מערכת הזדהות חכמה של קומדע.
כיום, כל ארגון המכבד את עצמו שולט בגישה של המשתמשים שלו באמצעים פיזיים ולוגיים. שיטות הבקרה הפשוטות ביותר הן הטלת שם משתמש וסיסמה לגישה לוגית לרשת הארגונית. עם זאת, שימוש בשם משתמש וסיסמה אינו בטוח מספיק, ומשאיר את הארגון פגיע לניסיונות חדירה הרסניים וגניבת מידע.
קומדע מציעה פתרונות רבים שיכולים להגן ולהבטיח את שלמות המידע הארגוני על ידי הטמעת בקרת גישה, תוך שימוש בטכנולוגיות ותשתיות PKI, ביומטריות או משולבות
הטמעת תשתית PKI על מנת לשלוט בגישה מאפשרת שימוש באימות שני גורמים:
משהו שיש לך (אסימון, כרטיס חכם).
משהו שאתה יודע (סיסמא).
הטמעת תשתית ביומטרית מאפשרת להוסיף אמצעים נוספים, כלומר ביומטריים, לשניים האחרים – משהו שהוא אתה. הרכיב הביומטרי בהליך האימות מוסיף אלמנט שלא ניתן לזייף מכיוון שבניגוד לכרטיס חכם או סיסמא, הרכיב הביומטרי הוא ייחודי ולא ניתן להעביר אותו למשתמש אחר. ברוב המקרים זה מתייחס לטביעות אצבע או לדפוסי קשתית העין.
השימוש בהטמעה טכנולוגית ב- Match On Card (MOC) מאפשר לחסוך את הדפוסים הביומטריים במנגנון הכרטיס החכם ובאופן זה לשלב את השיטה הביומטרית עם PKI.
לקומדה ניסיון רב בהטמעת פתרונות אלה בקרב לקוחות רבים בישראל, בין אם הטמעת מוצרים מחוץ למדף או פיתוח והתאמתם למאפייני דרישות הלקוח, ושילוב מערכות בארגון.
OTP
Comsign OTP
התקני אימות רב OTP
RSA
SecureID - מערכת בקרת גישה מתקדמת מבית RSA Security.
GEMALTO
פיתרון OTP גמיש של ג'מלטו
SAFENET
סיסמאות חד פעמיות מאובטחות מאוד על ידי SafeNet.
רכיבי הזדהות חתימה דיגיטלית
TOKENS וכרטיסים חכמים
Gemalto, Aladdin, Upek, RSA.
קוראי כרטיסים
Gemalto, GemPC, ועוד.
MOC
הגנה, פרטיות, התאמה ...
.BioLogOn
המערכת מתבססת על שרת ביולוגון המבצע את האימות ואוכף את יישום
הלוגיקה והפניות לשרתים האחרים. שרת ה- Active Directory הארגוני אחראי על
ניהול המשתמשים וזיהויים ברשת, כמו גם לאחסון טביעות אצבע מורשות.
טביעת האצבע עצמה נלקחת על ידי קורא ביומטרי מובנה. ניתן לעבוד עם
קוראים בחיבור ישיר, בנוסף או במקום. רכיב ה- Client הוא רכיב התוכנה של
המערכת שמייצגת את המשתמש ואחראית לקשר עם השרת.
יודעת לתמוך ב-SSO
.Biologon
יתרונות
- הצפנת תבנית ב- AES256!
- קבע את ארכיטקטורת הנהלים שלך על ידי משתמש או מחשב!
- השב למשתמשים העובדים עם אותו מחשב!
- כניסה מהירה ללא שם משתמש!
- העבירו זיהוי ביומטרי באמצעות RDP!
- רב לשוני!
- שילוב שיטות זיהוי בנוסף לביומטריה (כרטיס חכם, OTP, סיסמא)!
- חיבור קוראים ומזהים ללא הגבלה טכנולוגית: קשתית העין, כרטיסים חכמים, זיהוי פנים, טביעת אצבע, ברקוד!
- תוכנת BioLogon תותקן בשרת הסמוך למודעות הארגון.
- אימות ביומטרי ייעשה בשיטה 1 עד 1 כאשר המשתמש צריך להניח את האצבע על הקורא במקום להקליד סיסמא.
- כל משתמשי המערכת יהיו משתמשים רשומים במודעת הארגון.
- נקודות קצה הן מחשבים סטנדרטיים המפעילים מערכת הפעלה של Windows.
פתרונות גישה ביומטרית HID.
.EikonTouch® 710
קורא טביעות האצבע הקיבולי EikonTouch 710 מספק אימות ביומטרי מהיר ואמין, והוא הקורא היחיד בסיליקון FIPS 201 PIV שקורא טביעות אצבע יחידה בשוק. EikonTouch 710 משתמש בטכנולוגיה המוגנת בפטנט שלנו בכדי ללכוד מגוון רחב של טביעות אצבעות ופרטי הדפסה עדינה באיכות תמונה מעולה לטווח רחב של מקרי שימוש. מעבד לוויה של חומרה מזהה דיגיטלי מאפשר לנו ליצור התאמה בהתקן והתקן OTP בחומרה ייעודית ומאובטחת.
