Конференция "Код ИБ 2016". Алматы

1. Г. АЛМАТЫ
03 МАРТА 2016
Как помочь Винни Пуху и сохранить рассудок
Владимир Иванов
директор по развитию,
компания «Актив»
#CODEIB

2. Компания «Актив»
 Более 20 лет на рынке программно-аппаратных средств ИБ
 Защита и лицензирование ПО
 Аппаратные и программные средства аутентификации и
электронной подписи
 В числе 30 крупнейших ИБ-компаний России (по версии CNEWS)
 Партнер в Казахстане – «Цифровой Поток – Инновации»
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

3. «Сильные» пароли - политики
 Длина пароля не менее N символов
 Разные регистры
 Спецсимволы, цифры
 НЕ имена, даты, клички, словарные слова…
 Менять пароль каждые M месяцев
 Ни в коем случае не записывать!
 Не повторяться!
 …. ?
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

4. «Сильный» пароль нужно:
 Придумать
 Запомнить
 Набрать на клавиатуре
 Никому не показывать
 Повторять всё это периодически
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

5. «Сильные» пароли
ДЛЯ
КАЖДОЙ
УЧЕТНОЙ
ЗАПИСИ!
 Домен
 Почта
 CRM
 ERP
 VPN
 RDP
 Он-лайн сервисы
 …?
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

6. Человек – слабое звено!
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

7. Возможности PKI
 Строгая аутентификация
 Защита электронной почты
 Электронная подпись документов и файлов
 Шифрование документов и данных
 Защищенные протоколы (L2TP, SSL, IPsec …)
 Защищенный удаленный доступ
 Защищенные файловые хранилища
 Использование на мобильных устройствах
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

8. USB-токены и смарт-карты KAZTOKEN
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB
 Все функции KAZTOKEN (USB-токен)
 ГОСТ «на борту»
 Аппаратная поддержка RSA
 Windows, Linux, OS X
 Комбинированные устройства:
контактный чип + RFID (Mifare, EM-Marine, HID и др.

9.  Аутентификация: домен, приложения, WEB
 Удаленный доступ
 Тонкие клиенты и VDI
 Электронная подпись: почта, ЭДО, EDI
 Шифрование почты и данных
 Физический доступ
 Учет времени и присутствия
 Вендинг
Цифровое удостоверение
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

10. Тем временем где-то…
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

11. От паролей не уйти! 
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

12. Слава роботам!
 Придумать Сгенерировать
 Зашифровать
 Запомнить Сохранить в БД
 Набрать на клавиатуре
 Никому не показывать
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

13. Корпоративный Single Sign-On
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

14. Корпоративный Single Sign-On
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

15. Корпоративный Single Sign-On
 Доступ к паролям для всех приложений из единой учетной записи
 Пароли любой сложности
 В неограниченном количестве
 Автоматическая периодическая смена паролей
 Для различных приложений (web, desktop)
 Пользователь не знает свои пароли
 Интеграция: IdM, СКУД, учет времени
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

16. Корпоративная аутентификация
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

17. Корпоративная аутентификация
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

18.  Единая система аутентификации
 Не требует PKI
 Спектр технологий аутентификации
 USB-токены, смарт-карты
 Биометрия
 RFID
 OTP
 Комбинация технологий
 Аудит и отчетность
Корпоративная аутентификация
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

19. Жизненный цикл токена или карты
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

20. Пользователей много!
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

21. Г. АЛМАТЫ
03 МАРТА 2016#CODEIB
Рутокен KeyBox.
Управляем ключевыми носителями

22.  Учет и контроль
 Непрерывность процессов
 Обслуживание пользователей
 Аудит и расследования инцидентов ИБ
 Снижение трудоемкости
 Любые карты и токены
 Криптография ГОСТ и RSA
 Учет СКЗИ
 Расширяемая архитектура
Рутокен KeyBox.
Управляем ключевыми носителями
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

23. Г. АЛМАТЫ
03 МАРТА 2016#CODEIB
Архитектура Рутокен KeyBox

24. Г. АЛМАТЫ
03 МАРТА 2016
19
#CODEIB
Выпускаем сертификат пользователя.
MMC консоль

25. Выпускаем сертификат пользователя.
Рутокен KeyBox
4
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

26. Почему наши решения?
 Наши решения действительно работают
 Поддержка любого оборудования
 Гибкость архитектуры
 Много действительно полезных фич за разумные деньги
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

27. Почему мы?
 Оперативно взаимодействуем
 Настроены на сотрудничество
 У нас много внедрений
 Мы договороспособны
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

28. Г. АЛМАТЫ
03 МАРТА 2016#CODEIB

29. Контактная информация
Г. АЛМАТЫ
03 МАРТА 2016#CODEIB
ТОО «Цифровой поток – Инновации»
Электронная почта:
Общие вопросы – info@digiflow.kz
Тех.поддержка – support@digiflow.kz
Сайты:
www.digiflow.kz
www.kaztoken.kz
Телефон:
+7 (727) 303-43-39