Silnou autentizaci představilo RSA - přitom je stále založena na heslech

Novinka je systém na vyžádání založený na rizicích, určený organizacím, které potřebují zajistit bezpečný přístup k datům a obchodním aplikacím prostřednictvím virtuálních privátních sítí SSL a on-line portálů pro až 2 500 koncových uživatelů.

Řešení využívá inteligentní jádro pro vyhodnocování rizik konstruované tak, aby chránilo webové prostředky proti neoprávněnému přístupu. Ochrana přitom probíhá na pozadí. Uživatelé nadále využívají standardní přihlašování pomocí uživatelského jména a hesla, přičemž zabezpečení je posíleno v okamžiku, kdy jádro vyhodnocující rizika zaznamená podezřelé chování. Pak je od uživatelů před udělením přístupu vyžadována správná odpověď na individuální ověřovací otázky nebo zadání jednorázového ověřovacího kódu doručeného zprávou SMS nebo e-mailem.

Tento produkt tak nabízí organizacím – včetně těch, které ve svém prostředí dosud nenasadily víceúrovňové ověřování – snadný způsob, jak implementovat silnější a bezpečnější alternativu ochrany založené pouze na hesle. Řešení lze podle výrobce snadno nainstalovat a má téměř nulové nároky na průběžnou správu.

„Malé a středně velké organizace od počátku potřebují silné ověřování, zavádění této technologie je však pomalé, protože většina nabízených řešení nesplňuje požadavky těchto zákazníků na náklady a pohodlné ovládání,“ uvedla Sally Hudsonová, analytička výzkumu ze společnosti IDC. „Náklady na nasazení a správu u dřívějších řešení podnikové třídy byly obvykle pro menší organizace příliš vysoké, levnější alternativy naopak postrádaly snadné ovládání pro koncové uživatele a nenabízely víceúrovňovou ochranu.“

Další výhody novinky podle dodavatele:

• Ověřená technologie, kterou lze přizpůsobit na míru omezeným prostředkům organizace, toleranci rizik a profilu uživatelů.
• Vícevrstvý přístup posilující zabezpečení: koncovým uživatelům zůstává skryt, pokud se ověření nevymyká stanoveným zásadám.
• Od koncových uživatelů není vyžadována žádná správa. Řešení je tak ideální pro použití u zaměstnanců, partnerů i klientů či zákazníků. Bezproblémová integrace se špičkovými sítěmi SSL VPN a webovými servery vyžaduje jen minimální IT prostředky.
• Možnosti auditu pomáhají organizacím sledovat, co uživatelé zobrazují, a vyhovět měnícím se nárokům na dodržení předpisů, soulad s předpisy usnadňují i předpřipravené sestavy.