Aladdin: Продукты на eToken - средства аутентификации, защита данных, защита информации, несанкционированный доступ

Концепция продуктов на базе eToken

Aladdin предлагает комплексное решение задачи Identity and Access Management (IAM), включающее в себя:

• Средства строгой аутентификации пользователей:
  • USB-токены и смарт-карты, комбинированные USB-токены с генерацией одноразовых паролей (OTP).
  
  
• Средства разработки собственных приложений с использованием eToken
  • набор высокоуровневых программных интерфейсов (API): Microsoft CAPI, PKCS#11, Supplimentary API.
  
  
• Системы управления паролями и учетными данными пользователей для унаследованных приложений (не поддерживающих PKI):
  • продукты класса SSO (Simple Sign-On)
  • продукты для работы с Web-приложениями (Web Sign-On)
  • продукты для замены парольной на строгую двухфакторную аутентификацию с использованием технологий Password replacement и Password management (например, Windows Logon, а также множество решений партнеров компании).
  
  
• Системы строгой аутентификации с использованием технологии PKI и цифровых сертификатов Х.509:
  • встроенные подсистемы с поддержкой PKI и смарт-карт в продуктах ведущих вендоров: Microsoft, IBM, Cisco, RSA, Oracle, SAP, Check Point, Novell и др.
  • продукты и решения технологических партнеров Aladdin (Удостоверяющие центры, ЭЦП, шифрование документов, каналов связи (VPN), дисков, продукты с поддержкой российской криптографии и пр.).
  
  
• Системы для построения инфраструктуры централизованного управления учетными записями, приложениями ИБ, политикой безопасности (организационными правилами), средствами аутентификации пользователей и их жизненным циклом:
  • eToken TMS (Token Management System) с открытой архитектурой, позволяющей дописывать необходимые модули (коннекторы) и наращивать функциональность системы, поддерживает как PKI-приложения, так и не-PKI (password replacement).
  
  
• Решения и технологии для защиты баз данных от несанкционированного доступа, кражи и использования:
  • для Oracle – строгая аутентификация пользователей при доступе к данным, персонифицированный аудит и селективное шифрование полей БД
  • для MS SQL и пр. – блокирование прямого доступа к данным и "прозрачное" шифрование.