Contact Us
2014 用户验证魔力象限 - MFA 页面横幅

多因素验证 (MFA)

SafeNet,用户验证魔力象限中一贯的“领导者”

多因素验证简介

大家怎么说

多因素验证图标

多因素验证在任何组织中都具备一项重要的功能 - 保证企业网络访问的安全、保护用户身份资料,以及确保用户没有被盗用。 

随着对云应用程序和移动设备的商业需求越来越多,伴随的风险越来越大,以及组织削减成本的需要,为访问控制带来了全新的问题。

对多因素验证的需求

新的威胁、风险、漏洞及不断变化的业务需求都会影响对基于简单的服务交付、选择和未来可扩展性的强身份认证方式的需求。

现在的组织都在问:

  • 能否满足新的业务需求 — 如云和移动设备?

  • 如何使身份认证方法符合业务风险和用户需求?

  • 能否集中管理、控制所有用户和端点?

  • 谁控制着我的身份认证数据?

  • 如何引入额外的安全层以帮助我进一步抵抗威胁?

  • 如何经济地保持这一切实用且有效?

现在的客户比以往更需要简单、自动化、总体拥有成本低,並且有选择的身份认证管理解决方案。

什么是多因素验证 (MFA)?

橙色用户验证图标

多因素验证可确保用户的身份准确性。用于确定个体身份的因素越多,真实性就越可靠。

您可通过组合以下因素进行多因素验证:

  • 您知道的东西 – 密码或 PIN
  • 您拥有的东西 – 令牌或智能卡(双因素验证)
  • 您自身的东西 – 生物特征,如指纹(三因素验证)

因为多因素验证安全需要登录时提供多种识别方式,所以被公认为数据和应用程序访问授权的最安全软件身份认证方法。

如何加强您的身份认证?

SafeNet 身份认证 - 云数据保护

SafeNet 的多因素验证软件能够为您提供所需要的保护,同时让客户有更多的选择,提高可视性,并具备高扩展能力。我们通过受信任的身份认证环境实现这一切,这意味着您将拥有:

  • 更好的数据控制能力 - SafeNet 使客户能够创建并控制自己的令牌数据,因此无需依赖第三方供应商

  • 更高的管理能力和可视性 – SafeNet 解决方案采用单服务器管理方式,提供完全的控制、简单的管理、减低成本和员工负担

  • 扩展选项 – SafeNet 提供最多的身份认证方法供您选择–您能够满足任何风险级别和任何用户的需求(硬件或软件,基于证书的身份认证或传统的一次性密码,组织内部或云端应用)

  • 面向未来 - SafeNet 提供的新解决方案能够为云应用提供强身份认证和单点登录 (SSO),为移动设备管理提供证书审核。

  • 轻松迁移 - SafeNet 提供向基于云的身份认证的无缝迁移,可保护您当前的投资且不会干扰最终用户

 

强身份认证的需求

橙色锁图标

强身份认证 — 又称双因素验证 — 指使用多个因素进行身份认证并使用先进的技术(如密钥和加密)验证用户身份的系统。消费者的 ATM 卡就是强身份认证的最简单示例。这需要用户拥有的一些东西(卡),和他们知道的一些东西(PIN)。大部分人不希望银行将他们的支票账户设置为只需要一个因素即可的访问。 

但许多组织允许仅通过一个因素(通常是一个弱密码)访问他们宝贵的 VPN、Citrix 和 Outlook Web Access 资源(通常比个人支票账户具有更高的价值)。强身份认证使组织能够加强对这些重要资源的保护。

虽然使用强身份认证的决定是明确的,但使用哪种方法却是模糊的。现在您有数百种方法可以选择,每种都有自己特定的优势和劣势。

了解强身份认证最佳实践

考虑选择一个多因素验证解决方案

SafeNet 数据保护图标

鉴于市场上有诸多的强验证双因素验证产品,组织一定要仔细对这些产品进行评估,谨慎选择要实施的解决方案。选择强身份认证解决方案时,组织需要考虑多个因素。以下是需要考虑的部分问题:

  • 我是否需要避免我的内部网络受到未授权的访问?

    如果是,请考虑双因素验证解决方案,在办公室内和远程实现灵活且全面的安全网络访问。

  • 我的用户是否需要从远程位置连接?

    如果是,请考虑为远程用户启用安全 VPN 和网络访问的便携解决方案,使员工即时在路上也能保护笔记本电脑和数据。

  • 我的用户是否需要访问受密码保护的应用程序?

