multi factor authentication solution - swivel brochure- 2014.7

7
COVER The only authentication platform you’ll ever need.

Upload: younghan-kim

Post on 02-Jul-2015

96 views

Category:

Technology


7 download

DESCRIPTION

Storng Authentication Solution without/with Token devices. Authentication platform for VPN, Web, Cloud, Desktop thru SMS, Mobile App, Browser, Token, Phone.

TRANSCRIPT

Page 1: Multi Factor Authentication Solution - Swivel brochure- 2014.7

COVER

The only authentication platform you’ll ever need.

Page 2: Multi Factor Authentication Solution - Swivel brochure- 2014.7

Swivel Core.

Swivel Core는 스위벨 솔루션의 핵심이 되는 인증 플랫폼입니다. 이 플랫폼은 사용자에 관한 모

든 정책과 규칙을 정의하고 관리하는 정책 엔진입니다. 사용자 계정을 관리하고 관리운영 도구를

이용하여 고객의 환경에 맞는 사용자 인증 정책을 설정할 수 있습니다. 이 플랫폼은 확장성이 좋

고 안정성이 보장되는 엔터프라이즈급 인증 플랫폼입니다.

Swivel Core는 특허 기반의 PINsafe 기술과 결합하여 흉내 낼 수 없는 강력한 인증솔루션을 탄

생 시켰습니다.

스위벨 코어 플랫픔은 PINSafe 기술을 사용할 수도 있고 사용하지 않을 수도 있도록 설계 되어 있

습니다. 즉, 고객사의 인증 요구 사항에 따라 유연한 인증 환경을 제공 합니다. 사용자 등록과 삭제

가 매우 간편하고 다양한 디렉토리 시스템과 연동이 가능합니다. 물리적인 토큰 디바이스를 사용하

지 않고도 강력한 인증을 제공할 수 있기 때문에 초기 도입비용, 설치 및 향후 운영 비용 측면에서 매

우 경제성이 높은 솔루션입니다. 하지만 특별한 고객의 요구에 부응하기 위하여 토큰디바이스 방식

도 지원합니다.

Swivel.

스위벨은 수많은 글로벌 기업으로 부터 검증 받은 강력하면서도 유연

한 인증 플랫폼입니다. 보안을 강화하면서도 편리성과 효율성을 동시에

보장하는 인증 솔루션이라는 의미 입니다.

스위벨은 맞춤형 인증 솔루션입니다. 고객은 각기 상이한 비즈니스 환

경과 제한된 예산 그리고 복잡한 보안 요건을 가지고 있습니다. 스위벨

은 이런 다양한 고객의 요건을 총족시켜 드립니다. 스위벨은 어떤 디바

이스를 사용하든지 어떤 시스템에 접속하든지 또 어떤 애플리케이션과

연동해야 하든지 모두 수용할 수 있는 인증 솔루션입니다.

Page 3: Multi Factor Authentication Solution - Swivel brochure- 2014.7

TokenSMS

VPN

Mobile App

Web Cloud

Applications

Swivel Core

Devices

Desktop

Telephony Browser

Applications.스위벨 솔루션의 가장 큰 특징은 인증의 다양성과 유연성입니다. 인증의 다양성이란 사용자

의 인증에 관한 다양한 요구 사항을 만족 시킬 수 있다는 의미 입니다. 스위벨은 VPN 인증, 웹

애프리케이션 인증, 클라우드 인증, 데스크톱 인증이 가능합니다. 스위벨은 소프트웨어 방식,

어플라이언스 방식, 가상머신(VM) 방식 중에서 고객의 인증 환경과 요구사항에 따라 가장 적

합한 방식을 선택하면 됩니다.

Devices.

디바이스란 사용자가 인증에 사용할 수 있는 수단을 의미 합니다. 스위벨은 모바일 앱, 태블릿,

웹브라우저, 전화, 토큰 디바이스 등 다양한 디바이스를 통해 인증이 가능합니다. 또한 SMS

방식도 함께 제공합니다. 토큰 디바이스는 OATH방식의 디바이스면 모두 사용할 수 있습니

다. 전용 토큰을 사용하지 않고 투팩터 인증을 원한다면 스마트폰을 토큰디바이스처럼 사용하

면 됩니다.

