Comarch Cyber Security dla małych i średnich przedsiębiorstw

Zabezpiecz swoje dane firmowe

W dobie licznych zagrożeń cybernetycznych, oferujemy nowoczesne rozwiązania bezpieczeństwa zaprojektowane w celu silnego uwierzytelniania użytkowników i silnej autoryzacji operacji. Rozwiązania te, z rodziny Comarch tPro, występują zarówno w modelu chmurowym, jak i lokalnym i przeznaczone są dla małych i średnich przedsiębiorstw. Umożliwiają utrzymanie rozliczalności, bezpieczny dostęp do usług (2FA) oraz podpisywanie dokumentów online.

 tPro jest odpowiedzią na wzrastającą falę ataków skierowanych m.in. na konta korporacyjne i usługi zdalne.

Jedną z najskuteczniejszych metod ochrony dostępu do takich usług są narzędzia 2FA w postaci tokenów sprzętowych lub zaawansowanych rozwiązań mobilnych. Na szczególną uwagę zasługują te, które gwarantują niezaprzeczalność prezentowanych danych i skutecznie chronią materiał kryptograficzny użytkownika. Rozwiązanie tego typu oferowane jest przez Comarch zarówno w postaci tokena sprzętowego (tPro ECC), jak i aplikacji mobilnej (tPro Mobile).

Rozwiązanie tPro ECC

Rozwiązanie tPro ECC jest tokenem sprzętowym opartym na kryptografii krzywych eliptycznych. Wyposażono go w mechanizm HPD (Human Presence Detection – wykrywanie obecności człowieka) umożliwiający ochronę przed atakami zdalnymi. Proces uwierzytelniania wymaga tu od użytkownika naciśnięcia przycisku na obudowie tokena. Uniwersalny protokół komunikacyjny z przeglądarką internetową, zaprojektowany specjalnie do tego celu, nie wymaga instalacji dodatkowych wtyczek.

Rozwiązanie tPro Mobile

W połączeniu z rozwiązaniem Comarch IAM Authentication Server, tPro Mobile obsługuje cyfrowe podpisywanie dokumentów, dzięki czemu są one chronione przed nieautoryzowanymi zmianami. Dokumentami mogą być faktury lub inne dokumenty fiskalne.

Integracja z rozwiązaniami rodziny tPro może być realizowana w trzech warstwach:

• Warstwa biznesowa
• Warstwa sieciowa
• Warstwa aplikacji

Taki podział pozwala na szybką i wygodną integrację nawet w przypadku już istniejących aplikacji. Dodatkowo, tPro Mobile oferowane jest również jako zbiór bibliotek programistycznych tPro MobileSDK. Umożliwia to dodanie warstwy bezpieczeństwa do istniejących aplikacji przy zachowaniu wszystkich zalet tPro.

Wraz z rozwiązaniem Comarch IAM Authentication Server, produkty z rodziny tPro stanowią kompleksowe rozwiązanie do zabezpieczania operacji uwierzytelniania i autoryzacji, zapewniające ochronę przed atakami takimi jak:

• Phishing
• Man-in-the-middle
• Man-in-the-browser
• Przechwycenie danych uwierzytelniania
• Ataki zdalne

Dodatkowo, platforma bezpieczeństwa oferowana przez Comarch zapewnia:

1. Wsparcie dla różnych metod uwierzytelniania, takich jak:
   • hasła statyczne
   • certyfikaty X.509
   • programowe i sprzętowe tokeny kryptograficzne (w tym rodzina tPro)
   • tokeny OTP
2. Zarządzanie cyklem życia tokena
3. Metody walidacji biometrycznej
4. Integracja z interfejsami RADIUS i protokołami LDAP
5. Integracja z narzędziami SIEM
6. Podpisywanie plików
7. Silne uwierzytelnianie klienta zgodne z PSD-2
8. Mechanizm ochrony przed ingerencją (analiza środowiska uruchomieniowego)