    如果是,请考虑提供单点登录功能的解决方案,将用户证书保存到令牌上或与外部单点登录系统集成。

  • 我希望我的用户进行数码签名并加密敏感数据或交易?

    如果是,则考虑基于智能卡的解决方案,为用户提供安全的板载 PKI 密钥生成、加密操作和移动性。

  • 我的业务数据有多敏感?

    业务数据越敏感,解决方案的稳定性和安全性的优先级就越高。

  • 我是否需要保护用户计算机和笔记本电脑上的数据?

    如果是,请考虑与计算机安全产品集成的令牌解决方案,例如需要使用令牌启动计算机或解密受保护数据的启动保护和磁盘加密应用程序。

  • 我是否已经或需要实施安全物理访问解决方案?

    如果是,请考虑可与物理访问系统集成的令牌解决方案

 
view 身份认证产品

SafeNet 的身份认证管理平台能够提供灵活、简化的服务,通过广泛的身份认证方法和令牌满足各种各样的情况要求,使组织能够解决与云、移动性和越来越严重的威胁相关的各种 IT 难题。

SafeNet 多因素验证产品:

身份认证即服务

身份认证即服务

越来越多的企业接受了在云端管理数据和应用程序的优势。因为用户会从各种设备和位置访问敏感资产,所以组织很容易受到新威胁的影响。身份认证即服务 (AaaS) 使组织能够方便地在多个接访问应用强身份认证。

了解更多关于 AaaS 的信息

 

SafeNet AaaS 产品:

 

身份认证管理

身份认证管理

SafeNet 提供了最全面的身份资料访问和身份认证管理系统,可在组织内实施、监控和管理强身份认证部署。

了解更多关于身份认证管理的信息

 

SafeNet 身份认证管理产品:

 

认证设备 – 令牌,智能卡和其他形式

SafeNet 身份认证管理器 Express

SafeNet 提供范围最广泛的身份认证方法和外形系数,让客户可以通过集中托管的统一策略(从一个在云中或内部交付的身份认证后台托管)应对众多用例、保障级别以及威胁载体。

了解更多关于认证设备的信息

 

SafeNet 认证设备:

 

安全应用程序

安全应用程序

SafeNet 安全应用程序由中间件和密码管理软件组成,让用户能够安全存储和管理身份认证证书。

了解更多关于安全应用程序的信息

 

SafeNet 安全应用程序产品:

 
view 授权解决方案

您是否能够控制您的数据?

随着移动设备逐渐成为首选计算平台,组织越来越多地采用软件即服务 (SaaS) 和基于云的应用程序,以及威胁载体的不断升级,组织正面临新的访问控制挑战。

SafeNet 的身份认证解决方案能够提供灵活的服务交付方式,通过简化自动化的流程,相比传统身份认证模型大幅降低配置和管理用户与令牌所需时间和成本,简化了身份认证的实施和管理,使组织能够根据问题对业务和安全需求进行调整。

SafeNet 身份认证可解决的用例:

