Server Sicherheit für alle Fälle

Transcrição

Server Sicherheit für alle Fälle
m-Identity Protection
SSMS
Server
Sicherheit
für alle
Fälle
Der Sicherheitsserver für Geschäftsprozesse in der mobilen Welt
DIE
LÖSUNG
Kobil m-Identity Technologien sind mit einem eigenentwickelten dediziertem Smart Security
Management Server (SSMS) gekoppelt, der die gesamte Kommunikationsumgebung Ihrer mobilen
Applikation schützt und kontrolliert.
Der Server steht On-Premise unter Ihrer Hoheit und prüft die Zugangsdaten, die Echtheit der Apps
sowie die Bindung zum mobilen Gerät und authentifiziert den Kunden eindeutig und verbindlich.
Smart Security Management Server prüft in Echtzeit
Der SSMS erstellt in Kombination mit der m-Identity Technologie ein virtuelles Authentifizierungsgerät auf dem Smartphone oder Tablet des Anwenders. Bei der ersten Aktivierung Ihrer Applikation
auf dem Mobilgerät registriert diese sich selbst auf dem SSMS-Server. Bei jedem Start der mobilen
App führt der SSMS-Server eine Reihe von Fernprüfungen in Ihrer Applikation durch.
Diese Kontroll- und Schutzmechanismen verhindern Angriffe wie App-Manipulationen, Man-inthe-middle oder Man-in-the-Browser Attacken. Zugriffe von Fake-Apps auf Online-Dienste oder
umfunktionierte Original-Apps, die Transaktionsdaten und Anmeldeinformationen abfangen können, werden unterbunden. Ein Angriff müsste zeitgleich die mobile Plattform des Anwenders und
den SSMS attackieren, um die Vertrauenskette durchbrechen zu können. Beide Enden kontrollieren
sich gegenseitig und verwehren jede verdächtige Aktivität.
IHR
ZUSATZ
NUTZEN
HOW
IT WORKS
Ein SSMS für alle Fälle
Verwalten Sie Ihre mit Kobil Technologie entwickelten Apps und überwachen Sie registrierte und
an den Nutzer gebundene virtuelle Geräte (Smartphone, Tablets, Desktops) um sicherzustellen,
dass nicht Dritte versuchen, eine veränderte App auf einem nicht registrierten Endgerät auszuführen.
Stellen Sie einen eigenen Security Kommunikationskanal zwischen dem SSMS und Ihren Apps
her, worüber Sie Ende-zu-Ende verschlüsselt kommunizieren.
Nutzen Sie digitale Signaturen und Möglichkeiten einer Zertifizierungsstelle (CA) ohne hierfür
eine eigene PKI selbstständig betreiben zu müssen. Wir liefern Ihnen diese out-of-the-box im
SSMS mit.
secure your
identity
m-Identity Protection
SSMS
MANAGED
SOLUTION
Trusted App
Trusted Message Sign
Trusted Login
Trusted Web View
Air+
mini
SecOVID
Verwaltung
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Module Management
Webbasierte Administration
Geräte & App Management
Benutzerverwaltung
Aktivierungscode Verwaltung
PIN Management
OTP Token Management (SecOVID)
Module & Schnittstellen
Signature Verification Module (SVM)
App Security Module (ASM)
SecOVID Module
SOAP
RADIUS
Finnova Konnektor
Hochverfügbarkeit und Load-Balancing
Sicherheit
•
•
•
•
•
•
•
•
•
•
•
App Integritätsprüfung
App-Device Bindung
Aktivierungscode für Gerätebindung
Zugangsschutz zur App über eine PIN
Transaktionssignatur basierend auf PKI
App Versions Kontrolle
Jail-Break Überwachung
Unabhängiger Sicherheitskanal
Signatur Verifikation von Transaktionen
Verschlüsselung der Kommunikation zwischen
beiden Endpunkten
OTP Verifikation
Investitionsschutz
Durch Nutzung dieses Pakets sind Sie auf
die einfache Implementierung zusätzlicher Module der Kobil Secure Identity
Processing Suite für zukünftige Mobile
Business Dienstleistungen vorbereitet.
Kontakt:
Kobil Systems GmbH
Pfortenring 11
67547 Worms
Phone:
+49 6241 30040
Fax:
+49 6241 3004 80
E-mail:[email protected]
Web:www.kobil.com
www.kobil.com
secure your
identity