La seule plateforme d authentification dont COVER vous aurez jamais besoin.

Transcription

1 La seule plateforme d authentification dont COVER vous aurez jamais besoin.

2 Le pouvoir que donne le savoir est incroyablement puissant. Savoir que vous pouvez accéder à vos données quand, où et comment vous voulez. Savoir que, lorsque vous y accédez, vous êtes incroyablement en sécurité. Savoir que votre solution sera conçue en fonction de vos besoins. Savoir que c est une plateforme qui utilise une technologie brevetée de tout premier ordre faisant intervenir le web, la voix et les SMS. Savoir qu elle a déjà gagné la confiance de millions d usagers dans le monde entier. C est cela le pouvoir du savoir.

3 Swivel. Les plus grandes entreprises multinationales font confiance à Swivel, la plateforme flexible d authentification qui aide des millions d utilisateurs à travailler plus efficacement, tout en augmentant la sécurité informatique. Chez Swivel, nous n avons pas une approche standard qui doit aller à tout le monde. Au contraire, nous proposons un choix de solutions d authentification qui peuvent être taillées sur mesure en fonction des besoins et du budget de votre entreprise. Quels que soient les destinations de vos besoins de connexion et quel que soit les appareils que vous voulez utiliser pour cela, nous pouvons faire en sorte que tout se passe à merveille - en toute sécurité et avec fluidité. Le cœur : Swivel Core. Au cœur de chaque solution Swivel se trouve notre plateforme d authentification. C est le moteur de stratégies de sécurité qui définit et maintient toutes les règles qui s appliquent aux utilisateurs. Il gère les comptes des utilisateurs et fournit une gamme d outils administratifs et opérationnels destinée à faire en sorte que les stratégies que vous élaborez soient correctes pour votre entreprise ou organisation, et mises en pratique sans exception. C est une plateforme d authentification pour entreprises qui est évolutive et résiliente. Elle peut être combinée avec notre technologie PINsafe brevetée, afin de fournir une solution d authentification à la fois unique et puissante. Notre cœur peut fonctionner avec ou sans notre technologie PINsafe ; il assure toujours la sécurité, quel que soit le niveau de complexité requis. A part le fait de pouvoir provisionner/ déprovisionner instantanément l accès d utilisateurs (simplement en ajoutant ou retirant des utilisateurs finaux dans les groupes du Registre Actif), le système offre de toute évidence un excellent rapport coûts/bénéfices, car les token physiques (et l administration associée) peut être complètement enlevée ou au moins minimisée. Si l on garde ceci à l esprit, les frais globaux de mise en place d une solution d authentification sont considérablement réduits, de même que la gestion au quotidien.

4 Applications. Les éléments clés de Swivel sont la variété et la flexibilité qui fait preuve notre produit.. Cela signifie que nous pouvons répondre à toutes vos exigences en matière d authentification. Nous pouvons assurer une expérience constante pour les utilisateurs à travers une large gamme d applications, y compris celles basées sur le VPN, le web ou toute autre chose. Notre solution peut fonctionner uniquement sous forme de logiciel, appareil physique ou bien comme une machine virtuelle, en fonction de vos exigences. VPN Web Nuage Bureau Applications Swivel Core Appareils SMS Application mobile Token Navigateur Téléphonie Appareils. Quand nous utilisons le terme appareils, nous nous référons en réalité aux options d interface qui sont à la disposition de nos utilisateurs pour gérer le processus d authentification. Swivel fonctionne avec une large gamme d appareils, y compris les applications mobiles, les tablettes et, en fait, pratiquement tous les appareils qui ont une option de navigation web. Si vos préférences sont plus basiques, il existe une option encore plus simple : l utilisation de SMS. Nous travaillons aussi avec des OATH tokens pour quand il n est pas possible d utiliser un appareil mobile comme votre deuxième facteur d authentification. Comme vous pouvez vous y attendre, nous faisons évoluer en permanence nos options en matière d appareils, de façon à ce que, au fur et à mesure que le comportement des utilisateurs change, notre plateforme d authentification change aussi en garantissant qui puisse continuer à être utilisée simplement, efficacement et, surtout, en toute sécurité.

