Средства аутентификации и идентификации — это программно-аппаратные устройства, позволяющие хранить пароли, данные, ключевые контейнеры и другие данные пользователя в защищённой памяти и при необходимости предоставлять их соответствующим системам и/или их компонентам.

В качестве таких устройств выступают электронные ключи в виде USB-токенов или смарт-карт.

Программно-аппаратные устройства для идентификации и аутентификации

Электронные ключи JaCarta — USB-токены и смарт-карты

Организация усиленной или строгой аутентификации в информационных системах и сервисах

Смарт-карт ридер JCR721

Идентификация и двухфакторная аутентификация пользователя с использованием смарт-карты

"Антифрод-терминал"

Trust Screen-устройство для безопасной аутентификации и подтверждения операций в недоверенной среде

Идентификаторы iButton

Идентификация для персональных компьютеров и СКУД

Программные продукты для идентификации и аутентификации

JaCarta Management System

Сертифицированная корпоративная система управления жизненным циклом средств аутентификации и ЭП

JaCarta Authentication Server

Автономный сервер аутентификации с поддержкой OTP-, U2F- и программных токенов для мобильных устройств

Единый Клиент JaCarta

Программный комплекс для настройки и работы с USB-токенами и смарт-картами JaCarta

JC-WebClient

Строгая аутентификация и электронная подпись для Web-приложений и облачных сервисов

JC-Mobile

Строгая аутентификация и электронная подпись для мобильных приложений

JaCarta WebPass

Усиленная аутентификация по одноразовым паролям

Идентификация vs Аутентификация

Идентификация — это процедура распознавания пользователя по его личному идентификатору. Эта функция выполняется при попытке пользователя войти в сеть.

Аутентификация — это процедура проверки подлинности заявленного пользователя, процесса или устройства. Данная процедура позволяет достоверно убедиться, что пользователь (процесс или устройство) является именно тем, кем себя объявляет.

Идентификацию и аутентификацию можно назвать первой линией обороны информационного пространства организации. Эти две процедуры тесно взаимосвязаны и от них зависит последующее решение системы, можно ли разрешить доступ к ресурсам системы конкретному пользователю или процессу.

Применение

Аутентификация и идентификация пользователей является обязательным условием любой защищённой системы, поскольку все механизмы защиты информации рассчитаны на работу с поименованными субъектами и объектами информационных систем.

Современные компании имеют неоднородную информационную инфраструктуру. Одна сеть может содержать в себе несколько серверов под управлением разных ОС, огромное количество программ и ПК. В среднем, обычный сотрудник компании должен помнить около 6-7 паролей. Пользователи пишут пароли и оставляют записи на рабочем месте, либо забывают и путаются, что приводит к огромной нагрузке на системных администраторов и службу технической поддержки. Решение проблемы — средства аутентификации.

Средства идентификации и аутентификации необходимы для таких организаций, как

  • малый и средний бизнес;
  • крупные промышленные и торговые предприятия;
  • банки и страховые компании, МФЦ;
  • образовательные и медицинские организации;
  • предприятия критической информационной инфраструктуры (КИИ);
  • органы государственного управления.

Таким образом, средства идентификации и аутентификации решают задачи, связанные с информационной безопасностью инфраструктуры компании.

Функции средств аутентификации

  • Обеспечение необходимого уровня парольной защиты при максимальном удобстве сотрудников и системных администраторов компании
  • Контроль попыток доступа к информационным ресурсам компании и анализ инцидентов
  • Снижение нагрузки с системных администраторов

Средства аутентификации и идентификации значительно снижают риск утечек информации, которые могут быть связаны с человеческим фактором (ошибки персонала) или с преднамеренными действиями лиц, а также обеспечивают надёжную аутентификацию пользователей при доступе к сетевым ресурсам.

Для работы с программно-аппаратными средствами в виде смарт-карт рекомендуем использовать смарт-карт ридер (считыватель смарт-карт) JCR721, предназначенный для интенсивного использования в офисе и дома.