移动工作者身份认证

移动工作者身份认证 - 蓝色用户图标

即使员工在办公室内工作,企业仍然需要利用企业身份认证来保证远程访问的安全。

了解我们的安全远程访问解决方案

安全 VPN 访问

安全 VPN 访问图标

管理员需要创建一致的身份认证策略,保证通过 VPN 的访问安全,同时使身份认证解决方案灵活、性价比高且容易部署。

了解我们的解决方案如何保证 VPN 的安全

安全访问 VDI 解决方案

安全 VDI 图标

虚拟环境 - 特别是虚拟桌面基础设施 (VDI) 解决方案使用的增长,使企业迫切需要克服固定密码的缺点。

了解我们的解决方案如何保证 VDI 的安全

安全云访问

云访问图标

SafeNet 的 SaaS 多因素验证解决方案使企业能够轻松获得最高的云身份认证安全性。

了解我们的解决方案如何保证云访问安全

安全网络访问

蓝色用户验证图标

采取步骤避免因未授权局域网访问造成的商业间谍和先进的持续威胁 (APT)。

了解我们的解决方案如何保证企业网络的安全

安全访问基于 Web 的应用程序

基于 Web 的应用程序图标

借助正确的身份认证平台,组织即可为基于 Web 的应用程序实施一致的访问策略和单一登录。

了解我们的解决方案如何保证基于 Web 的应用程序的安全

基于上下文的身份认证

基于上下文的身份认证图标

使用基于上下文的身份认证时,员工只要符合管理员提前设置的策略规则,即可方便且安全地访问企业和 SaaS 应用程序。

了解我们基于上下文的身份认证解决方案



额外身份认证用例

除以上以身份认证为中心的解决方案外,将身份认证与加密和加密密钥管理结合后,SafeNet 客户还可解决组织中的以下高安全性需求。

虚拟化和云安全

云保护图标

SafeNet 的身份认证、加密和密钥管理解决方案可以解决云和虚拟环境中的数据管控、控制和所有权问题。

了解更多关于虚拟化和云安全的信息

电子交易安全

交易安全图标

我们可以通过便携安全浏览器、质询应答、带外和数码签署等技术保护这些电子交易。

了解更多关于电子交易安全的信息

数据保护合规性

数据合规性图标

通过采用以信息为中心的方案,您可以达到如今的数据合规性要求,同时稳固保持与新指令的合规性。

了解更多关于数据合规性的信息

PKI 安全性

PKI 安全图标

通过加密和身份认证持续保护组织公钥基础设施 (PKI) 环境的完整性和信任度。

了解更多关于 PKI 安全的信息
view 产业解决方案

行业特定的数据保护解决方案

通过提供行业特定的解决方案,SafeNet 能够满足客户的特殊要求,为全球主要的金融、零售、医疗等组织提供保护。

金融数据安全

信用卡保护图标

SafeNet 是全球最大金融机构金融数据安全保护市场的领导者,为全球超过 80% 的资金转帐提供保护,为全球五家最大的中央银行保障交易安全。

了解金融数据安全的更多信息

医疗保健信息安全

医疗信息安全图标

借助 SafeNet 的解决方案,医疗组织能够保护患者记录、医疗交易、药物和医学专利知识产权等敏感数据,从而满足并维持合规性要求。

了解更多关于医疗数据安全的信息

零售数据安全

零售数据安全 - 锁图标

借助 SafeNet 解决方案,零售商可保护组织内客户数据的安全,同时满足所有零售数据隐私政策的要求。

了解更多关于零售数据安全的信息

云服务提供商的数据保护

云服务提供商的数据保护图标

可扩展的身份认证和加密即服务解决方案能够提高 ARPU 并降低运营成本,同时简化运营并保持合规性。

了解更多关于云服务提供商数据保护的信息
view 资源

身份认证资源

大量泄密事件的发生和不断变化的业务环境需要我们重新考虑访问控制,如软件即服务 (SaaS) 应用程序和移动设备管理,这代表了信任和控制的建立和维持方式上的转变。

而且,身份认证在任何组织中都很重要 - 帮助管理员保证企业网络访问的安全、保护用户身份资料,以及确保用户没有被盗用。查看以下资源并了解组织如何利用多因素验证解决方案并从中受益。

 


SafeNet 紫色数据保护图标

白皮书 - 身份认证最佳实践

最近发生了大量重要数据泄漏事件,受影响组织登上了商业新闻头条。这些事件会对公司的公共形象造成负面影响,甚至会对其业务产生严重影响。这种事件使公司 CIO 不得不重新审视其信息安全策略,同时将关注点放到用户验证和交易安全要求上。

SafeNet 紫色数据保护图标

白皮书 - 强身份认证简介

在如今的环境中, 随着组织对安全远程访问企业网络、提高在线服务、寻找电子商务新机遇的需求增长,组织越来越关注用户安全访问和验证身份资料的重要性。此外,最近发生的身份盗窃和企业欺诈案例使企业责任和敏感数据的保护成为热点。

SafeNet 紫色数据保护图标

白皮书 - 令牌已死。令牌长存!

RSA 数据泄漏的新闻传出后,许多人认为这对企业来说肯定是非常恐怖的事情。当然,最近有非常多的数据泄漏事件,而这正说明了不存在牢不可破的网络。

SafeNet 紫色数据保护图标

白皮书 - 企业中的智能手机和平板电脑

不管 IT 组织选择接受、拒绝还是否定态度,企业中移动设备的不断增长确实会带来许多基本性的影响。本白皮书说明了如今企业 IT 组织中的模式转变,并集中讨论了移动设备的增长对移动身份认证的主要影响。最后本白皮书将说明在如今的 IT 环境中有效且安全地执行移动身份认证工作的一些主要策略。


在我们的库中寻找更多资源
view 概述
Magic Quadrant for User Authentication
CTA - SAS Free Trial
Breach Level Index Site
Gartner, Vodafone, SafeNet Discuss Secure Access to the Cloud
Ensure secure remote access for employees and partners