יתרונות
- FIPS 201 מוסמך PIV
- גורם צורה קטן
- עובד טוב עם טביעות אצבעות יבשות, לחות או גסות
- עמיד מאוד (> 2 מיליון נגיעות)
- תמונה באיכות גבוהה של טביעות אצבע
- אורכי כבלים ומחברים מרובים
.DigitalPersona® 4500
קורא טביעות האצבעות של DigitalPersona 4500 הוא USB היקפי מושלם למשתמשים מובילים בשולחן העבודה, כמו גם למשתמשים מרובים בסביבות משותפות. העיצוב הקומפקטי שלו חוסך מקום שולחני בארגונים, והמראה המקצועי והמודרני שלו נראה אלגנטי בסביבות נקודת מכירה (POS). קורא DigitalPersona 4500 משתמש בטכנולוגיית סריקת טביעות אצבע אופטית בכדי להשיג איכות תמונה מעולה, שטח צילום גדול ואמינות מעולה. ציפוי סיליקון מאפשר לו לקרוא מגוון רחב של טביעות אצבעות בצורה מדויקת ומהירה ללא קשר לזווית המיקום. מעטפת המתכת האיכותית מתנגדת לתנועה בלתי מכוונת.
יתרונות
- יתרונות
- איכות תמונה מעולה
- לכידת תמונות מהירה
- נתוני טביעות אצבע מוצפנות
- תואם עם DigitalPersona SDKs
.MOC
כרטיס חכם הינו פתרון מאובטח המצוי בסביבה סגורה, ובכך מתאים לאחסון מידע אישי או סודי. בטכנולוגיה של match on card נעשה שימוש בכרטיס החכם בתהליך הזיהוי הביומטרי של המשתמש אל מול תבנית ביומטרית שנוצרה עבורו על גבי הכרטיס בתהליך ההנפקה. בכך ניתן להביא למקסימום את רמת הוודאות בנוגע למשתמש בכרטיס כיון שזהו הפקטור השלישי – מה שיש לך (כרטיס), מה שאתה יודע (סיסמת הכרטיס) ומה שאתה (תבנית ביומטרית) – אותו לא ניתן לעקוף או לזייף.
טכנולוגית ה match on card מחליפה את סיסמת הכרטיס באלמנט זיהוי ביומטרי, אך עדיין משאירה את הכרטיס כגורם האחראי על האבטחה של התהליך. וכך – הכרטיס החכם עצמו הוא המעניק את אישור הזיהוי – ולא מערכת מרוחקת. זו הדרך היחידה להגן באמת על המידע שבכרטיס החכם.
בטכנולוגיה זו המשתמש שולט על התבנית הביומטרית שלו, ללא תלות במאגר נתונים מרכזי – בכך המשתמשים נהנים מפרטיות מלאה בנוגע למידע הביומטרי שלהם ובנוסף, אין עוד צורך בעדכון מאגר הנתונים כמו במקרה של תעודות דיגיטאליות או סיסמאות.
גם אם הכרטיס נגנב, המידע הביומטרי האגור בכרטיס אינו נגיש שכן הוא מאוחסן, מאובטח בכרטיס החכם, שמין רק לבעל הזהות הביומטרית התואמת.
השילוב בין MOC ו PKI הינו שילוב מושלם שבו הכרטיס החכם שומר על המפתח הפרטי, בעוד שהמנגנון הביומטרי אחראי על ההזדהות האמיתי מול הכרטיס.
חברת Precise מציעה מספר פתרונות משולבים, ביניהם את קורא הכרטיסים המשולב בקורא ביומטרי:
יתרונות
Precise 250 MC
- משלב קורא טביעת אצבע וקורא כרטיסים חכמים
- ארכיטקטורה מאובטחת – כל פעולות העיבוד הביומטרי
- תמיכה ב – Two Factor Authentication
- עיצוב ידידותי למשתמש המותאם לשימוש נרחב בארגון
- גרסת קשוחה ניתנת לשדרוג
- משטח זיהוי גדול (12.8X18.0 מ"מ) לזיהוי ביומטרי מקסימאלי
.HID Lumidigm
.Lumidigm® M-Series
כשאתה צריך להחליף סיסמאות וקודי PIN פגיעים בפתרון אימות מאובטח, ביומטריה רב-ספקטרלית מ- HID Global מספקת. קורא טביעות האצבע של Lumidigm® M-Series עולה על ביצועיו של מכשירים קונבנציונליים בכיתתו, ומספק שימושיות, איתור חוויות ביצועים גבוהים והתאמה ביומטרית אמינה המושלמת לאימות מבוסס מחשב, אבטחת IT וכניסה יחידה (SSO).
