Authentifizierung

Passwortlose Authentifizierung: Thales bringt weitere hybride Authentifikatoren auf den Markt

Passwortlose Authentifizierung: Thales bringt weitere hybride Authentifikatoren auf den Markt

Für Microsoft Azure Active Directory Kunden mit neuen Phishing-resistenten hybriden Authentifikatoren

Thales, ein weltweit führender Anbieter von Technologie und Sicherheitslösungen, hat eine neue Serie von USB-Tokens namens SafeNet eToken Fusion Series auf den Markt gebracht. Diese Tokens kombinieren Fast IDentity Online 2.0 (FIDO2) mit PKI/CBA zu einem einzigen Authentifikator. Die neuen Tokens von Thales sollen Nutzer von Microsoft Azure Active Directory (Azure AD) vor der Kompromittierung ihrer Konten schützen und den Zugang zu Cloud- und Web-Anwendungen sicherer machen. Mit der SafeNet eToken Fusion Serie können Unternehmen passwortlose Authentifizierungsmethoden nutzen, die resistent gegen Phishing-Angriffe sind und die Sicherheit von Unternehmensressourcen erhöhen, auf die von beliebigen Geräten aus zugegriffen wird.

  • Die neue SafeNet eToken Fusion Series verbindet Fast IDentity Online 2.0 (FIDO2) und PKI-Zertifikat-basierte Authentifizierung zu einem einzigen Authentifikator, der vollständig mit Microsoft Azure Active Directory kompatibel ist.
  • Erhältlich in verschiedenen Formfaktoren, damit Nutzer von jedem Gerät aus auf sensible Unternehmensressourcen zugreifen können.

Neben dem Schutz vor Phishing-Angriffen hilft die SafeNet eToken Fusion Serie auch Unternehmen bei der Einhaltung neuer Cybersicherheitsstandards. PKI/CBA und FIDO2 sind die einzigen beiden Authentifizierungsmethoden, die gemäß der U.S. EO 14028 als resistent gegen Phishing anerkannt sind. Mit dieser Anerkennung erweitert Thales sein Portfolio an branchenkonformen Authentifikatoren, einschließlich der IDPrime FIDO-Serie.

Haider Iqbal, IAM Leiter des Produktmarketings bei Thales: „Viele Unternehmen haben umfangreich in eine PKI-Infrastruktur investiert, um den Zugang zu internen Daten zu sichern. Sie wollen PKI aus zwei Gründen nutzen. Einerseits um den Zugang zu Cloud-basierten Ressourcen zu sichern, andererseits um zu einer modernen Form der Authentifizierung (FIDO2) wechseln. In jedem Fall soll die Nutzung von PKI für digitale Signaturen und Datenverschlüsselung fortgeführt werden. Die SafeNet eToken Fusion-Serie bietet das Beste aus beiden Welten, FIDO und PKI. Wir freuen uns, Kunden mit einer Lösung auszustatten, die verbesserte Sicherheits- und Compliance-Maßnahmen für den Zugriff auf ihre Azure AD-Ressourcen gewährleistet.“

Natee Pretikul, Leiter im Produktmanagement bei Microsoft, Identität und Netzwerkzugang: „Die Unterstützung von Phishing-resistenten Authentifizierungsmethoden ist ein zentrales Element unserer Aufgabe, Benutzer vor der Kompromittierung von Konten zu schützen. Das Microsoft-Team hat intensiv an der Erweiterung unserer Azure AD-Funktionen gearbeitet. Wir bieten Unterstützung für die zertifikatsbasierte Authentifizierung (CBA) zusammen mit der Conditional Access Authentication Strength. Wir freuen uns, ankündigen zu können, dass Azure Active Directory in Kombination mit den neuen phishing-resistenten hybriden Authentifikatoren von Thales den Behörden und der gesamten Branche eine ganzheitliche Lösung bietet. Darüber hinaus wird die Einhaltung der Anordnung 14028 des US-Präsidenten gewährleistet und der Schutz der sensibelsten Daten verbessert.“

Anwender, die die SafeNet eToken Fusion Series und Azure AD nutzen, profitieren von folgenden Vorteilen:

  • Verwendung eines einzigen Authentifikators für den sicheren Zugriff auf Cloud-Anwendungen und das Signieren oder Verschlüsseln digitaler Dokumente von jedem Desktop oder Mobiltelefon aus
  • Schutz des Zugangs zu modernen Ressourcen, die FIDO unterstützen, und herkömmlichen Ressourcen, die CBA unterstützen
  • Senkung des Risikos von Datenschutzverletzungen durch den Einsatz einer Phishing-resistenten Multi-Faktor-Authentifizierung (MFA)
  • Einführung von FIDO unter Beibehaltung herkömmlicher PKI-Anwendungsfälle wie qualifizierte digitale Signatur und Dateiverschlüsselung