스위벨은 새롭게 출시되는 다양한 디바이스에 지속적으로 대응해 나가고 있기 때문에 사용

자의 환경 변화에 따른 인증 요구사항 변화에 신속한 대응이 가능합니다.

Page 4: Multi Factor Authentication Solution - Swivel brochure- 2014.7

TokenSMS

VPN

Mobile App

Web Cloud

Applications

Swivel Core

Devices

Desktop

Telephony Browser

Applications of Swivel.

Desktop.스위벨 솔루션은 원격사용자에 대한 인증 뿐만

아니라 로컬 사용자에 대한 강력한 인증도 동

시에 제공합니다.

사용자가 사무실에서 사용하는 모든 Desktop

에 대해 스위벨 인증을 적용하면, Desktop에

접근하는 모든 사용자에 대한 강력한 본인 인

증이 가능합니다.

Cloud.클라우드 컴퓨팅의 확산에 따라 사용자의 비

즈니스 환경도 변화하고 고객의 클라우드 애

플리케이셔 보안에 대한 요구도 높아지고 있

습니다.

스위벨은 일련의 클라우드 애플리케이션 연

동 옵션을 제공하고 있습니다. Office 365, Salesforce.com 및 Google Docs등과는 곧

바로 연동이 가능 합니다.

Device options.

Web.스위벨 플랫폼은 웹사이트 또는 다양한 웹기

반 애플리케이션에 대한 강력한 인증을 제공

합니다. 토큰 디바이스를 사용하지 않는 방식

의 인증이 가능하기 때문에 사용자에게 보안

성과 편리성을 동시에 제공합니다.

그룹웨어, 사내포털, Outlook, 전자상거래 사이트, 파트너 포털등 다양한 웹기반 애플리케

이션에서 활용할 수 있습니다.

VPN.VPN은 원격지에서 보안 접속이 필요할 때

사용합니다. 원격지에서의 접속에는 강력한

인증이 반드시 필요합니다.

스위벨은 다양한 종류의 VPN과 연동이 가

능합니다. VPN에서는 스위벨 시스템을 외

부 RADIUS서버로 등록해 주면 됩니다.

Mobile App.스위벨은 기술 선도자로서의 역할에 충실하여

최신 디바이스에 대한 즉각적인 지원을 하고

있습니다.

즉, 최신 스마트폰에 대한 모바일 앱을 제공하

여 이를 통해 보안코드를 안전하게 사용자에

게 전달 합니다.

SMS.모든 핸드폰 사용자에 대해 SMS를 사용할 수

있습니다. PINsafe 기술을 SMS에 결합시키면

SMS를 더욱 강력하고 안전한 인증 수단으로

만들어 줍니다.

스위벨은 다양한 SMS 문자 옵션을 제공하므로 사용자의 보안 환경과 사용자 기호에 따라

선택이 가능합니다.

Browser.스위벨은 웹브라우저를 통해 토큰을 사용하

지 않는 이미지 기반의 인증을 처음부터 제

공해왔습니다. 보안성과 편리성 그리고 경제

성을 동시에 고려한 방식입니다.

이 이미지기반 방식은 웹페이지, SSL VPN

로그인 페이지에 통합되어 널리 사용되고

있습니다.

Telephony.스위벨은 인터넷 사용자의 인증을 위해

Voice Channel을 사용할 수 있습니다.

사용자가 로그인을 시도하면 전화로 질문이

제공되고 사용자는 이에 대한 응답을 웹페이

지에 입력하게 됩니다. 또한 이와 반대로 웹

화면으로 질문이 제공되고 이에 대한 응답을

전화로 입력할 수 있습니다.

