最新消息

主動防禦遠端存取的資安威脅


2021-04-08

行政院資通安全處於110年3月發函公告,要求各機關加強遠端存取控制機制。此公告起因於近期機關單位開放委外廠商自遠端進行資通系統維護,導致存取機制遭駭客利用,間接攻擊機關資通系統的事件,屢次發生。

遠端連線打開了方便之門,自然是駭客覬覦的攻擊目標,VPN或遠端桌面的連線過程,一直存在著暴力破解帳密、漏洞攻擊等風險,如何確保組織內部與外部網路之間資料交換的安全保障,是遠端存取控制機制的重要議題,全景軟體ID Expert身分認證系統為此便捷的連線大門,設置了嚴謹的關卡,作為保護資訊的第一道防線,主動實現強身分認證。

全景軟體ID Expert身分認證系統,透過雙因素認證機制,將幫助各機關主動防禦遠端存取的資安威脅,採行多重認證技術,符合高分級的系統防護需求,同時,結合完善的管理功能,對於登入記錄及登入的異常行為,提供即時的通知服務,在危機的即時因應處理,以及定期監控存取記錄檔方面,皆有所助益,進而建立並落實管理機制。

IT管理人員不再需要定期更換固定密碼;也不用於結束遠端存取期間後,進行置換密碼作業,ID Expert運用動態密碼(OTP,one-time password)「不可預測、不可重覆、使用一次即失效」的特性,讓每一次的認證,皆保有安全演算原理的加密保護。此外,還能支援指紋辨識,使用唯一的生物識別因子,作為身分認證的第二因素,指紋快速驗證身分,有效提升認證效率與資安強度,使用者自身就是最佳防護因子。

同時,ID Expert身分認證系統可整合各式系統,其中遠端存取系統支援Radius通道相容的各大廠牌VPN Firewall應用;以及VMware VDI、Citrix VDI、ThinPlus VDI、Microsoft RDS(Remote Desktop Services)、OpenText Exced、Amazon WorkSpaces等虛擬桌面應用,多元介接應用,將充分發揮其在遠端存取機制中的安全控管效益。
 
圖:ID Expert身分認證系統以主動式的防禦機制,加強遠端存取的控制機制。

全景軟體深耕於身分認證技術20餘年,在數位環境不斷轉型的趨勢下,如生物辨識、FIDO認證、單一登入整合等方向,如何精進認證的技術、型態及應用,都是全景持續努力的重點目標。更多產品資訊,請參考全景軟體官網: www.changingtec.com

媒體聯絡單位
全景軟體 行銷暨產品業務處
電話:03-563-0688
EMAIL:marcom@changingtec.com

關於全景軟體CHANGING
全景軟體成立於1998年,是緯創集團旗下的資訊安全軟體公司,主要產品服務包括身分認證、資料保密、電子簽章、智慧文件、憑證行動化及法規遵循等解決方案。服務於不同產業,涵蓋政府機關、金融、科技、製造、電信、流通、遊戲、教育、醫療等產業,擁有多領域的經驗值,以系統化、高彈性的解決方案保障企業各類資訊的安全。