- Anzeige -


Sich vor Identitätsdiebstahl schützen


"Secure Cloud Authentication" bietet für Service-Provider sichere 2-Faktor-Authentifzierung mit Pishing-Schutz und Single Sign-On
Secure Cloud Authentication bietet Benutzern durch eine 2-Faktor-Authentifizierung einen besonders sicheren Zugang zu Online-Services, B2B Portalen, sozialen Netzwerken und Cloud-basierten Anwendungen

(25.06.14) - Mit "Secure Cloud Authentication" bietet die IT-Security Group ab sofort auch für Managed Service-Provider eine preiswerte und zugleich sehr sichere 2-Faktor-Authentifizierung mit integriertem Single Sign-On an. Über den cloudbasierten Authentifizierungsdienst wird Benutzern ein besonders sicherer und zugleich komfortabler Zugangsschutz zu verschiedenen Online-Services sowie Webanwendungen geboten. Keylogger haben nach dem Einsatz des Systems kaum mehr eine Chance, Passwörter zu stehlen.

Wie die jüngsten Fälle von Identitätsdiebstahl klar verdeutlichen, bei denen nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) gleich mehrere Millionen Zugangsdaten für E-Mail-Konten durch Bot-Netze geklaut wurden, bieten bisherige Anmeldeverfahren mittels Benutzernamen und Passwort keine ausreichende Sicherheit mehr. So genügt bereits ein versehentlicher Klick auf einen vermeintlich sicher geglaubten Link oder der Besuch auf einer mit Malware infizierten Webseite, dass sich Schadsoftware, wie z. B. ein Keylogger, unbemerkt auf dem PC des Anwenders installieren kann. Insbesondere wenn die Signatur der Schadsoftware neu und somit unbekannt ist, versagen in den meisten Fällen auch Antiviren- oder Firewall-Systeme. In der Folge klafft dann eine scheunentorgroße Sicherheitslücke. Mit Secure Cloud Authentication lassen sich solche Risiken jedoch wirkungsvoll verhindern.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Secure Cloud Authentication bietet Benutzern durch eine 2-Faktor-Authentifizierung einen besonders sicheren Zugang zu Online-Services, B2B Portalen, sozialen Netzwerken, Cloud-basierten Anwendungen oder firmeneigenen Portalen. Das Sicherheitssystem ersetzt unsichere Anmeldeverfahren, die mittels Benutzernamen und Passwort erfolgen, durch eine sichere 2-Faktor-Authentifizierung. Hierbei kommt dann eine speziell für den Anmeldeprozess autorisierte Hardware des Benutzers, z. B. dessen Smartphone oder Tablet, zum Einsatz. Secure Cloud Authentication nutzt für jeden Anmeldeprozess sichere und zeitlich begrenzt gültige Einmalpasswörter (OTP). Anstatt sich eine Vielzahl von Passwörtern für diverse Portale und Zugänge merken zu müssen, benötigt der Benutzer für jede Anmeldung dann nur noch seine PIN.

Secure Cloud Authentication unterstützt die Sicherheitsprotokolle SAML2 sowie Radius und ermöglicht zudem eine flexible Anbindung zu verschiedenen Verzeichnisdiensten, wie z. B. LDAP, Active Directory oder auch ADFS. Ein hardwarebasiertes und damit extrem sicheres Passwortmanagement (HSM) gewährleistet darüber hinaus optimalen Schutz für alle auf dem System gespeicherten digitalen Identitäten und Passwörter. Selbst sehr strenge Sicherheitsrichtlinien lassen sich sehr einfach mit dem System zentral umsetzen, ohne dass hierbei Kompromisse im Hinblick auf die Benutzerproduktivität und -effizienz gemacht werden müssen.

