�ݺ�ߣ

Г. АЛМАТЫ
03 МАРТА 2016
Как помочь Винни Пуху и сохранить рассудок
Владимир Иванов
директор по развитию,
компания «Актив»
#CODEIB

Компания «Актив»
 Более 20 лет на рынке программно-аппаратных средств ИБ
 Защита и лицензирование ПО
 Аппаратные и программные средства аутентификации и
электронной подписи
 В числе 30 крупнейших ИБ-компаний России (по версии CNEWS)
 Партнер в Казахстане – «Цифровой Поток – Инновации»
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

«Сильные» пароли - политики
 Длина пароля не менее N символов
 Разные регистры
 Спецсимволы, цифры
 НЕ имена, даты, клички, словарные слова…
 Менять пароль каждые M месяцев
 Ни в коем случае не записывать!
 Не повторяться!
 …. ?
Г. АЛМАТЫ

«Сильный» пароль нужно:
 Придумать
 Запомнить
 Набрать на клавиатуре
 Никому не показывать
 Повторять всё это периодически
Г. АЛМАТЫ

«Сильные» пароли
ДЛЯ
КАЖДОЙ
УЧЕТНОЙ
ЗАПИСИ!
 Домен
 Почта
 CRM
 ERP
 VPN
 RDP
 Он-лайн сервисы
 …?
Г. АЛМАТЫ

Человек – слабое звено!
Г. АЛМАТЫ

Возможности PKI
 Строгая аутентификация
 Защита электронной почты
 Электронная подпись документов и файлов
 Шифрование документов и данных
 Защищенные протоколы (L2TP, SSL, IPsec …)
 Защищенный удаленный доступ
 Защищенные файловые хранилища
 Использование на мобильных устройствах
Г. АЛМАТЫ

USB-токены и смарт-карты KAZTOKEN
Г. АЛМАТЫ
 Все функции KAZTOKEN (USB-токен)
 ГОСТ «на борту»
 Аппаратная поддержка RSA
 Windows, Linux, OS X
 Комбинированные устройства:
контактный чип + RFID (Mifare, EM-Marine, HID и др.

 Аутентификация: домен, приложения, WEB
 Удаленный доступ
 Тонкие клиенты и VDI
 Электронная подпись: почта, ЭДО, EDI
 Шифрование почты и данных
 Физический доступ
 Учет времени и присутствия
 Вендинг
Цифровое удостоверение
Г. АЛМАТЫ

Тем временем где-то…
Г. АЛМАТЫ

От паролей не уйти! 
Г. АЛМАТЫ

Слава роботам!
 Придумать Сгенерировать
 Зашифровать
 Запомнить Сохранить в БД
 Набрать на клавиатуре
 Никому не показывать
Г. АЛМАТЫ

Корпоративный Single Sign-On
Г. АЛМАТЫ

Корпоративный Single Sign-On
 Доступ к паролям для всех приложений из единой учетной записи
 Пароли любой сложности
 В неограниченном количестве
 Автоматическая периодическая смена паролей
 Для различных приложений (web, desktop)
 Пользователь не знает свои пароли
 Интеграция: IdM, СКУД, учет времени
Г. АЛМАТЫ

Корпоративная аутентификация
Г. АЛМАТЫ

 Единая система аутентификации
 Не требует PKI
 Спектр технологий аутентификации
 USB-токены, смарт-карты
 Биометрия
 RFID
 OTP
 Комбинация технологий
 Аудит и отчетность
Корпоративная аутентификация
Г. АЛМАТЫ

Жизненный цикл токена или карты
Г. АЛМАТЫ

Пользователей много!
Г. АЛМАТЫ

Г. АЛМАТЫ
Рутокен KeyBox.
Управляем ключевыми носителями

 Учет и контроль
 Непрерывность процессов
 Обслуживание пользователей
 Аудит и расследования инцидентов ИБ
 Снижение трудоемкости
 Любые карты и токены
 Криптография ГОСТ и RSA
 Учет СКЗИ
 Расширяемая архитектура
Рутокен KeyBox.
Управляем ключевыми носителями
Г. АЛМАТЫ

Г. АЛМАТЫ
Архитектура Рутокен KeyBox

Г. АЛМАТЫ
03 МАРТА 2016
19
#CODEIB
Выпускаем сертификат пользователя.
MMC консоль

Выпускаем сертификат пользователя.
Рутокен KeyBox
4
Г. АЛМАТЫ

Почему наши решения?
 Наши решения действительно работают
 Поддержка любого оборудования
 Гибкость архитектуры
 Много действительно полезных фич за разумные деньги
Г. АЛМАТЫ

Почему мы?
 Оперативно взаимодействуем
 Настроены на сотрудничество
 У нас много внедрений
 Мы договороспособны
Г. АЛМАТЫ

Г. АЛМАТЫ

Контактная информация
Г. АЛМАТЫ
ТОО «Цифровой поток – Инновации»
Электронная почта:
Общие вопросы – info@digiflow.kz
Тех.поддержка – support@digiflow.kz
Сайты:
www.digiflow.kz
www.kaztoken.kz
Телефон:
+7 (727) 303-43-39

�ݺ�ߣ

АКТИВ. Владимир Иванов. "Как помочь Вини Пуху и сохранить рассудок"

Recommended

More Related Content

What's hot (6)

Viewers also liked (20)

Similar to АКТИВ. Владимир Иванов. "Как помочь Вини Пуху и сохранить рассудок" (11)

More from Expolink (20)

АКТИВ. Владимир Иванов. "Как помочь Вини Пуху и сохранить рассудок"