DSS ASM 安全認證模組
DSSS (Data Security Systems Solutions Pte Ltd) 是尖端的資料安全供應商和整合商,在資訊安全產業有20年以上的經驗。DSSS 的專業從銷售世界級的安全產品與零組件,至企業資訊安全諮詢,至開發金融、財務與私人企業環境的解決方案。DSSS 安全認證模組(ASM)是針對有安全考量的企業組織,提供一次購足的企業級雙因素認證應用設備
雙因素安全認證機制之重要性
雙因素認證 (2FA)機制是利用您所知道的某件事物加上您所擁有的某些事物,來建立您的身份和優先權。此方式和傳統的密碼認證產生強烈的對比,過去密碼只需單因素(即了解密碼內容) 即可進入系統。
雙因素認證機制明顯地降低了線上身分盜用和其他線上詐騙的發生機率,因為密碼不再足以應付外界取得資訊的需求。今日許多公司希望利用雙因素認證機制,一方面想利用其加密之好處,但同時卻需面對預算限制、功能選擇與執行等問題。
簡單、成本效益高與具彈性的雙因素認證機制
安全認證機制(ASM) 主要是黑箱安全設,安裝於企業的防火牆/路由VPN之後。同時ASM的使用者亦可以利用各種不同類型的權杖,進行認證作業。
其他廠商的雙因素解決方案則要求使用者購買昂貴或下特定的權杖,限制了他們對解決方案的選擇性和生。相對地,DSSS認證伺服器模組具有彈性 ,可支援所有 主要的硬體或其他類型的權杖。ASM不同於其他複雜且難於管理的雙因素方法,它易於安裝,且使用不同類型的權杖,讓您可以兼顧彈性與成本效益。
多類型的權杖支援
l 硬體產生之權杖
l 簡訊
l Java功能之手機 (J2ME產生權杖)
l 智慧卡(如 PKI)
l USB 加解密權杖
l 密碼刮刮卡
l 電子郵件/密碼信
l OATH權杖
l 語音回撥
ASM 也允許使用非內定支援之權杖。Proxy 機制可以用來延續或移轉現有權杖至新權杖上。這項功能對於企業組織想從現有的雙因素認證解決方案解轉至ASM時特別有用。
對於較大型的企業或有安全顧慮的企業,如銀行等,ASM可以更新至DSS認證伺服器。此伺服器可以提供額外的多種功能,包含嵌入式經FIPS認證之硬體安全模組(HSM)、點對點使用者安全憑證、網站為基礎使用者管理功能,和可調整規模的多網域管理功能。
ASM功能特色
l 針對VPN閘道器、網際網路應用程式,可進行多種應用程式認證作業
l 具備多種權杖支援功能的雙因素認證系統
l 簡單的權杖轉移作業
l 內建密碼自助服務模組
l 集中管理、以網站為基礎的伺服器管理功能
l 提供詳細的稽核登錄資料
l 高可用性的支援功能
DSSS ASM ─ 雙因素認證的唯一選擇
整體而言,ASM 與其他雙因素認證產品和解決方案相較,功能完全超越其他產品。ASM 在安裝成本上較為低廉,特別是權杖作業成本較低或幾近免費。同時提供多種權杖的彈性選擇,內建的功能更可讓權杖很容易的移轉,快速進行相關作業。此外,本產品亦容易管理,可利用內建的瀏覽器進行管理作業和密碼自助服務。最後,ASM解決方案可快速安裝,更支援標準通訊協定。