RSA Security

Auf der Basis von RSA SecurID stellt LANtec ein Benutzer-Authentifizierungssystem als Managed Authentication-Service zur Verfügung. Mit diesem Service bieten wir Unternehmen und Organisationen jeder Größenordnung eine kostengünstige Lösung für den Einsatz einer starken RSA SecurID Authentisierung mit dynamischen Passwörtern.

Hintergrund:

Die heutigen Vernetzungsmöglichkeiten von Unternehmen und Organisationen erfordern unterschiedlichste Antworten auf potentielle Gefahren die im Internet und auch im eigenen Unternehmen lauern können. Nahezu alle Schutzmechanismen können durch die einfache Eingabe eines statischen Passwortes überwunden werden. In den meisten Fällen ist der Zugriff auf die dahinter liegenden Netzwerkressourcen berechtigt. Wie begegnen Sie jedoch dem Problem, dass eventuell Dritte in den Besitz Ihres Passwortes kommen? Nicht selten kennen ganze Abteilungen die Passworte Ihrer Kollegen.

Oft sind Passworte sehr einfach, so dass sie erraten werden können. Spezielle Tools probieren mehrere Millionen Wortkombinationen in wenigen Stunden. Das Ausspionieren statischer Passworte ist mit den heutigen Mitteln der Technik kein Problem mehr. Insbesondere wenn statische Passworte über das Internet übertragen werden, können potentielle Angreifer diese oft ohne große Mühe erlangen.

Eine zuverlässige Lösung für dieses Problem bietet die zeitsynchrone Authentifizierung von RSA Security.

Bei der Authentifizierung mit RSA SecurID geht man davon aus, dass ein Passwort nur zum Zeitpunkt in dem es gebraucht wird gültig ist. Der Faktor Zeit spielt hier die entscheidende Rolle. Jeder Benutzer erhält einen eigenen, ihm eindeutig zugeordneten RSA SecurID Token, der alle 60 Sekunden einen zufälligen 6-stelligen Zahlencode generiert. Zudem hat jeder Benutzer eine nur ihm bekannte PIN.

Der Benutzer muss nun bei der Anmeldung an einer Netzwerkressource seinen Benutzernamen, seine selbst gewählte PIN („Wissen“) und seinen Tokencode („Haben“) eingeben. Ein statisches Passwort gibt es nicht mehr. Man spricht von "Strong User Authentication":

RSA Secure-ID Token Username + PIN + Tokencode = Netzwerkzugriff

Die eingegebenen Daten werden über den RSA ACE/Agent übermittelt. Der RSA/ACE Agent verschlüsselt die Authentifizierungsanfrage und leitet sie an den von LANtec betriebenen RSA ACE/Server zur Überprüfung der Authentizität des Benutzers weiter. Der RSA/ACE Server errechnet anhand der Uhrzeit und dem Startwert den aktuell gültigen Zugangscode und übermittelt das Authentifizierungsergebnis an den entsprechenden RSA ACE/Agent. Der RSA ACE/Agent gestattet oder verweigert dann den Zugriff auf die Netzwerkressource.

Unser Managed RSA SecurID Service kann innerhalb weniger Stunden aktiviert werden und Sie erhalten sofort eine voll funktionsfähige RSA SecurID Authentisierung ohne große Anfangsinvestition.

Wir stehen Ihnen für weitere Informationen gern zur Verfügung.

Geschäftsfelder


IT Lösungen & IT Service
  • Unified Communications
  • Voice over IP
  • Netzwerk-Management
  • Security Lösungen
  • Microsoft Infrastrukturen
  • Mobile Business Lösungen