RSA Keon

Решение RSA Keon предлагает полный комплекс мер по обеспечению информационной безопасности предприятия, включающих аутентификацию, обеспечение конфиденциальности, информационную интеграцию и подтверждение достоверности источника электронных сообщений.

При использовании инфраструктуры открытых ключей на основе RSA Keon, обеспечивается безопасность всех этих процессов и операций как в среде Интернет, так и в Интранет.

Что такое RSA Keon?

RSA Keon Ц это набор решений, содержащий в себе все элементы Инфраструктуры Открытых Ключей (Public Key Infrastructure), являющийся ведущим на рынке и отличающийся модульностью, гибкостью и широкой совместимостью с системами, применяемыми для управления предприятием; этот ряд продуктов позволяет вести безопасный электронный бизнес с помощью создания, управления и использования цифровых сертификатов или подписей.

Инфраструктуру Открытых Ключей составляют компоненты, обеспечивающие:

• создание открытых/частных ключей
• управление ими
• надежное и безопасное хранение ключей.

Компоненты могут незначительно меняться от призводителя к производителю, но, в основном, наиболее распространенные включают: Сертификационный Центр (Certificate Authority Ц CA), безопасное хранилище и консоль управления.

Необходимо отметить, что портфель решений RSA Keon выходит за рамки приведенного выше определения PKI, и включает в себя помимо названных компонентов программные средства разработки и мобильные средства доступа к PKI, представляющие, в совокупности, наиболее гибкое, модульное и эффективное при взаимодействии с другими системами, решение.

Центр Сертификации - RSA Keon CA

Сертификационный Центр RSA Keon является проверенным, широкомасштабным CA, выпускающим, управляющим и подтверждающим цифровые сертификаты. Программное обеспечение включает административные, регистрационные, логин- сервера и сервера директорий, а также сервер SCEP, обеспечивающий автоматическую регистрацию издаваемых сертификатов для SCEP VPN- устройств и клиентов. Управление ресурсами основано на web-технологиях и обеспечивает полную безопасность.

Кроме того, Центр представляет собой мощную машину, предназначенную для подтверждения сертификатов конечных пользователей и системных событий, и имеет защищенное хранилище для сертификатов, системной информации и информации о статусах сертификатов. Сертификационный Центр RSA Keon может помещать сертификаты в LDAP директории или внутреннюю базу данных, и имеет встроенный протокол он-лайновой проверки статуса сертификатов - Online Certificate Status Protocol (OCSP) Responder, соответствующий промышленным стандартам и обеспечивающий проверку статуса сертификатов в реальном времени.

Его основные особенности включают:

• Гарантированная и проверенная производительность, позволяющая управлять 8-ю и более миллионами сертификатов.
• Перекрестная сертификация различных сообществ PKI и систем PKI третьих производителей.
• Аварийное восстановление ключей с использованием решений, основанных на аппаратных средствах (RSA Keon Key Recovery Module, nCipher и Chrysalis).
• Совместимость со службами директорий различных структур.
• Проверка статуса сертификатов в реальном времени по протоколу OCSP.
• Проверка статуса сертификатов в реальном времени с сетевыми серверами Microsoft IIS, iPlanet и Apache (используя RSA Keon WebSentry).
• Удостоверенные цифровой подписью записи в журналах событий в формате XML.

RSA Keon Web PassPort

Этот, эффективный при взаимодействии с другими системами, надежный PKI продукт идеален для B2B, B2C и предприятий с распределенной инфраструктурой. RSA Keon Web PassPort, основанный на промышленных стандартах, разработан для среды, где основным требованием является мобильность, а эффективное взаимодействие с приложениями, такими, как браузеры, почтовые клиенты и системы сетевой авторизации являются необходимым условием.

