"VIP Intelligent Authentication": eine Cloud-basierte Authentifizierung als Mittel gegen Datendiebstahl

Lösung bezieht den Aufenthaltsort des Anwenders, die Reputation seines Geräts und sein Verhalten mit ein

(07.11.11) - Symantec erweitert ihre Cloud-basierte Authentifizierung um den Dienst "VIP Intelligent Authentication". Die Lösung soll mit ihrer starken Authentifizierung und ihren zusätzlichen Analysetechnologien unautorisierte Zugriffe auf ein Firmennetz und seine Applikationen verhindern.

Ein simpler Passwortschutz genügt nicht mehr, um Anwendungen und Daten vor unbefugtem Zugriff zu schützen. Die Cloud-basierte Lösung VIP Intelligent Authentication bietet eine risikobasierte Anmeldung und setzt dabei verschiedene Sicherheitstechnologien ein, um einen sicheren Zugangsschutz zu schaffen. Sie kombiniert den digitalen Fingerabdruck der benutzten Hardware mit dem Nutzerverhalten und überwacht den Aufenthaltsort des Anwenders. Darüber hinaus gleicht VIP Intelligent Authentication die Statusdaten mit dem "Symantec DeepSight Threat Management System" ab. Dieses Frühwarnsystem greift auf eine umfangreiche IP- und URL-Reputations-datenbank zurück. So können schon frühzeitig bekannte Angriffsquellen mit Hilfe einer reputationsbasierten Analyse enttarnt und Anwender vor gefährlichen Webadressen gewarnt werden.

Kombinierter Schutz vor wachsenden Gefahren

Cyberkriminelle ändern regelmäßig ihre Angriffstaktiken und setzen dabei nicht mehr nur auf Schadcode, sondern auch auf Social Engineering. Sie stehlen Zugangsdaten und nutzen neue sowie bereits attackierte Host-Rechner, um weitere Angriffe zu starten.

Symantec VIP Intelligent Authentication bietet eine ganze Reihe von Werkzeugen, um Anwender zu schützen. Mit Symantec DeepSight, das auf Informationen des Symantec Global Intelligence Networks zugreift, können Gefahren rasch erkannt und gebannt werden. Dazu gehören potenziell gefährliche Anmeldeversuche von IP-Adressen, die bereits in der Vergangenheit mit bekannten Angriffen in Verbindung standen. VIP Intelligent Authentication kann auch bereits vorhandene Sicherheitsmechanismen, wie "Symantec Endpoint Protection", "Norton" oder die "Intel Identity Protection Technology" (IPT) nutzen, um die Anmeldungen von unbekannten oder potenziell gefährlichen Endgeräten zu verhindern.

Symantec VIP Intelligent Authentication weitet ihre Authentifizierungsmethoden auch auf Web-basierte Anwendungen aus, die der Nutzer über seine mobilen Geräte ansteuert. So können sich Unternehmen trotz der wachsenden Zahl mobiler Geräte vor Angriffen schützen: Sie erhalten mit VIP Intelligent Authentication eine sichere Multi-Faktor-Authentifizierung, ohne dass die Anwender ihr Anmeldeverhalten ändern müssen. Alle Kriterien für die starke Authentifizierung - die Verifizierung des Geräts, die Verhaltensanalyse, die Einbindung der Reputation und geographischen Lokation - geschehen nahtlos im Hintergrund. Nur wenn der Login-Versuch verdächtig erscheint, wird der Anwender gebeten, weitere Informationen wie ein Onetime-Password anzugeben, das er per E-Mail oder SMS erhalten hat.

Einheitliche Authentifizierungslösung

Als Bestandteil der Symantec Validation and ID Protection Services (VIP) bindet sich der Dienst VIP Intelligent Authentication in eine Reihe flexibler und starker Authentifizierungslösungen ein. Unternehmen können ihre risikobasierte Authentifizierung aufsetzen, Software- oder Hardware-basierte Tokens für Onetime-Passwörter (OTP) einsetzen, Mobil-Telefone als OTP-Tokens nutzen, oder eine OTP-Authentifizierung per SMS oder automatisiertem Telefonanruf verwenden. Die starke Authentifizierung VIP Intelligent Authentication gekoppelt mit den Verschlüsselungs- und Data-Loss-Prevention-Lösungen von Symantec schaffen eine solide Grundlage für das informations-zentrische Sicherheitsmodell, mit dem sich Daten wirksam vor unautorisierten Zugriffen schützen lassen. (Symantec: ma)