Da die Authentifizierung über eine separate Hardware erfolgt, können sensible Identitätsdaten folglich nicht vom PC oder Notebook gestohlen werden, selbst dann nicht, wenn das System durch einen Keylogger infiziert ist. Aber auch gegen sog. "Man-in-the-Middle"- oder "Phishing"-Angriffen, lässt sich so effektiv ein Riegel vorschieben.

Für alle gängigen Smartphone-Betriebssysteme steht ein kostenloser OTP-Generator als App zur Verfügung, der darüber hinaus auch ein komfortables Anmeldeverfahren mittels QR-Codes anbietet. Secure Cloud Authentication für Managed Service-Provider ist als vollständig mandantenfähige Version ab sofort verfügbar. Alle Sicherheitseinstellungen lassen sich über eine intuitiv bedienbare Weboberfläche individuell administrieren. Das System kann überdies ganz einfach mit einem eigenen Logo versehen werden (eigenes Branding). Mit Secure Cloud Authentication erhalten Service-Provider für ihre Kunden einen besonders sicheren, komfortablen und zugleich preiswerten Zugangsschutz, der auch noch vollständig kompatibel zu Google Apps, Sharepoint, Office365 und SalesForce ist. (IT-Security Group: ra)

IT-Security Group: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Equipment

  • Unterstützung Cloud-pezifischer Anwendungsfälle

    Barracuda Networks hat ihre Web Application Firewall und NextGen Firewall mit neuen Funktionen für die Public Cloud ausgestattet. Die Neuerungen erlauben ab sofort eine nutzungsabhängige Abrechnung sowie automatisierte Sicherheitskontrollen für DevSecOps-Workflows. Die Barracuda NextGen Firewall ist jetzt mit nutzungsabhängigem Abrechnungsservice im AWS Marketplace verfügbar, ebenso wie bereits die Barracuda Web Application Firewall.

  • Virtualisierte Cloud Computing-Produkte & Services

    Der "Backup Bulli" fasst bis zu 5 Petabyte an Daten. Solche Datenmengen sind nur schwer durch das Internet zu bewegen, selbst wenn der Kunde eine 1 Gbits Standleitung hätte. In dem ursprünglich als Geldtransporter genutzten Fahrzeug sind Storage Server installiert mit denen verschiedene RAIDs und Verschlüsselungen abgebildet werden können.

  • Ausführung von Big Data-Projekten

    Nutanix hat bekannt gegeben, dass ihre Enterprise Cloud Platform-Software für die Ausführung von Cloudera-Enterprise-Workloads auf Basis des Cloudera Certified Technology Program zertifiziert wurde. Durch diese Zertifizierung können gemeinsame Kunden die Verwaltungskomplexität reduzieren und eine höhere Wertschöpfung erzielen, indem ihre Cloudera-Analytik-Workloads auf einer der marktführenden hyperkonvergenten Software-Plattformen bereitgestellt und verwaltet werden.

  • Hybrid-Cloud Data Services in einer Plattform

    Acronis, Unternehmen für Data Protection in der hybriden Cloud für Unternehmen und Endanwender, kündigte die Acronis Data Cloud an, eine zentrale Plattform für alle derzeitigen und künftigen Cloud-basierte Services, die Acronis Service Providern bietet. Service Provider haben mittels der Integration mit "Acronis Data Cloud" sofortigen Zugriff auf alle verfügbaren Services, ohne die Komplexität einer individuellen Integration einzelner Dienste befürchten zu müssen.

  • Vielzahl von Hybrid-Cloud-Datendiensten

    NetApp gab Erweiterungen für ihre Data-Fabric-Strategie bekannt, die bereits heute Grundlage von über 300.000 System- und Softwareimplementierungen ist. Die Basis für die Ausweitung der Data Fabric bilden neue Versionen der NetApp-Software "SolidFire Element OS", "StorageGRID Webscale", "ONTAP" und "OnCommand Insight", die konsistente, integrierte Hybrid-Cloud-Datenservices bereitstellen. Daten werden daher nicht nur schneller verarbeitet, sondern auch besser geschützt. Neben Kosteneinsparungen erleichtern sie auch den Aufbau von Next-Generation-Architekturen.

