Биометрия на защите информации: новая версия сервиса идентификации BioLink IDenium — теперь и для Windows Vista

Компания BioLink (www.biolink.ru) объявляет о выходе новой версии сервиса IDenium for Active Directory (AD), осуществляющего биометрическую идентификацию пользователей корпоративных сетей и управляющего их доступом к информационным ресурсам.

Преимущества BioLink IDenium 3.0:

• биометрическая идентификация пользователей Windows Vista (работа под управлением Microsoft Windows 2000/XP/2003 обеспечивалась и ранее);

• в состав продукта выключен новый программный IDenium Server — отказоустойчивый, масштабируемый, простой в развертывании и обслуживании;

• поддерживаются новые виды сканеров отпечатков пальцев.

Идентификация по уникальным для каждого человека и неотчуждаемым биометрическим параметрам — отпечаткам пальцев — служит главным способом распознавания пользователей. Этот способ дополняет альтернативная схема (идентификация по отпечатку пальца или паролю), которая может применяться, к примеру, системными администраторами и сотрудниками служб информационной безопасности. Для защиты особо ценных ресурсов рекомендуется двухфакторная идентификация — по отпечатку и паролю.

Выбор перечисленных политик идентификации осуществляется администратором на вкладке BioLink стандартной консоли Microsoft AD Users and Computers. Регистрация биометрических идентификаторов возможна как самими пользователями на их рабочих местах (что целесообразно, скажем, при едином переходе компании с громоздких и уязвимых паролей на удобную и безопасную биометрическую систему), так и на рабочем месте администратора (когда под его контролем вносятся сведения о вновь нанятом сотруднике, включая сканирование отпечатков пальцев «новичка»).

Биометрическая система не хранит изображения отпечатков пальцев. Для распознавания пользователя формируется цифровая модель предъявляемого отпечатка пальца, которая сравнивается с моделью ранее зарегистрированного. Пользователь может зарегистрировать отпечатки всех 10 пальцев рук, а затем идентифицироваться по любому из них.

Сравнение цифровых моделей биометрических идентификаторов осуществляет программный IDenium Server. Его установка максимально облегчена: регистрация IDenium Server в каталоге Active Directory происходит автоматически. В корпоративной сети можно установить несколько биометрических серверов, что обеспечит балансировку нагрузки между ними в пиковые периоды — например, в начале рабочего дня, когда в корпоративную сеть практически одновременно входит множество пользователей.

Наличие нескольких серверов повышает и отказоустойчивость биометрической системы: если, например, по каким-то причинам выйдет из строя аппаратная платформа одного сервера, «эстафету идентификации» у него мгновенно примет другой.

Клиентское программное обеспечение сервиса BioLink IDenium предоставляет пользователю возможность легко и быстро идентифицироваться по отпечаткам пальцев при входе в корпоративную сеть. На рабочих местах пользователей функционируют оптические USB-сканеры отпечатков пальцев BioLink U-Match, которые выпускаются в промышленных масштабах и самых различных вариантах: как в виде автономных устройств, так и во встраиваемом исполнении (для интеграции в киоски, терминалы и т.п.).

Сервис BioLink IDenium поддерживает и сканеры отпечатков пальцев, производимые компанией UPEK. Особой популярностью пользуются сканеры UPEK, встроенные в ноутбуки и другие мобильные компьютерные устройства, и теперь у их пользователей появилась возможность надежно защищать свою информацию с помощью сервиса BioLink IDenium.

Петр Перцов, директор по развитию бизнеса компании BioLink: «Из всех задач защиты информации сегодня наиболее актуальны и приоритетны идентификация пользователей и управление их доступом (Identity and Access Management). Сервис BioLink IDenium эффективно решает эти задачи, сочетая производительность, высокий уровень безопасности, удобство развертывания и обслуживания и неоспоримые преимущества биометрии, признанной экспертами самой перспективной технологией идентификации».

Подробное описание функций и преимуществ сервиса BioLink IDenium представлено на корпоративном сайте компании BioLink: http://biolink.ru/products/software/idenium_ad/