NetIQ Advanced Authentication

NetIQ Advanced Authentication (NAAF)

Pekka Lindqvist

[email protected]

© 2015 NetIQ Corporation. All rights reserved.2

Sisältö

● Vahva tunnistus, mitä ja miksi?

● Mikä NAAF ja mihin sitä käytetään?


DBIR

© 2015 NetIQ Corporation and its affiliates. All Rights Reserved.4

Sisäisten tunnustenväärinkäyttö

“…the breach was first detected by a DBA seeing a suspicious database query run under his user ID. This implies that valid user credentials have been compromised, potentially providing open access to database systems… ”


Tunnistautumiseen vaikuttavia tekijöitä

●Erilaiset laitteet

●Käyttö kaikkialta, koska tahansa

●Tiedot sijaitsevat monessa paikassa

●Kustannuspaineet


Elämää salasanojen kanssa

● 54% suurista organisaatioista on kärsinyt tietomurrosta viimeisen 12 kuukauden aikana

● Yli 75 % näistä murroista lähde on sisäinen

● 80 % murroista liittyy salasanoihin

● 66% organisaatioista on ainakin kuusi eri salasanpolitiikkaa

● 81% organisaatioista pitää salasanaongelmia suurimpana valituksen aiheena

● 67% organisaatioista, jotka mahdollistavat ulkoisten käyttäjien pääsyn järjestelmiinsä eivät käytä vahvaa tunnistautumista


factors @#$%^&*(

1. Jotain, mitä tiedät:• Salasana

• PIN-koodi

• Kysymys & vastaus

Tervetuloa01 12345678Qwertyui

Wvnbivdb080808

1234

Äidin syntymäpaikka?

3004

Ensimmäisen lemmikin nimi?

2. Jotain, mitä sinulla on:• Etälukukortti

• Toimikortti

• USB-token

• OTP-token, OOB-älypuhelin

• Kännykkä (SMS/Teksti, ääni)

3. Jotain, mitä olet • Sormenjälki

• Iris

• Kasvot

• Ääni

• Allekirjoitus

Autentikointitapoja

FP


NAAF taustaa

● Teknologian kehittäjä Authasas● Perustettu 2009 Hollannissa

● Elokuusta 2013 lähtien OEM-sopimus NetIQ:n kanssa

● Yli 500.000 toimitettua lisenssiä

● Asiakkuuksia mm. terveydenhuollossa, julkishallinnossa, pankkitoimialalla

● Kesällä 2015 Micro Focus osti Authasasin


Mikä NAAF?

● NetIQ Advanced Authentication Framework

● Autentikointi-infrastruktuuri joka yhdistää erilaiset autentikointitavat erilaisiin autentikointitapahtumiin tai -hetkiin

● Ominaisuuksia

● Tukee erilaisia autentikontitapoja

● Tukee useita autentikointitapahtumia

● Tukee useita käyttäjätietovarastoja

● Käyttäjäystävällinen

● Helppo hallinta ja tapahtumien lokitus


Mikä NAAF?

● Tukee erilaisia autentikontitapoja

● Autentikoinnissa voidaan hyödyntää olemassa olevat investoinnit

● Autentikoinnissa voidaan siirtyä vaiheittain uuteen teknologiaan

● Eri teknologioiden käyttäjiä voidaan hallita yhdestä paikasta


Mikä NAAF?

● Tukee useita autentikointitapahtumia

● Autentikointi voi käynnistyä esim. Access Manager- tai Radius-tapahtumasta

● Tapahtumaan voidaan liittää halutut autentikointitavat


Mikä NAAF?

● Tukee useita käyttäjätietovarastoja

● Käyttäjät voivat sijaita eri hakemistoissa. Esim. Organisaatioiden yhdistyminen, Henkilökunta, kumppanit, asiakkaat,

● Autentikointivaatimukset ja niiden hallinta yhtenäisiä vaikka käytössä useita eri hakemistoja

● Hakemistojen skeemaa ei tarvitse laajentaa


Mikä NAAF?

● Helppo hallinta ja tapahtumien lokitus

● Käyttöönotto vaivatonta valmispalvelimen (soft appliance) myötä

● Yhtenäinen hallinta-arkkitehtuuri kaikkeen autentikointiin

● Lokien lähetys Syslog-palvelimelle

Vähän tekniikkaa


Tuetut autentikointitavat

● LDAP -salasana

● PIN (Staattinen salasana)● OATH TOTP

● OATH HOTP

● Älypuhelin ilman verkkoyhteyttä

● Sähköposti OTP

● SMS OTP

● Äänipuhelu● RADIUS Asiakas (kolmannen osapuolen kuten RSA tokenien tukea varten)

● Turvakysymykset


NAAF etäkäyttöön

● NAAF toimii Radius -palvelimena● Yhdistää yhteen ratkaisuun :

● Ilman verkkoyhteyttä (OOB) älypuhelimen käyttö tunnistautumiseen (IPhone, Android, Windows)

● SMS/Teksti, äänitunnistautuminen kännyköille● Erilliset tokenit

● Etäkäyttö Windows- ja Radius-verkoille (ml. VPN)● Itsepalveluportaali● Korvaamaan kalliit erilliset tokenit tai toimikortit puhelimella


NAAF ja Access Manager + CloudAccess

● Kaikki NAAF-toiminnallisuus● Täysin integroitu NAM/CA-kertakirjautumiseen● Vahva autentikointi osaksi NAM/CA-ratkaisua ● Vahvatunnistautuminen myös pilvipalveluihin


Yhteenveto

● Kannattaa pohtia miten omien järjestelmien tietoturva on kohdallaan vain salasanoja käytettäessä

● NAAF tarjoaa yhden yhtenäisen arkkitehtuurin jonka alla koko vahvan kirjautumisen problematiikka voidaan hallita

● NAAF on helppo käyttää ja hallita

NetIQ Advanced Authentication

Software

Transcript of NetIQ Advanced Authentication