SecurAccess

Флагманский программный продукт компании — SecurAccess — обеспечивает безопасность двухфакторной аутентификации с помощью любого мобильного телефона, с использованием уникального шестизначного PIN-кода, который пользователь получает по SMS. Этот код может быть использован только один раз и становится недействительным сразу после использования. Система включает в себя технологию, которая соединяется с различными мобильными телефонами и справляется с проблемами, связанными с задержками отправки и получения текстовых сообщений и отсутствием сети.

По сравнению с альтернативными методами, система является простой в контроле и экономически эффективной в эксплуатации. На телефоны пользователей не нужно устанавливать дополнительное программное обеспечение, что снижает необходимость комплексного тестирования, технической поддержки и обучения. Это особенно важно, поскольку на каждой новой модели телефона интерфейс меняется. Философия разработки программы основывается на повторном использовании существующих технологий, как, например, Microsoft Active Directory, с упрощением процесса аутентификации конечного пользователя и обеспечении полной безопасности.

В отличие от традиционных токенов, для развертывания и замены которых требуются месяцы, SecurAccess способна подключить более 20 тыс. новых удаленных пользователей за час, утверждают разработчики. SecurAccess также интегрируется с серверами удаленного доступа и веб-службами (Juniper, Citrix, Fortinet, Sonic Aventail, Cisco, Checkpoint, Celestix, Microsoft, F5 и др.).

SecurAccess 6.1

В апреле 2012 года вышла версия ПО SecurAccess 6.1 для двухфакторной аутентификации на базе мобильных телефонов с поддержкой программных ключей (Soft Token).

Версия SecurAccess 6.1 содержит следующие функции: поддержка технологии программных ключей (Soft Token) с минимальными требованиями по администрированию; приложение для работы с программными ключами доступно для платформ iPhone, Blackberry и Android; поддержка программных ключей Google Authenticator; использование QR-меток (Quick Response Code) для быстрого ввода программных ключей в приложение; лёгкий выбор способа получения одноразового пароля: либо по SMS с сервера, либо с помощью приложения с установленным в нём программным ключом; интерфейс для ввода QR-меток адаптирован для использования камеры телефона.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

SecurEnvoy реализовал в своих продуктах технологию программных ключей, которая позволяет с помощью телефона генерировать последовательность одноразовых паролей для двухфакторной аутентификации - их в дальнейшем проверяет корпоративный сервер SecurEnvoy. Для пользователей эту функциональность можно настроить с минимальными затратами по администрированию и цене, обеспечивая мобильных пользователей решением для надёжной аутентификации. Телефон может содержать несколько программных ключей для различных приложений и серверов аутентификации SecurEnvoy, без необходимости использования нескольких аппаратных устройств или установки на телефон различных приложений.

Последняя версия сервера SecurEnvoy даёт пользователям свободу выбора: или рассылка одноразовых паролей по SMS или загрузка программного ключа и работающего с ними приложения на телефон. Для текущих клиентов приложение доступно бесплатно - пользователь может загрузить приложение для работы с программными ключами с сервера SecurEnvoy или из хранилища Google. Приложение доступно для самых разнообразных устройств, таких как телефоны iPhone, планшеты iPad, устройства на платформах Android и Blackberry, настольные компьютеры под управлением MacOS и Windows.

В одном приложении могут храниться несколько программных ключей для различных приложений и серверов аутентификации SecurEnvoy. Это не требует ни дополнительных устройств, ни установки нескольких приложений.

Программный ключ SecurEnvoy для телефона или настольного компьютера позволяет генерировать одноразовые пароли для двухфакторной аутентификации корпоративным сервером SecurEnvoy или облачным сервисом аутентификации Google.

SecurAccess 6.1

В сентябре 2012 года компания SecurEnvoy объявила о выходе новой версии своего флагманского программного продукта - SecurAccess 6.2. Решение обеспечивает безопасность двухфакторной аутентификации с помощью любого мобильного телефона, используя уникальный шестизначный ПИН-код, который пользователь получает по SMS.

SecurEnvoy теперь предоставляет программные токены для телефона и ПК, которые генерирют одноразовые пароли для двухфакторной аутентификации, которые могут быть проверены SecurEnvoy сервером компании. Несколько программных токенов могут быть зарегистрированы и использоваться в пределах одного приложения на нескольких серверах SecurEnvoy, избавляя пользователя от необходимости носить несколько аппаратных токенов или установки нескольких программных.

Последняя версия сервера SecurEnvoy (v6) предоставляет пользователям на выбор как бестокенную двухфакторная аутентификацию через SMS, так и программный токен, загруженный как приложение. Пользователи могут выбрать для использования приложения программного токена SecurEnvoy или Google, доступные бесплатно для существующих пользователей. Программные токены совместимы с большинством типов мобильных устройств, таких как iPhone, iPad, Blackberry, и Android-устройства. Также доступны программные токены для ПК для Windows XP, Vista, 7, 2003 и 2008 server. Пользователи, желающие использовать программный токен на ПК автоматически регистрируются после успешной аутентификации через агент программного токена для ПК. Затем для конечного пользователя создается начальное значение кода.

SecurEnvoy теперь имеет возможность подключать 100 тыс. пользователей в час с помощью функции автоматического группового развертывания. LDAP группа отслеживается и затем автоматически подключается и позволяет пользователям использовать двухфакторную аутентификацию SecurEnvoy. Программные токены SecurEnvoy для телефонов или ПК используются для генерации одноразовых паролей (OTP) для двухфакторной аутентификации, которые могут проверяться сервером SecurEnvoy компании или облаком Google login.