Functionaliteiten van authenticatieservers
Beveiliging
Multifactor-authenticatie (MFA)
De combinatie van de OneSpan Authentication Server met onze mobiele of hardware-authenticators biedt sterke gebruikersauthenticatie en meer veiligheid dan statische wachtwoorden. De Authentication Server is een kant-en-klare oplossing die ongeautoriseerde inlogpogingen tegenhoudt.
Gebruiksvriendelijke transactievalidatie
OneSpan Authentication Server biedt zeer veilige transactievalidatie voor banken en financiële instellingen. Optionele functies zijn onder meer ondersteuning voor EMV-CAP en Hardware Security Modules (HSM) om handtekeningen te valideren in een veilige en manipulatiebestendige omgeving. nze Digipass® met Cronto-technologue biedt een veilige manier om banktransacties te verwerken. Gebruikers hoeven alleen het cryptogram dat wordt weergegeven op het scherm van hun pc of mobiele apparaat te scannen om in te loggen of een transactie te bevestigen.
Integratie en ondersteuning
Integratie via RADIUS, SOAP en applicaties van derden
OneSpan Authentication Server kan worden geïntegreerd met:
- RADIUS
- Microsoft IS-applicaties zoals Outlook Web Access, Citrix StoreFront en Microsft RDWeb Access
- Elke internetapplicatie die SOAP gebruikt
Extra plug-ins voor verschillende systemen van derden, zoals Juniper SBR en Microsoft ADFS, zijn ook beschikbaar.
Geschikt voor elke omgeving
OneSpan Authentication Server is beschikbaar voor de meeste ondersteunde platforms: distributies van Windows Server, Ubuntu en RedHat, virtuele omgevingen van Vmware, Hyper-V en Citrix, en zelfs speciale apparaatindelingen.
Breed scala aan ondersteunde databases
OneSpan Authentication Server ondersteunt een breed scala aan ODBC-compatibele databases voor gegevensopslag en wordt standaard geleverd met MariaDB. Authenticator- en gebruikersgegevens kunnen worden opgeslagen in de ODBC-database en worden gesynchroniseerd met Windows-gebruikersinformatie uit Active Directory.
Gebruiksgemak
Gebruikers toestaan zichzelf te beheren
Authentication Server wordt geleverd met een intuïtieve website voor zelfbeheer, zodat eindgebruikers hun software- en hardware-authenticator kunnen beheren zonder ondersteuning van een helpdesk. Dit bespaart waardevolle IT-middelen.
Web Admin Interface
Beheerfuncties zijn beschikbaar via een webgebaseerde gebruikersinterface voor beheer op afstand. Krijg een overzicht van dagelijkse gebeurtenissen en acties van IT-beheerders.
Auditing en rapportage
Auditconsole
De auditconsole controleert inkomende en uitgaande gebeurtenissen op de server. De gegevens die door de auditconsole worden verzameld, bieden de essentiële details die nodig zijn om een omgeving met externe toegang effectief te beheren.
Uitgebreide XML-/HTML-rapporten
Er zijn gedetailleerde rapporten beschikbaar in XML- of HTML-indeling voor probleemoplossing via de helpdesk, systeem- en beveiligingsaudits en boekhoudkundige doeleinden.
Hoge beschikbaarheid
Serverreplicatie en load balancing
OneSpan Authentication Server zorgt voor bedrijfscontinuïteit bij serveruitval of storingen. Serverreplicatie beschermt u tegen gegevensverlies zonder afbreuk te doen aan de prestaties. Load balancing optimaliseert het gebruik van resources en minimaliseert de reactietijd, zodat uw service altijd beschikbaar is.
Implementatieopties
On-premise
OneSpan Authentication Server op locatie is een uitgebreid, gecentraliseerd en flexibel authenticatieplatform dat on-premise wordt geïmplementeerd en volledig authenticatielevenscyclusbeheer biedt via één geïntegreerd systeem.
Als een apparaat
OneSpan Authentication Server Appliance is een stand-alone oplossing voor bedrijven die op zoek zijn naar de kracht en eenvoud van een hardware-appliance voor hun authenticatiebehoeften. Het is niet nodig om een softwarematige oplossing te installeren en onderhouden.
Als een virtueel apparaat
OneSpan Authentication Server Virtual Appliance is een virtuele appliance en een uitstekende keuze voor organisaties die een virtualisatiestrategie hebben ontwikkeld en hun beveiligingsinfrastructuur willen verplaatsen naar een virtuele omgeving.
Authentication Server Framework
Veiligheid
Multifactor-authenticatietechnologie
OneSpan Authentication Server Framework is een uniek en flexibel platform dat meerdere authenticatieapparaten en -mechanismen ondersteunt. Het werkt met alle hardware- en software-authenticators van OneSpan, evenals EMV-CAP-smartcards en OATH-compatibele apparaten (met uitzondering van de HSM-versies van OneSpan Authentication Server Framework).
Authentication Server Framework ondersteunt verschillende authenticatiemethoden, waaronder:
- Eenmalige wachtwoorden (OTP) op basis van tijd en/of tellers
- Challenge/ response
- Transactiehandtekeningen
- PIN-validatie aan de serverzijde
Veilige end-to-end provisioning
OneSpan Authentication Server Framework biedt veilige end-to-end online provisioning en beheer in combinatie met de software en/of hardware-authenticators van OneSpan.
Veilig sleutelbeheer
OneSpan Authentication Server Framework is één enkel platform met veilig sleutelbeheer dat geschikt is voor elk beveiligingsbeleid. We bieden een end-to-end beveiligingsketen, van onze productiefaciliteiten tot aan onze klanten, waarbij Digipass-sleutelbestanden in versleutelde vorm worden verzonden.
