устройств приведен здесь)

Уже сейчас вы можете скачать 30-дневную версию MatchLogon Workstation и попробовать ее на своем компьютере. Все что вам для этого нужно - Flash диск.

* В качестве опции возможно использование Flash диск без ввода виртуального PIN-кода. В этом случае Flash диск должен рассматриваться как менее безопасное, но более простое в использовании однофакторное устройство аутентификации.

MatchLogon в очередной раз расширяет список поддерживаемых продуктом устройств надежной аутентификации.

Сканер отпечатка пальца TARGUS® DEFCON® PA460 with USB hub может использоваться совместно с продуктом MatchLogon в качестве средства надежной биометрической аутентификации пользователя.

Сканер отличает превосходный дизайн, эргономичность, компактность и удобство в использовании. Встроенный в конструктив сканера USB hub на 2 порта расширяет доступное количество USB портов вашего компьютера.