  • Ansatz gegen die moderne Bedrohungslandschaft

    Symantec bringt eine neue Endpoint-Sicherheitslösung auf den Markt. Symantec Endpoint Security for the Cloud Generation vereint Deception-Technologie, Mobile Threat Defense, Endpoint Detection and Response (EDR), Hardening und intensiven Schutz durch hochentwickelte Machine Learning-Verfahren. Die Anwendung basiert auf der Symantec Endpoint Protection (SEP)-Plattform und integriert diese Fähigkeiten als erste Lösung überhaupt in einem einzigen Agenten. Sie unterstützt Anwender dabei, die Herausforderungen der Cloud-Generation durch vereinfachte und optimierte Umgebungen, geringere Kosten und verbesserte Sicherheit zu meistern.

  • "Red Hat Container-Native Storage 3.6"

    Red Hat stellt Version 3.6 von"Red Hat Container-Native Storage" vor. Sie unterstützt containerisierte Applikationen und Infrastrukturen sowie mit "Red Hat OpenShift Container Platform" laufende Cluster. Red Hat Container-Native Storage 3.6 folgt unmittelbar auf "Red Hat OpenShift Container Platform 3.6", der neuen Version von Red Hats "Enterprise-Kubernetes Container"-Anwendungsplattform, die seit August verfügbar ist. Red Hat Container-Native Storage basiert auf Red Hat Gluster Storage, ist in Red Hat OpenShift Container Platform integriert und versorgt Container mit Speicherkapazitäten. Die Speicherlösung ist leistungsfähig, zuverlässig, sicher und für den Einsatz in Hybrid-Clouds geeignet, da sie sowohl On-Premise- als auch Public-Cloud-Implementierungen unterstützt.

  • Zugriffspunkte in dynamischen Cloud-Umgebungen

    CA Technologies gab eine neue Version ihrer Lösung für das "CA Privileged Access Management" (PAM) bekannt, die Skalierbarkeit und Performance bei der Erweiterung von Abteilungen und Regionen berücksichtigt. "CA PAM 3.0" bietet Unternehmen die Möglichkeit, ihre PAM-Implementierungen abteilungsübergreifend zu skalieren und Managed Service Providern (MSPs) die Möglichkeit, mehrere Produktinstanzen für ihren Kundenstamm plattformübergreifend und infrastrukturell zu verwalten.

  • Datenmanagement in der Hybrid Cloud

    NetApp gab Erweiterungen für ihre Data-Fabric-Strategie bekannt, die bereits heute Grundlage von über 300.000 System- und Softwareimplementierungen ist. Die Basis für die Ausweitung der Data Fabric bilden neue Versionen der NetApp Software SolidFire Element OS, StorageGRID Webscale, ONTAP und OnCommand Insight, die konsistente, integrierte Hybrid-Cloud-Datenservices bereitstellen. Daten werden daher nicht nur schneller verarbeitet, sondern auch besser geschützt. Neben Kosteneinsparungen erleichtern sie auch den Aufbau von Next-Generation-Architekturen.

  • Aufbau eigener Cloud-Architekturen

    NetApp gab Erweiterungen für ihre "Data-Fabric"-Strategie bekannt, die bereits heute Grundlage von über 300.000 System- und Softwareimplementierungen ist. Die Basis für die Ausweitung der Data Fabric bilden neue Versionen der NetApp Software "SolidFire Element OS", "StorageGRID Webscale", "ONTAP" und "OnCommand Insigh"t, die konsistente, integrierte Hybrid-Cloud-Datenservices bereitstellen. Daten werden daher nicht nur schneller verarbeitet, sondern auch besser geschützt. Neben Kosteneinsparungen erleichtern sie auch den Aufbau von Next-Generation-Architekturen.