Tokens.스위벨은 처음부터 토큰을 사용하지 않는 방식의 인증 솔루션을 공급해 왔습니다. 하지만, 고객

의 보안요구사항에 반드시 토큰방식을 요구하는 경우도 있기 때문에 스위벨 플랫폼은 OATH

토큰을 지원합니다.

만약 고객이 이미 OATH 토큰을 사용하고 있다면 이를 스위벨 플랫폼으로 이관하여 사용하는

것이 가능합니다.

Page 5: Multi Factor Authentication Solution - Swivel brochure- 2014.7

PINsafe.PINsafe는 스위벨사의 특허 기반 핵심 기술로서 다른 솔루션에서는 찾아볼 수 없는 유일한방식입

니다. PINsafe는 각 사용자별로 등록된 PIN(사용자식별번호)와 결합하여 작동합니다.

즉, 사용자가 로그인을 시도 하면 SMS, 모바일 앱, 메일, 전화, 웹등을 통해 10개의 난수열을 사

용자에게 전송합니다. 이 난수에 PIN을 대응시켜 일회용 보안코드를 추출한 뒤 로그인 화면에 입

력합니다. 이것이 바로 스위벨의 PINSafe 기반의 다중팩터 인증 방식입니다.

스위벨의 가장 큰 특징은 사용자 PIN을 절대 입력하지 않고도 매번 새로운 보안코드를 입력할 수

있다는 점입니다.

How it works.PINsafe는 전용토큰 디바이스를 사용하지 않고 challenge/response 인증 방식을 제공합니다. 사

용자별로 각기 다른 디바이스를 사용할 수 있습니다. 즉, 홍길동은 스마트폰앱방식, 전우치는 SMS

방식을 사용할 수 있습니다.

The benefits of our authentication solution are endless.

PIN(예:2357) - 사용자 기억

10개의 난수 제공

일회용 보안코드 생성- PIN을 난수에 대입

Page 6: Multi Factor Authentication Solution - Swivel brochure- 2014.7

Strong or two-factor? It’s your choice.

스위벨 솔루션은 인증강도, 사용의 편리성 그리고 도입 및 운영비용이 상호 균형을 이루도록 설계되었

습니다. 모든 고객의 환경이 동일하지 않듯이 고객의 보안 강도와 요구사항 또한 각기 상이 합니다. 이

것이 바로 스위벨이 다양한 방식의 인터페이스 선택옵션을 제공하는 이유기도 합니다.

A secure investment with solid ROI.

원격 보안 접속 환경을 제공하면 사용자는 언제 어디에서든지 업무를 처리할 수 있습니다. 이로 인해

발생하는 생산성 향상이 바로 진정한 ROI 입니다. 스위벨은 단지 소프트웨어 라이선스에 대한 투자만

으로 강력한 보안인증 시스템을 구축할 수 있습니다. 또한 특별한 하드웨어나 소프트웨어의 추가 구매

없이 라이선스 증설만으로 100,000명까지 확장이 가능합니다. 따라서 스위벨은 ROI 측면에서 타의 추

종을 불허합니다.

Trusted by millions around the world.2000년에 설립된 스위벨사는 가장 신뢰받는 인증솔루션 프로바이더로 자리 잡았습니다. 스위벨 솔루

션은 전세계의 모든 산업분야에서 수백만 사용자들에 의해 사용중에 있으며 최소 10 사용자에서

100,000명이상에 이르기까지 다양한 사용자 라이선스 정책을 가지고 있습니다.

Resellers. 한국을 포함하여 전세계에 판매 및 기술지원 조직을 갖추고 있습니다.

For more details, please visit swivelsecure.com/partners

Page 7: Multi Factor Authentication Solution - Swivel brochure- 2014.7

INTEGRATION.

스위벨은 시중에 나와 있는 대부분의 VPN 및 원격접속 솔루션과 간단히 연동이 가능합니다. 예를 들면 Array, Juniper,

Citrix, F5, Cisco, Microsoft, Checkpoint, Sonicwall등과 연

동이 가능합니다. 또한 J2EE, .Net 및 LAMP(Linux, Apache, MySQL, PHP)기반의 웹애플리케이션과 연동이 가능합니다.