Технология основана на загрузке в оперативную память ПК небольшого модуля (plug-in), который, в свою очередь, обеспечивает взаимодействие с браузерами, почтовыми клиентами и другими приложениями, обеспечивая возможность цифровой подписи, аутентификацию пользователей по SSL, безопасность электронной почты (S/MIME) и VPN;

Ц основными особенностями являются:

• Мобильные цифровые удостоверения и программное обеспечение.
  Виртуальные смарт- карты и загружаемые модули (plug-ins) могут быть безопасно получены пользователями в любом месте, где есть доступ в Интернет.
• Автоматическая регистрация и получение сертификатов.
  Если в информационной среде присутствует Сервер Сертификатов Keon, то загруженный модуль (plug-in) Web PassPort автоматически снабжает пользователя сертификатом. Как только пользователь прошел аутентификацию, ему немедленно доставляются сертификаты, при этом от пользователя не требуется высокой квалификации, а его производительность возрастает.
• Совместимость с другими Сертификационными Центрами.
  RSA Keon Web PassPort может хранить сертификаты выпущенные практически любым CA, использующим стандарт X.509 v3 и допускающим регистрацию через WEB. Это означает, что Web PassPort может рассматриваться как отдельный продукт, увеличивающий мобильность пользователей таких PKI-систем, как, например, Entrust или Baltimore.
• Совместимость PKI-клиентов.
  Сертификаты и электронные подписи могут быть доступны для многочисленных приложений таких, как Microsoft и Netscape, позволяя пользователям легко соединять и согласовывать приложения, используя одни и те же цифровые идентификаторы.
• Двухфакторная Аутентификация RSA SecurID.
  RSA Keon Web PassPort поддерживает как двухфакторную систему аутентификации RSA SecurID, так и обычную схему паролей.
• Управление сертификатами пользователей.
  RSA Keon Web PassPort надежно хранит цифровые удостоверения пользователей в любой LDAP директории.
• Импорт PKCS #12.

RSA Keon Web PassPort включает функцию импорта PKCS #12, что позволяет пользователю перенести свои существующие цифровые сертификаты в виртуальные смарт-карты Web PassPort.

В основе RSA Keon Web PassPort лежит технология виртуальной смарт-карты - безопасного контейнера, зашифрованного 256-битным симметричным ключем RC5. Для усиления безопасности, виртуальная смарт-карта пользователя никогда не записывается в файловую систему пользователя.

RSA Keon Web PassPort поддерживает несколько виртуальных смарт-карт для каждого пользователя, что позволяет пользователю применять различные цифровые идентификаторы и получать доступ к различным средам В2В, не связанным между собой доверительными отношениями.

RSA Keon WebSentry

RSA Keon WebSentry, дает возможность включить внешние и внутренние Web-серверы предприятия в общую инфраструктуру открытых ключей. Это позволяет не только обезопаситься от такого довольно распространенного вида мошенничества как подмена URL внешнего сервера, но и вести подробный персонифицированный журнал обращений к внутренним Web-серверам, получая информацию о статусе сертификата в реальном времени.

RSA Keon WebSentry совместим с MS IIS, Netscape Enterprise Server и Web-серверами Apache без модифиции приложений или размещения клиентского ПО. Статус сертификатов, представленных для аутентификации сетевому серверу, немедленно проверяется с помощью RSA Keon WebSentry, который, в свою очередь, запрашивает соответствующий сервис проверки статуса сертификата Центра Сертификатов, работающий в реальном масштабе времени;

-основными особенностями этого продукта является то, что он:

• Совместим со всеми основными Web-серверами (MS IIS Ц ISAPI, NS Enterprise Server Ц NSAPI, Apache Server Module).
• Основан на стандартах: сертификаты PKIX, он-лайновая проверка статуса сертификатов с помощью SSL-LDAP, HTTPS, SSL-LDAP.
• Предоставляет обширные возможности управления через RSA Keon CA, распределенное или централизованное управление ACL, регистрацию событий PKI для аудита операций и доступ к устройствам администрирования.