Решение a2Cloud от Stonesoft

Источник материала:

Stonesoft объявила о выпуске своего нового решения a2Cloud (от англ. Access to Cloud- доступ к облаку). Решение сочетает в себе обеспечение безопасного доступа к облаку, беспрецедентное удобство использования для пользователей, а также минимальные значения совокупной стоимости администрирования (TCA) и владения (TCO).

Решение a2Cloud включает сервер аутентификации Authentication Server и шлюз SSL VPN, управляемые централизованно посредством StoneGate Management Center. Решение обеспечивает безопасный доступ к облаку посредством многофакторной и многометодной аутентификации (web, одноразовые пароли, RADIUS, MobileID и т.д.).

Сервер аутентификации легко интегрируется с центром управления и мониторинга StoneGate Management Center, что обеспечивает беспрецедентную простоту конфигурации, кроме того, сведены к минимуму совокупная стоимость владения (TCO) и совокупная стоимость администрирования (TCA), а также расширена система отчетности. Сервер прозрачно интегрируется с существующими базами данных пользователей и предоставляет четыре простых в использовании метода аутентификации.

Решение SSL VPN позволяет организовать виртуальную частную сеть (VPN), которая может быть доступна через стандартный web-браузер без необходимости установки специализированного клиентского ПО. Таким образом можно организовать безопасный и авторизованный доступ к определенным заранее корпоративным приложениям из любого места и с любого совместимого с web мобильного устройства.

Решение a2Cloud включает в себя 4 метода аутентификации, которые интуитивно понятны и удобны в использовании:

- Password – метод, основанный на классической паре имя пользователя/пароль;
- MobileID Synchronized - двухфакторный метод строгой двухфакторной аутентификации, основанный на генерации одноразового пароля на клиентском ПО MobileID. Чтобы сгенерировать одноразовый пароль (OTP), пользователь вводит свой PIN;
- MobileID Challenge - метод строгой трехфакторной аутентификации, основанный на генерации одноразового пароля на клиентском ПО MobileID на основании данных запроса от сервера;
- Mobile Text - метод строгой аутентификации, при котором одноразовый пароль высылается пользователю посредством текстового сообщения.

Шлюз SSL VPN предлагает еще и дополнительные методы аутентификации. Кроме того, процесс аутентификации может стать еще более безопасным, если использовать комбинацию различных методов.