5 Applications de Swivel. VPN. Les VPN fournissent un accès à distance sécurisé. Cet accès nécessite une authentification extrêmement forte. Ils peuvent être configurés afin d utiliser la plateforme Swivel en tant que serveur RADIUS externe pour l authentification. La plateforme Swivel peut rétrocéder des informations supplémentaires dans les réponses RADIUS, afin de tailler l intégration VPN sur mesure. Web. La plateforme Swivel a été déployée pour permettre un accès sans token ou token basé à des sites et applications web à différents niveaux, qu il s agisse de la sécurisation de l entreprise proprement dite, de celle de ses réseaux de communication (par ex. par Outlook Web Access ou un Extranet), ou bien des communications entre une entreprise et ses clients ou partenaires, via un portail clients ou un site de commerce électronique. Nuage. Comme l informatique en nuage continue à s étendre et révolutionner le monde des affaires, le besoin de prendre en considération la sécurité autour de telles applications est plus que jamais primordial. Nous avons élaboré une gamme d options en nuage, y compris l intégration avec Office 365, Salesforce.com et Google Docs, afin d assurer la paix de l esprit quand il s agit de sécuriser l accès à des services en nuage. Bureau. Les utilisateurs à distance disposent d un accès sécurisé et rapide aux services et applications. Un tel environnement fournit un accès à distance à des utilisateurs disposant d un degré d authentification élevé. De même, il peut être déployé dans des environnements locaux de bureaux, assurant un haut degré d authentification à chaque fois que des personnes accèdent à des données de l entreprise, que ce soit localement ou à distance. Options pour les appareils disponibles. SMS. Nous proposons naturellement un produit par SMS pour les utilisateurs qui ne disposent pas d un smartphone. L option du protocole PINsafe rend le système par SMS plus performant et plus flexible. Notre solution par SMS est totalement souple. Les chaînes de caractères de sécurité peuvent être envoyées d un certain nombre de manières différentes. Vous pouvez choisir entre un grand nombre de fournisseurs de SMS. Navigateur. Depuis les débuts de Swivel, nous avons toujours été novateurs dans le domaine de l authentification sans token basée sur les images par le biais de navigateurs web, tout cela étant conçu pour protéger des pages web, le Outlook Web Access (OWA) et des SSL VPN. Nous proposons trois produits de ce genre : tous permettent au défi de la chaîne de sécurité de s intégrer de manière fluide dans les pages de login web et VPN. Applications mobiles. En tant qu entreprise technologique de pointe, nous devons faire en sorte que nos produits soient accessibles par l intermédiaire des appareils de dernière génération. Il est également important que nos clients puissent accéder à leurs réseaux unifiés à la fois à distance et en toute sécurité. Nous avons mise au point une application mobile sécurisée qui permet de fournir de manière sûre nos chaînes de caractères de sécurité aux appareils mobiles. Téléphonie. Swivel peut être utilisé comme canal vocal pour authentifier l utilisation par internet. Cela fonctionne de la même manière que le processus OTC standard. Un défi est envoyé soit vers le téléphone de l utilisateur, la réponse étant alors entrée sur la page web, soit sur écran, la réponse étant dans ce cas entrée sur le téléphone. Tokens. En tant que fournisseur de solutions d authentification dont les débuts sont centrées sur la technologie sans token, nous ne pouvons pas échapper au fait que, pour certaines organisations, les tokens sont une nécessité et c est pourquoi la plate-forme Swivel prend également en charge les OATH tokens. Mais en descendant la route de normes, nous pouvons réduire le coût de ces tokens à nos clients, si votre organisation possède déjà des OATH tokens vous pouvez être en mesure de les fair migrer à votre plate-forme Swivel.

6 PINsafe. Notre technologie PINsafe brevetée représente une caractéristique primordiale et unique sur notre plateforme d authentification. PINsafe combine l utilisation de codes PIN enregistrés avec les chaînes de 10 chiffres au hasard qui vous sont envoyées au choix par SMS, application mobile, , téléphone ou internet, soit à la demande, soit en avance. Vous les combinez alors dans votre tête, afin d élaborer vos propres codes d accès momentané unique, ce qui vous place au cœur du processus d authentification performant et multi-facteurs. La beauté de PINsafe est que les utilisateurs doivent entrer une identification différente à chaque fois, sans jamais entrer leur code PIN. Votre code PIN reste dans votre tête. Le cœur du système vous envoie un nombre de 10 chiffres. Vous les combinez dans votre tête afin de créer votre code de 4 chiffres à usage unique. Mode de fonctionnement. PINsafe permet une authentification par réponse à un défi, sans avoir besoin d un jeton traditionnel. Les différents appareils peuvent être assignés à divers utilisateurs, en fonction des mesures de sécurité de votre entreprise et des stratégies d accès. Le système est axé sur le plus haut degré possible de flexibilité, quelle que soit la taille de votre entreprise ou organisation. Les avantages de notre solution d authentification sont infinies.

7 Authentification forte ou à deux facteurs? C est à vous de choisir. Notre approche est totalement axée sur le bon équilibre entre la sécurité, les coûts et la facilité d utilisation. Toutes les situations ne présentent pas le même degré de risque ou de menace pour la sécurité des données critiques. C est pourquoi nous proposons une large gamme d options pour les interfaces d utilisateurs, reflétant à la fois les risques potentiels, les privilèges d accès des différents utilisateurs, et les obligations de conformité. Il s agit d un investissement sûr avec un retour sur investissement substantiel. Avec un accès à distance sécurisé à vos systèmes, vos employés peuvent travailler où et quand ils veulent. Cela génère une augmentation de productivité qui crée, à son tour, un réel retour sur investissement. Lorsque cela est possible, notre approche fait intervenir les équipements existants informatique, si bien que les coûts se limitent aux licences pour les serveurs et à des frais minimes de réseaux mobiles (le coût des token effectifs si nécessaire). A cause de cela, nos solutions sont facilement évolutives. Elles peuvent s appliquer à utilisateurs et plus, sans qu il soit nécessaire d acheter du matériel ou des logiciels clients spécifiques. Des millions de responsables font confiance à nos systèmes dans le monde entier. La société Swivel, fondée en 2000, fait partie du groupe multinational Marr. Elle propose des plateformes d authentification testées, qui ont fait leurs preuves et, surtout, qui bénéficient de la confiance des clients. Nous disposons de références solides et prouvées, et notre solution d authentification est utilisées quotidiennement par plus d un million d utilisateurs et quelques-unes des plus grandes entreprises du monde entier. Notre produit a été testé par des organismes indépendants, et est utilisé dans toutes les structures verticales du secteur privé, et aussi largement dans le secteur public, dans le monde entier. Les installations comprennent de 10 à utilisateurs et au-delà. Revendeurs. Nous sommes en partenariat avec des distributeurs et revendeurs dans le monde entier. Pour de plus amples renseignements, nous vous prions de consulter swivelsecure.com/partners.

