AuthControl Sentry™
Die neue PINsafe Lösung von Swivel-Secure bietet eine sichere Zugriffs-Authentifizierung über VPNs, Webseiten und unternehmerische Web-Applikationen mittels mobilen Geräten und Webbrowsern. PINsafe wurde speziell entwickelt, um gegen die wachsenden Bedrohungen wie Skimming, Phishing und Spyware bis hin zu Shoulder Surfing und Key-Logging zu schützen.
Datenblätter:
AuthControl Cloud™ PINsafe PDF
AuthControl Sentry ™ Token PDF
AuthControl Sentry™ Mobile App PDF
Compliance-Anforderungen
Mit Swivel können Sie sicherstellen, dass Compliance-Anforderungen z.B. PCI-, PCN-, HIPAA- und ISO-Compliance erfüllt werden, wenn eine Zwei-Faktor-Authentifizierung erforderlich ist
AuthControl Cloud™
Für eine komplette Übersicht über die neuen Funktionen und Verbesserungen, lesen Sie bitte das Produkt-Release-Dokument auf der Swivel Secure Knowledge Base
Autentifizierung über :
- Username and Password
- SMS
- Image (PINpad/TURing)
- Mobile App
- OATH Token
- Voice
Mit oder ohne Token – Sie entscheiden. Mit der Authentifizierungslösung von Swivel verfügen Sie über alle erforderlichen Tools: mobile App, SMS, Telefonie, OATH-Token und in den Browser integrierte Bilder. Sie können diese Optionen einzeln oder in Kombination verwenden.
Die SMS-Handy-Authentifizierung löst immer mehr die teuren und unsicheren RSA Token in Unternehmen ab.
bekannt unter Swivel Secure Pinsafe
„Unsere Pinsafe User haben ihr Handy immer dabei und passen auch besser darauf auf.“ Allein das Argument überzeugt immer mehr große und mittelständische Unternehmen ihre veralteten RSA-Token-Installationen durch PINsafe via SMS oder Chapta CODE zu ersetzen. Wichtige Key-Accounts in Europa wurden bereits erfolgreich umgestellt.
Im Gegensatz zu anderen Technologien, bei denen die Nutzer ihren kompletten Sicherheitscode per SMS erhalten, sendet PINsafe nur einen nach dem Zufallsprinzip erzeugten Sicherheitscode, der nur zusammen mit der persönlichen, vom Nutzer gemerkten PIN den richtigen Sicherheitscode ergibt.
Zu keiner Zeit während des gesamten Authentifizierungsprozesses wird die persönliche PIN des Nutzers eingegeben. Entsprechend wird die persönliche PIN niemals über das Internet übertragen und kann auch nicht durch digitale Schädlinge auf eventuell befallenen Systemen abgefangen werden
Einsatzgebiete:
Software Development, Two Factor Authentication, IT Security, SaaS, Tokenless Authentication, Strong Authentication, VPN authentication, Cloud authentication, VDI authentication and Web application authentication
Geringer Verwaltungsaufwand ohne Token (2FA)
AuthControl Sentry™
IT Administratoren können Pinsafe Benutzer über bereits vorhandene Verzeichnisdienste wie Active Directory hinzufügen oder entfernen. Der interne Verwaltungsaufwand ist daher minimal, da keine anfälligen Hardware Token zu verwalten sind.
Der Einsatz des Swivel-Secure-Verfahrens bietet den Vorteil, dass die geheime PIN niemals direkt eingegeben wird. Damit schützt PINsafe absolut zuverlässig vor Man-in-the-Middle-Attacken und erreicht somit ein hohes Sicherheitsniveau, das klassischen Token-basierenden Systemen absolut ebenbürtig ist.
Die PINsafe Lösung von Swivel-Secure wird zentral im Unternehmen gehostet und lässt sich mit dem integrierten Radius-Server einfach als Authentifizierungsmaske für VPNs nutzen.