Comarch Cyber Security dla małych i średnich przedsiębiorstw

Zabezpiecz swoje dane firmowe

W dobie licznych zagrożeń cybernetycznych, oferujemy nowoczesne rozwiązania bezpieczeństwa zaprojektowane w celu silnego uwierzytelniania użytkowników i silnej autoryzacji operacji. Rozwiązania te, z rodziny Comarch tPro, występują zarówno w modelu chmurowym, jak i lokalnym i przeznaczone są dla małych i średnich przedsiębiorstw. Umożliwiają utrzymanie rozliczalności, bezpieczny dostęp do usług (2FA) oraz podpisywanie dokumentów online.

 tPro jest odpowiedzią na wzrastającą falę ataków skierowanych m.in. na konta korporacyjne i usługi zdalne.

Jedną z najskuteczniejszych metod ochrony dostępu do takich usług są narzędzia 2FA w postaci tokenów sprzętowych lub zaawansowanych rozwiązań mobilnych. Na szczególną uwagę zasługują te, które gwarantują niezaprzeczalność prezentowanych danych i skutecznie chronią materiał kryptograficzny użytkownika. Rozwiązanie tego typu oferowane jest przez Comarch zarówno w postaci tokena sprzętowego (tPro ECC), jak i aplikacji mobilnej (tPro Mobile).

tpro token

Rozwiązanie tPro ECC

Rozwiązanie tPro ECC jest tokenem sprzętowym opartym na kryptografii krzywych eliptycznych. Wyposażono go w mechanizm HPD (Human Presence Detection – wykrywanie obecności człowieka) umożliwiający ochronę przed atakami zdalnymi. Proces uwierzytelniania wymaga tu od użytkownika naciśnięcia przycisku na obudowie tokena. Uniwersalny protokół komunikacyjny z przeglądarką internetową, zaprojektowany specjalnie do tego celu, nie wymaga instalacji dodatkowych wtyczek.

Rozwiązanie tPro Mobile

W połączeniu z rozwiązaniem Comarch IAM Authentication Server, tPro Mobile obsługuje cyfrowe podpisywanie dokumentów, dzięki czemu są one chronione przed nieautoryzowanymi zmianami. Dokumentami mogą być faktury lub inne dokumenty fiskalne.

Integracja z rozwiązaniami rodziny tPro może być realizowana w trzech warstwach:

  • Warstwa biznesowa
  • Warstwa sieciowa
  • Warstwa aplikacji

Taki podział pozwala na szybką i wygodną integrację nawet w przypadku już istniejących aplikacji. Dodatkowo, tPro Mobile oferowane jest również jako zbiór bibliotek programistycznych tPro MobileSDK. Umożliwia to dodanie warstwy bezpieczeństwa do istniejących aplikacji przy zachowaniu wszystkich zalet tPro.

Zalety tPro:

What You See Is Is What You Sign
Asymetryczna kryptografia ECC dla połączenia z serwerem
Wykorzystanie modułu TPM (Trusted Platform Module) na etapie zabezpieczania materiału kryptograficznego
Zgodność z RTS (PSD-2)
Mechanizm ochrony przed ingerencją osób trzecich (wykrywanie zagrożeń w środowisku uruchomieniowym)

Comarch IAM Authentication Server

Wraz z rozwiązaniem Comarch IAM Authentication Server, produkty z rodziny tPro stanowią kompleksowe rozwiązanie do zabezpieczania operacji uwierzytelniania i autoryzacji, zapewniające ochronę przed atakami takimi jak:

  • Phishing
  • Man-in-the-middle
  • Man-in-the-browser
  • Przechwycenie danych uwierzytelniania
  • Ataki zdalne

Dodatkowo, platforma bezpieczeństwa oferowana przez Comarch zapewnia:

  1. Wsparcie dla różnych metod uwierzytelniania, takich jak:
    • hasła statyczne
    • certyfikaty X.509
    • programowe i sprzętowe tokeny kryptograficzne (w tym rodzina tPro)
    • tokeny OTP
  2. Zarządzanie cyklem życia tokena
  3. Metody walidacji biometrycznej
  4. Integracja z interfejsami RADIUS i protokołami LDAP
  5. Integracja z narzędziami SIEM
  6. Podpisywanie plików
  7. Silne uwierzytelnianie klienta zgodne z PSD-2
  8. Mechanizm ochrony przed ingerencją (analiza środowiska uruchomieniowego)

Znajdź rozwiązanie Comarch Cyber Security

Zarządzanie tożsamością i dostępem
Zachowaj kontrolę nad dostępem do swoich aplikacji, sieci VPN i stacji roboczych.
Ochrona transakcji
Twórz zaawansowane podpisy cyfrowe w mniej niż sekundę.
Usługi RODO
Przygotuj się na najgłębszą zmianę w zakresie bezpieczeństwa danych w Europie od 20 lat.
PSD-2
Odnajdź się w zawiłościach PSD-2 – wyjaśniamy co i jak.
Skontaktuj się z ekspertem Comarch

Zachęcamy do kontaktu z naszymi ekspertami w celu szczegółowego omówienia interesujących Państwa produktów i usług skierowanych do branży finansowej.