스위벨은 고객이 기존에 보유하고 있는 리포지터리와 동기

화가 가능합니다. 즉, Active Directory (no schema changes required) 또는 SQL-based database를 통해

사용자 계정의 추가 및 삭제가 가능합니다.

ASSISTING WITH COMPLIANCE.

투팩터 인증이 요구되는 컴플라이언스 환경에서도 스위벨

은 고객의 컴플라이너스 요건을 충족시켜 드립니다.

MOBILE PLATFORMS AND SMS PROVIDERS.

현재 출시되어 있는 대부분의 플랫폼에 맞는 스마트폰용 클라이언트를 제공합니다. 여기에는 iOS (Apple), Android,

Blackberry, Windows Mobile 및 J2ME 가 포함됩니다.

스위벨은 SMS 사업자와 연동을 위한 모듈을 제공하고 있

으며, 특정 SMS 사업자를 위한 모듈을 짧은 기간에 개발

하여 제공할 수 있습니다.

WHAT AUTHENTICATION INTERFACES ARE SUPPORTED?

스위벨은 RADIUS기반의 인증을 제공합니다. 클라우드 애플리케이션과의 연동인증을 위한 SAML-based authentication 및 ADFS-based authentication을 지원합니다. XML기반의 API

를 제공하므로 자체 개발 애플리케이션과 연동이 용이합니다

MANAGEMENT COSTS.

스위벨은 관리비용이 매우 적게 듭니다. 그 이유는,

• 셀프 도우미 (account reset, PIN 변경, token 재동기화)

• 간편한 helpdesk 화면

• 한번 클릭으로 PIN reset 및 account unlock.

• 계정 생성, 삭제 및 리셋의 자동화

LICENCE TERMS.

스위벨의 라이선스는 사용자 단위 입니다. 영구 라이선스 방식과 SaaS 방식의 가격이 가능합니다.

스위벨은 소프트웨어 방식 또는 고가용성 구성을 위한 어플라이

언스 방식 중에서 선택이 가능합니다. 어플라이언스 방식에는

전용어플라이언스와 VM(Virtual machine)방식이 가능합니다.

TECHNICAL INFORMATION.

소프트웨어 방식 설치 환경 : Java 1.6/ Apache-Tomcat

Version 6. 최소 1GB RAM, 1GHz processor

어플라이언스 : 1U Appliance. (subject to change)

Height: 1.68” (4.27 cm),

Width: 17.60” (44.70 cm),

Depth: 21.50” (54.61 cm).

RAID disks.

VM Appliance.

OVF format으로 배포.

ESX v3.x-4, Hyper V and Citrix Xen App.

어플라이언스는 단일시스템 또는 이중화 구성이 가능합니다.

AUTHENTICATION.

INTERFACES.

RADIUS.

PAP, CHAP, MSCHAP v2, EAP-MD5 and

LEAP protocols 지원

RADIUS Challenge-Response and RADIUS Change PIN 지원

Vendor Specific Attributes 지원

Agent-XML.Agent-XML (XML-based API over http(s)).

OWA와 같은 대중적 상용 웹애플리케이션 연동

Cloud interoperability

Office365 연동을 위한 ADFS지원

Google, Sales Force 연동을 위한 SAML V2 지원

OPERATIONAL.

LDAP (for synchronisation with user repositories). LDAP, LDAPS 및 Global Catalogue지원

Logging.XML-based 및 Syslog-based logging.

Reporting.

수동 및 주기적 레포팅 자동 생성

CSV and XML formats

Management.웹기반 admin/helpdesk console. 이메

e-mail 알람

Questions answered.

판매 및 기술문의

T: (02) 3461-8124 E: [email protected]서울시 강남구 삼성로 96길 6, 2006(삼성동, 엘지트윈텔1차)

(주)어레이네트웍스코리아