eToken Network Logon
Программно-аппаратный комплекс eToken Network Logon позволяет создавать для входа в компьютер или сеть надежные и стойкие к перебору пароли или цифровые сертификаты. eToken Network Logon генерирует сложные пароли, устанавливает их в системе и сохраняет в памяти USB-ключа/смарт-карты eToken. Пользователям не нужно запоминать новый пароль – достаточно подключить eToken и ввести пароль для него – хранящаяся в памяти комбинация будет передана в систему. Внедрение и правильное применение eToken Network Logon позволяет исключить риск обращения злоумышленников к системе от имени легальных пользователей.
Продукт eToken Network Logon предоставляет двухфакторную аутентификацию на компьютере и в сети с помощью USB-ключей или смарт-карт eToken, применение регистрационных имен и паролей для входа в домен или для локального входа в систему, использование сертификатов пользователя со смарт-картой, цифровых сертификатов Х.509 и закрытых ключей для входа в домен, генерирование случайных паролей, неизвестных пользователю.
eToken Network Logon устанавливается на настольные ПК или ноутбуки с ОС Windows, объединенные в рабочую группу или домен Windows.
Возможности eToken Network Logon:
- Решение проблемы «слабых» паролей. Пользователи либо полностью отказываются от паролей в пользу цифровых сертификатов, либо начинают применять сложные пароли, которые не надо запоминать.
- Усиление безопасности при использовании паролей. Имена и пароли пользователей можно хранить в памяти eToken, кроме того, можно использовать встроенный генератор паролей.
- Переход к аутентификации посредством цифровых сертификатов. Если в памяти eToken есть сертификат пользователя со смарт-картой и соответствующий закрытый ключ, их можно задействовать для входа в домен Windows вместо логина и пароля.
- Автоматическое блокирование рабочей станции. При отключении eToken от USB-порта компьютер автоматически блокируется.
- Выполнение требований политик безопасности организации. Администратор может запрещать или разрешать пользователю ввод пароля вручную.
- Настройка способов аутентификации. Администратор способен определять, какие методы аутентификации разрешены на данном компьютере, задавать способ по умолчанию и устанавливать, может ли пользователь самостоятельно выбирать метод при наличии в памяти eToken профилей и сертификата.