Компания "КРОК" внедрила в ОАО "Связьинвест" систему многофакторной аутентификации и авторизации пользователей, которая повысила защищённость внутренних ресурсов фирмы. Благодаря реализации этого проекта сотрудники "Связьинвеста" теперь могут не пользоваться паролями для доступа к ресурсам и приложениям.

Система состоит из интегрированных между собой компонентов. Один из них базируется на технологии инфраструктуры открытых ключей (Public Key Infrastructure, PKI) и обеспечивает защиту обмена данными.

Другой компонент - это система двухфакторной аутентификации, основанная на использовании защищённых носителей информации. В данном проекте ими стали персональные электронные USB-ключи eToken PRO в виде брелока, который подключается к компьютеру через порт USB.

Однократную авторизацию обеспечивает третий компонент системы, в основу которого легла технология Single Sign-On. SSO позволяет при доступе к корпоративным ресурсам и приложениям сократить число паролей до одного пин-кода.

Специалисты компании "КРОК" также обеспечили защищённый удаленный доступ к корпоративным ресурсам для мобильных пользователей. Кроме того, система позволяет осуществлять централизованное управление паролями пользователей и цифровыми сертификатами.

Источик: http://security.compulenta.ru