יתרונות
קל לפריסה בסביבת Windows, Linux או Android שלך, M-Series שולחן העבודה של USB:
- משפר את הפרודוקטיביות -הדמיה של טביעות אצבע רב-ספקטרליות פועלת בכל הסביבות, ומצלמת באופן עקבי תמונות טביעות אצבע באיכות גבוהה גם כאשר האצבע יבשה, רטובה, מלוכלכת או באור חזק.
- מחזק את האבטחה – מניעה של שימוש במרמה בנתונים ביומטריים מזויפים או גנובים באמצעות איתור חיוניות, קידוד וגילוי חשיפה בעלי ביצועים גבוהים.
- לספק דיוק התאמה—היו בטוחים שרק משתמשים לגיטימיים מאומתים באמצעות התאמה 1: 1 אמינה וחיפוש 1: N.
.Lumidigm® V-Series
קורא טביעות האצבעות Lumidigm® V371 משלב את האימות הביומטרי המוביל בתעשייה של חיישני טביעות האצבע הרב-ספקטרליות של HID Global וטכנולוגיית קריאת כרטיסי שולחן העבודה OMNIKEY® הטובה ביותר בכיתה, ליחידה משולבת אחת לאימות רב-גורמי חזק.
יתרונות
- מאובטח ונוח – מספק מידע אימות ביומטרי אמין שניתן להשתמש בו כדי לאמת את זהותו של כל אחד, בכל עת. כל שעליך לעשות הוא להניח כרטיס בעריסה ואצבע על הצלחת ומשתמשים לגיטימיים יכולים להיות בדרך.
- מבטל הונאה – פתרון רב-גורמי מגן מפני טביעות אצבעות מזויפות ומגלה שימוש בתעודות זהות משותפות או גנובות.
- אימות זהות אמיתית – הגדלת אישורים קיימים עם הרשמה ביומטרית לאימות רב גורמים של המשתמש וכרטיסו.
.HID - OMNIKEY
.Omnikey 5022
קורא OMNIKEY 5022 הוא פיתרון אידיאלי עבור שירותי בריאות, תרופות, שירותים פיננסיים, ארגונים, ממשל וארגונים אחרים המחפשים ניהול אבטחה וגישה גבוהה יותר. הקורא מבטל את הצורך בהתקנת מנהלי התקנים, וניתן להשתמש בו עם מחשבים אישיים ותחנות עבודה, כמו גם עם לקוחות דקים ואפסיים. זה יכול לשמש גם כדי לעמוד בדרישות התאמה של אבטחה ותקנות, המחייבות אימות משתמש דו-גורמי לגישה לתחנות עבודה ויישומים.
יתרונות
OMNIKEY 5022 ניתן לפעולה הדדית עם מספר טכנולוגיות כרטיסים חכמים, תגיות והתקנים חכמים המאפשרים NFC. על ידי תמיכה באישורים רבים המבוססים על תקני ISO14443 A / B, תקני ISO 15693, הקורא הוא בחירה אידיאלית ברמת כניסה לתמוך בטביעת רגל קטנה בסביבות שולחן עבודה.
OMNIKEY 5022 משולב ונבחן עם ActivClient ActivID של HID Global, יישומי ActivID ושירותי HID Global Trusted Tag®.
.Omnikey 5427ck
ה- OMNIKEY® 5427 CK זמין בשתי גרסאות מוצר. קורא התקן OMNIKEY® 5427 CK הוא הבחירה האולטימטיבית לתמוך במגוון רחב של אישורי תדרים נמוכים וגבוהים כמו iCLASS Seos®, iCLASS SE®, iCLASS®, MIFARE®, Indala Prox ו- HID Prox.
בנוסף, OMNIKEY® 5427 CK עם ממשק Bluetooth מאפשר ללקוחות למנף את אישורי הגישה הניידים שלהם לגישה למחשב, לרשת או לענן באמצעות הטלפון הנייד שלהם.
יתרונות
- תדר כפול – תומך בו זמנית באישורי תדרים נמוכים וגבוהים, כולל iCLASS Seos®, HID Prox®, iCLASS SE®, MIFARE Classic® ו- MIFARE® DESFire® EV1; תומך ב- NFC
- תומך בגישה לנייד -זמין עם ממשק Bluetooth כדי למנף את תעודת הטלפון הנייד HID לגישה למחשב, רשת, נתונים או ענן
- תומך ב- Seos וחלק מפלטפורמת iCLASS SE -מספק אבטחה רב שכבתית המשתרעת מעבר לטכנולוגיית הכרטיסים, ומספקת הגנה נוספת על נתוני זהות.
- קלות שימוש -שימוש פשוט בתעודות בקרת הגישה הקיימות לצורך כניסה למחשב הן במצבי הפעולה של CCID והן למקלדת טריז
- תמיכה במקלדת טריז -מאחזר נתונים מכרטיס ומציג את המידע ישירות לכל יישום על ידי חיקוי משיכות מקשים.
לפרטים ומידע נוסף
כל הזכויות שמורות לחברת קומדע בע״מ 2024