8 Questions-réponses. INTÉGRATION. Swivel peut être facilement intégré à tous les VPN performants habituels sur le marché, et d autres solutions d accès à distance, comme celles de de Juniper, Citrix, Cisco, Microsoft, Checkpoint, Sonicwall, Netgear, pour n en mentionner que quelques-unes. Il peut aussi s intégrer aux applications web basées sur J2EE,.Net et LAMP. Swivel peut être également synchronisé avec vos ressources existantes, comme Active Directory (aucun changement de schéma n est nécessaire) ou une base de données basée sur SQL, pour créer ou effacer des comptes d utilisateurs. ASSISTANCE POUR LA CONFORMITÉ. Lorsqu une authentification à 2 facteurs est requise, comme pour la mise en conformité avec PCI et CoCo, Swivel peut contribuer à fournir un système qui répond à de telles exigences. PLATEFORMES MOBILES ET FOURNISSEURS DE SMS. Des versions du système client sont disponibles pour toutes les plateformes courantes de smartphones, y compris ios (Apple), Android, Blackberry, Windows Mobile et J2ME. Swivel peut aussi être intégré avec plus de 40 aggrégateurs/fournisseurs de SMS, ce nombre étant en constante augmentation. QUELLES SONT LES INTERFACES D AUTHENTIFICATION QUI SONT SUPPORTÉES? Swivel supporte les authentifications basées sur RADIUS, SAML et ADFS pour les applications en nuage. Une API propriétaire basée sur XML est également disponible. FRAIS DE GESTION. Swivel est conçu réduire les frais de gestion au niveau minimum, en proposant les caractéristiques suivantes. Une gamme de modules d auto-assistance pour l utilisateur (remise à zéro des comptes, changements de codes PIN, token resync). Un écran d assistance facile à utiliser. Une remise à zéro de code PIN et un déblocage de compte en un clic. Des processus automatiques pour la création, la suppression et la remise à zéro de comptes. TERMES DE LA LICENCE. Swivel fait l objet d une licence sur la base du nombre d utilisateurs individuels. Des prix perpétuels et SaaS (Software As A Service) sont disponibles. Swivel peut être également acheté comme une application logicielle ou sur un appareil construit pour répondre à une demande spécifique. Les appareils peuvent être physiques ou virtuels et ils sont disponibles dans une gamme de configurations à forte disponibilité. INFORMATIONS TECHNIQUES. Exigences concernant les logiciels uniquement : Nécessite Java 1.6/Apache-Tomcat version 6. Min. 1 GO RAM, processeur de 1Ghz. Appareil physique : Appareil 1U. (peut faire l objet de modifications) Hauteur : 1.68 (4,27 cm), Largeur : (44,70 cm), Profondeur : (54,61 cm). Disques RAID. Machine virtuelle. Distribuée en format OVF. Compatible avec les applications ESX v3.x-4, hyper V et Citrix Xen. Appareils disponibles dans des configurations simples ou à haute disponibilité AUTHENTIFICATION. INTERFACES. RADIUS. Supporte les protocoles PAP, CHAP, MSCHAP v2, EAP- MD5 et LEAP. Supporte le défi/réponse et le changement de PIN RADIUS. Supporte les attributs spécifiques au vendeur. Agent-XML. Agent-XML (API basé sur XML par l intermédiaire de http(s)). Utilisé par les intégrations shelf pour les applications web les plus populaires (p. ex OWA) Nuage interopérabilité ADFS pour l intégration avec Office 365 SAML V2 pour l interopérabilité avec Google, Salesforce. com et d autres. OPÉRATIONNEL. LDAP (pour la synchronisation avec les ressources de l utilisateur). Supporte LDAP, LDAPS et Global Catalogue. Enregistrement. Supporte l enregistrement basé sur XML ou sur Syslog. Établissement de rapports. Rapports intégrés et sur mesure, à la demande ou planifiés, en formats CSV ou XML. Gestion. Console d administration et d assistance sur le web. Alertes par pour les systèmes d alarme. T: +44 (0) E: hq@swivelsecure.com Swivel Secure Ltd, Equinox 1, Audby Lane, Wetherby LS22 7RD swivelsecure.com