Hardware Security Module (HSM)
OTP's en transactiehandtekeningen worden gevalideerd binnen de HSM. Gevoelige informatie wordt nooit naar buiten gebracht.
Integratie
Ingebakken integratie
OneSpan Authentication Server Framework kan worden aangepast en geïntegreerd in elke bestaande applicatie, ongeacht het besturingssysteem, datamodel of architectuur. De veelzijdigheid van deze API-gebaseerde oplossing maakt de volledige implementatie van twee-factor-authenticatie (2FA) eenvoudig en kosteneffectief, waardoor de impact op bestaande infrastructuur en activiteiten minimaal is.
Integratie met strategische partners
OneSpan Authentication Server Framework is momenteel geïntegreerd in meer dan 100 applicaties, waaronder portals, single sign-on (SSO) en bankiersystemen. Native integratie verlaagt de kosten van een sterke authenticatie-implementatie aanzienlijk en vereenvoudigt de implementatie en het beheer van de back-end.
Gegarandeerde bedrijfscontinuïteit
Hoge beschikbaarheid
Met de OneSpan Authentication Server Framework API hoeft u zich geen zorgen te maken over serveruitval of serviceonderbrekingen. Dankzij de hoge betrouwbaarheid kunnen uw gebruikers altijd veilig toegang krijgen tot het systeem.
Schaalbaarheid
Onbeperkte schaalbaarheid
Deze serveroplossing kan grote hoeveelheden authenticatieverzoeken verwerken en ondersteunt massale implementaties binnen een verscheidenheid aan applicaties die communiceren met de klant, waaronder internetbankieren, e-commerce, online gaming en webportals. Het toevoegen van gebruikers en/of applicaties is eenvoudig en u hoeft uw back-endinfrastructuur niet opnieuw op te bouwen of extra servers of back-upservers te implementeren en te onderhouden.
Lage eigendomskosten
Toekomstbestendig
OneSpan Authentication Server Framework is ontworpen om alle huidige en toekomstige authenticatie- en transactiehandtekeningtechnologieën en -apparaten van OneSpan te ondersteunen. Dit geeft uw organisatie de flexibiliteit om nieuwe standaarden en ontwikkelingen op het gebied van netwerk- en applicatiebeveiliging te volgen, ongeacht het besturingssysteem of platform.
Eén API
OneSpan Authentication Server Framework is een kosteneffectieve oplossing die gebruik maakt van uw bestaande IT-investeringen en één gecentraliseerd platform biedt, zonder dat u een aparte authenticatieserver of database nodig heeft. Daarom heeft u geen speciale serverfarms of disaster recovery-systemen nodig.
Digipass Pack for Remote Authentication
Multifactor-authenticatie
vervang statische wachtwoorden door eenmalige wachtwoorden (OTP's)
Statische wachtwoorden zijn de zwakste schakel in uw netwerkbeveiliging en stellen gevoelige gegevens en applicaties bloot aan fraude. De oplossingen van OneSpan zijn gebaseerd op bewezen OTP-technologie, beschermen gebruikers bij het inloggen en zorgen ervoor dat alleen geauthenticeerde gebruikers toegang krijgen.
Implementatie
Minimale installatie en beheer
OneSpans Digipass Pack for Remote Authentication kan worden gekoppeld aan elke RADIUS-client, zonder aanvullende programmeervereisten. Deze lichte oplossing bevindt zich op uw bestaande server en vereist minimale installatie en beheer. Er is geen clientsoftware vereist en bedrijven kunnen de toegang tot hun VPN- en SSL VPN-systemen beveiligen zonder uitgebreide systeemaanpassingen. Dit is een gebruiksvriendelijke en minimaal invasieve beveiligingsoplossing die eenvoudig door één persoon kan worden geïmplementeerd en beheerd.
Geen herziening van de infrastructuur
De sterke authenticatie van OneSpan verandert niets aan de onderliggende functionaliteit van uw bestaande IT-infrastructuur en applicaties. Het is compatibel met de meeste firewalls, toegangsservers en alle op RADIUS gebaseerde VPN's en wordt ondersteund door meer dan 200 toonaangevende applicatieleveranciers.
Gebruiksklare oplossing
Ontworpen voor kleine of middelgrote bedrijven
OneSpans Digipass Pack for Remote Authentication is speciaal ontworpen voor kleine en middelgrote bedrijven. Het biedt een hoog beveiligingsniveau voor organisaties met beperkte IT-middelen en budgetten. Deze gebruiksklare authenticatieoplossing biedt alle functies die u nodig heeft, inclusief alle hardware en software die nodig is voor een eenvoudige implementatie van twee-factor-authenticatie (2FA). Binnen één dag kunt u aan de slag: zo simpel is het!
Begin klein en schaal indien nodig op
OneSpans Digipass Pack for Remote Authentication is beschikbaar in verschillende versies. Afhankelijk van de grootte van het bedrijf kunt u kiezen voor software- of hardwareauthenticators. We bieden kant-en-klare oplossingen voor 5 tot 100 gebruikers. Bovendien groeit onze oplossing met uw bedrijf mee, waardoor u gemakkelijk meer gebruikers en applicaties kunt toevoegen.
Lagere kosten
Maak gebruik van uw bestaande IT-infrastructuur en verlaag de beheer- en ondersteuningskosten door twee-factor-authenticatie in uw organisatie te implementeren, zonder dat u hoeft te investeren in extra servers of apparaten.