Rubrik: Produkte/Dienstleistungsangebote

Sicherheit und Kontrolle bei der Anmeldung bei On-Demand-Software

"Hasp SRM SaaS Pass" für sichere Rahmenbedingungen zur Nutzung von SaaS-Anwendungen

(19.01.09) - Aladdin Knowledge Systems bringt mit "Aladdin Hasp SRM SaaS Pass" eine neue Lösung innerhalb ihrer "Hasp SRM"-Produktfamilie auf den Markt. Mit SaaS Pass können Anbieter von On-Demand-Software Anwender daran hindern, Benutzername und Kennwort an nicht autorisierte Personen weiterzugeben. Die Software gestattet eine Anmeldung bei On-Demand-Software nur noch von bestimmten, vorher aktivierten Rechnern aus. Daraus resultiert ein Höchst-maß an Sicherheit und Kontrolle bei Zugriffen auf gehostete Anwendungen und sensitive Daten von Endanwendern.

"Das Software-as-a-Service-Modell (SaaS) verzeichnet einen enormen Popularitätszuwachs, denn die Endanwender genießen die Flexibilität von Anwendungen auf Abonnement-Basis, die interne IT-Ressourcen nicht belasten", erklärte Mukul Krishna, Global Director für den Bereich Digital Media Practice bei Frost & Sullivan. "Allerdings eröffnet dies eine Sicherheitslücke, da die Anmeldedaten weitergegeben oder gestohlen werden können."

Die SaaS Pass-Lösung basiert auf einer kleinen Client-Anwendung, die auf dem PC des Endan-wenders installiert wird und über das Internet mit der Webanwendung des Service Providers kommuniziert. Die (mit Hilfe eines "Hasp SRM Software Keys") für diesen spezifischen Computer aktivierte Client-Anwendung übermittelt Benutzername und Kennwort zur Überprüfung an die Webanwendung. Für ein hohes Maß an Sicherheit werden das Benutzerpasswort und ein vom Server generierter sowie mit Zeitstempel versehener Validierungs-String mit Hilfe der "Hasp SRM"-AES-128-Bit-Verschlüsselungs-Engine verschlüsselt, bevor sie an die Webanwendung des Service Providers übermittelt werden. Eine Integration von SaaS Pass erfordert nur minimale Änderungen an der Webanwendung des Service Providers und unterstützt alle bekannten Benutzernamen-Datenbanken.

Bestandteile von Hasp SRM SaaS Pass

Aladdin stellt zur Aktivierung der SaaS Pass-Funktionalität zwei zusätzliche Komponenten für Hasp SRM bereit: die SaaS Pass Login-Applikation und das SaaS Pass Web Service-Modul. Die Login-Anwendung, die die Service Provider den Kunden zur Verfügung stellen, ist individuell anpassbar. Sämtliche Operationen, einschließlich der Distribution und Vorab-Aktivierung der Login-Applikation, können zur Minimierung des logistischen Aufwands über das Internet erfolgen. Das "Hasp SRM SaaS Pass"-Web-Service-Modul wird in die bestehende Webanwendung des SaaS-Anbieters integriert. Als Standard-Webservice ist das Modul mit jeder Server-Plattform kompatibel.
(Aladdin: ra)