Realne bezpieczeństwow wirtualnym świecie

W dobie społeczeństwa informacyjnego pojawia się konieczność zarządzania ogromną ilością użytkowników, danych, systemów teleinformatycznych i innych urządzeń elektronicznych w celu zapewnienia właściwego, autoryzowanego dostępu do tych zasobów. Firma MALKOM wychodząc naprzeciw tego typu wyzwaniom, stworzyła zaawansowany pakiet oprogramowania „Sec.QR-AS” realizujący funkcjonalność Centralnego Serwera Autoryzacji.

Przy budowie oprogramowania firma kierowała się zasadą konieczności zapewnienia „jednokrotnego logowania” (Single Sign-on) oraz optymalizacji funkcjonalności w kierunku wygody użytkowania. Rozwiązanie zostało skonstruowane w taki sposób, aby integrować wszystkie heterogeniczne systemy organizacji w jednym miejscu, w celu uzyskania optymalizacji zarządzania tożsamością użytkowników wszystkich systemów teleinformatycznych organizacji. Podejście takie niesie za sobą szereg zalet, począwszy od możliwości ustalenia w jednym miejscu uprawnień użytkownika do wszystkich systemów (lub zablokowania „jednym kliknięciem” dostępu), aż do możliwości zunifikowania metod uwierzytelnienia użytkowników wszystkich aplikacji do jednej metody i ograniczenia przez to ilości tokenów dostępowych, np. do jednej karty kryptograficznej. Pakiet oprogramowania „Sec.QR-AS” jest idealnym rozwiązaniem dla średnich i dużych organizacji posiadających wiele homo- lub heterogenicznych, niezależnych systemów teleinformatycznych, z których korzysta wspólna grupa użytkowników.

Program jest uniwersalnym zaawansowanym pakietem, realizującym funkcjonalność serwera autoryzacji pracującego w oparciu o protokoły RADIUS, 802.1x oraz protokół SMAUP opracowany przez firmę MALKOM. Spełnia funkcję wspólnego repozytorium użytkowników i innych obiektów, takich jak: serwery, stacje dostępowe, terminale, aplikacje, urządzenia sieciowe.

Sec.QR-AS posiada wsparcie dla platform HP-UX oraz LINUX i współpracuje z klientami pracującymi pod kontrolą systemów operacyjnych Windows, HP-UX, Linux, Solaris, AIX, CISCO IOS oraz innymi wspierającymi obsługiwane przez oprogramowanie standardy. Jako repozytorium danych program wykorzystuje uniwersalną bazę danych, i współpracuje z bazami ORACLE oraz POSTGRESQL.

Wdrożenie systemu Sec.QR-AS daje korzyści w wielu płaszczyznach, z których najważniejsze to:

• Ekonomia: obniżenie kosztów eksploatacji infrastruktury teleinformatycznej poprzez zapewnienie jednokrotnego wprowadzenia danych o tożsamości użytkownika oraz zapewnienia zarządzania tożsamością w jednym miejscu.
• Bezpieczeństwo: wdrażając silne metody uwierzytelnienia, oparte o tokeny kryptograficzne typu SmartCard, w sposób istotny ograniczamy ryzyko związane z nieautoryzowanym dostępem do danych i innych zasobów organizacji.
• Administracja: administrator systemów w jednym miejscu posiada pełne informacje o tożsamości użytkownika i jego uprawnieniach do systemów i innego rodzaju obiektów infrastruktury.
• Eksploatacja: użytkownik posługując się podczas uwierzytelniania jednym tokenem typu SmartCard do wszystkich systemów teleinformatycznych nie jest obciążony koniecznością pamiętania wielu haseł i loginów do różnych aplikacji tylko jednego osobistego kodu dostępowego PIN.