Rubrik: Produkte/Authentisierung

Sicherheits-Engine der Enterpriseklasse für die Authentifizierung mit "RSA SecurID"

"RSA Authentication Manager" - Zwischen 25 und mehrere Millionen Anwender pro Server

(06.06.05) - Der "RSA Authentication" Manager ist die Verwaltungskomponente der "RSA SecurID"-Produktfamilie. Die Lösung dient zur Überprüfung von Authentifizierungsanfragen und zur zentralen Verwaltung von Authentifizierungsrichtlinien für den Zugriff auf Unternehmensnetzwerke. Gemeinsam mit RSA SecurID-Authentifizierungsgeräten und der Software "RSA Authentication Agent" bietet die Lösung eine starke Zwei-Faktor-Authentifizierung, die den Benutzerzugriff auf mehr VPNs, WLAN-Netzwerke, Web- und Geschäftsanwendungen sowie Betriebssysteme wie Microsoft Windows ermöglicht als andere Systeme im Markt.

Leistungsstark und skalierbar

Der RSA Authentication Manager wurde auf die Bedürfnisse von Unternehmen unterschiedlicher Größe zugeschnitten. Die Lösung baut auf einem Multiprozessorsystem der Spitzenklasse auf und ist in der Lage, zwischen 25 und mehrere Millionen Anwender pro Server zu handhaben. Auch die Abarbeitung Hunderter zeitgleicher Authentifizierungsvorgänge stellt kein Problem dar. RSA Authentication Manager wird weltweit in Tausenden Authentifizierungssystemen eingesetzt, u.a. bei Banken, Behörden, Fertigungs- und High-Tech-Unternehmen, im Gesundheitswesen usw. Zu diesen Kunden gehören auch zahlreiche kleine und mittelständische Unternehmen. Die Software ist in zwei Versionen erhältlich (Base Edition und Enterprise Edition).

Datenbankreplikation

Die integrierte Möglichkeit der Datenbankreplikation in RSA Authentication Manager erlaubt eine flexible Netzwerkkonfiguration und Lastausgleich, wodurch die Leistungsfähigkeit verbessert wird und die Verwaltungskosten schließlich sinken. Die Base Edition des RSA Authentication Manager umfasst einen Master-Server sowie einen Replikations-Server. Der Master-Server übernimmt die Benutzerverwaltung und Authentifizierung, während sämtliche Informationen auf dem Replikations-Server dupliziert werden. Beide Server sind in der Lage, Authentifizierungsanfragen zu bearbeiten. "RSA Authentication Agents" halten dabei die Arbeitslast beider Server im Gleichgewicht, indem sie Antwortzeiten erkennen und Anfragen entsprechend zuteilen. So wird eine optimale Nutzung der Systemleistung gewährleistet. Die Enterprise Edition hingegen wurde für umfangreiche Installationen konzipiert. Sie umfasst einen Master-Server und bis zu zehn Replikations-Server in einem Bereich (Realm). Weiterhin lassen sich bis zu sechs einzelne Realms zusammenführen. Administratoren sind so in der Lage, die Benutzerauthentifizierung am Netzwerk weltweit in Echtzeit nachzuverfolgen, Sicherheitsrichtlinien zeitgleich im weltweiten Netzwerk zu aktualisieren und eine globale Netzwerktopologie zu entwickeln, die die Leistungsfähigkeit des Netzwerks erhöht. Die Enterprise Edition ist auf einer Hochverfügbarkeits-Plattform für "Veritas Cluster-Server" in Sun Solaris-basierten Umgebungen lauffähig und bietet zudem Funktionen für die Ausfallsicherung und Wiederherstellung nach einem Systemausfall.

Auditing und Berichte

Da RSA Authentication Manager sämtliche Transaktionen und Benutzeraktivitäten protokolliert, können Administratoren die Software auch zu Audit- und Abrechnungszwecken sowie für Konformitätsüberprüfungen einsetzen. Die Lösung beinhaltet verschiedene Berichtsvorlagen, die sich im Handumdrehen an die jeweiligen Bedürfnisse anpassen lassen, u.a. Übersichten zur Systemaktivität oder Protokolle zu Auffälligkeiten, Vorkommnissen oder zur Nutzung bestimmter Ressourcen.

Schlüsselfertige Integration in Fremdsysteme

RSA Authentication Manager ist zu zahlreichen namhaften Produkten für Netzwerkinfrastrukturen und gängigen Betriebssystemen kompatibel: mehr als 285 Produkte von über 190 Anbietern sorgen für maximale Flexibilität und Investitionsschutz im Unternehmen. Im Rahmen des strategischen Partnerprogramms RSA Secured (RSA SecurID Ready) haben führende Anbieter von Remote-Zugangslösungen, VPNs, Firewalls, WLAN-Netzwerkgeräten, Web-Servern und Geschäftsanwen-dungen die Kompatibilität zu RSA Authentication Manager direkt in ihre Produkte integriert. Für bestimmte Situationen gibt es eine Multithreading-fähige Agent-API, mit der Administratoren benutzerspezifische RSA Authentication Agents erstellen können.

Einzigartige Lösung für Microsoft Windows-Umgebungen

In Verbindung mit RSA Authentication Agent für Microsoft Windows ist RSA Authentication Manager die ideale Lösung für Unternehmen, die eine starke Zwei-Faktor-Authentifizierung für Microsoft Windows-Umgebungen suchen. Dank innovativer Technologie ermöglicht RSA SecurID für Microsoft Windows die Authentifizierung über RSA SecurID an Microsoft Windows-basierten Umgebungen - sowohl online als auch offline. Die Lösung erhöht die Sicherheit in Windows-basierten Umgebungen und bietet eine vereinfachte und einheitliche Methode zur Benutzerauthen-tifizierung.

Handhabung und Steuerung

RSA Authentication Manager bietet ein hohes Maß an Flexibilität bei der Handhabung und Steuerung. Die Software lässt sich direkt von der Server-Konsole aus oder über einen Remote-Zugang von jedem Windows-Rechner bzw. über einen Web-Browser verwalten. Alle RSA SecurID-Authentifizierungskomponenten lassen sich dank der Benutzeroberfläche über dieselbe Server-Konsole verwalten - egal ob für einzelne Anwender oder die Zuweisung bzw. den Austausch von Token im Batch-Betrieb. Die LDAP-Unterstützung und "Quick Admin", ein Web-basiertes Helpdesk-Programm, stellen eine weitere Arbeitserleichterung für den Administrator dar. Die LDAP-Unter-stützung ermöglicht die zentrale Verwaltung von Benutzer- und Gruppendaten direkt im Verzeich-nis. Diese Daten werden dann automatisch mit dem RSA Authentication Manager synchronisiert. Mit Quick Admin kann der Administrator Benutzer- und Token- Informationen ändern, ohne auf jedem Arbeitsplatzrechner einen Administrations-Client installieren zu müssen. Im Lieferumfang der Enterprise Edition von RSA Authentication Manager ist außerdem "RSA Authentication Deployment" Manager enthalten, ein Web-basiertes Software-Tool, mit dem sich Zeit- und Kosten-aufwand für die Bereitstellung von Token deutlich reduzieren lassen. (RSA Security: ra)