Рутокен Логон для Linux

Общие сведения

Рутокен Логон для Linux позволяет системным администраторам, управляющим корпоративным парком рабочих мест на отечественных операционных системах на базе GNU/Linux, быстро и удобно настраивать двухфакторную аутентификацию в доменной инфраструктуре и корпоративной сети./p>

Продукт позволяет упростить решение задачи импортозамещения рабочих станций и доменов, обеспечив возможность двухфакторной аутентификации при помощи аппаратных устройств.

Продукт использует все возможности аутентификаторов и средств электронной подписи Рутокен, а также поддерживает другие смарт-карты и USB-токены популярные на отечественном рынке. Использование стандартизированного интерфейса PKCS#11 позволяет оперативно добавлять поддержку новых устройств.

Функциональные возможности

• Локальную учетную запись путем создания сложного пароля, хранящегося на токене или смарт-карте.
• Локальную учетную запись по самоподписанному сертификату.
• Доменную учетную запись путем создания сложного пароля, хранящегося на токене или смарт-карте.
• Доменную учетную запись по корпоративному сертификату с проверкой статуса отзыва.

• Настройка политики входа в ОС по сертификату или по сертификату и паролю.
• Восстановление работоспособности аутентификации после обновления ОС.
• Автоматическая блокировка рабочего места при отключении токена или смарт-карты.
• Создание запроса на выпуск и перевыпуск доменного сертификата пользователя в корпоративном центре регистрации.
• Смена PIN-кодов по умолчанию на токене или смарт-карте.
• Ведение системного журнала событий аутентификации с интеграцией в SIEM.

• Единообразные и функциональные экраны приветствия и блокировки с отображением известных учетных данных и подключенных устройств
• Командно-строчный интерфейс настройки для администратора, поддерживающий автоматизацию через скрипты
• АРМ администратора для настройки пользовательских токенов и смарт-карт

В комплекте поставляются:

• Скрипты для ввода пользовательского рабочего места в домен
• Скрипты для развертывания и настройки продукта на рабочих местах
• Модуль интеграции с системой управления жизненным циклом сертификатов Рутокен KeyBox

Лицензирование

Рутокен Логон для Linux лицензируется по количеству рабочих мест и поддерживает как одиночные лицензии на право использования продукта на одном рабочем месте, так и групповые на нескольких рабочих местах. Лицензии не ограничены по сроку действия. При необходимости лицензию можно перенести с одного рабочего места на другое.

Лицензия предусматривает бесплатную техническую поддержку сроком на 1 год, при необходимости техническая поддержка может быть продлена.

Преимущества

Рутокен Логон для Linux значительно упрощает настройку двухфакторной аутентификации на рабочих местах под управлением операционных систем на базе GNU/Linux. Нет необходимости в ручной настройке сложной цепочки PAM-модулей, их конфигурационных файлов и подключения дополнительных библиотек — Рутокен Логон для Linux скрывает эту сложность от администратора и предоставляет удобные инструменты управления.

Рутокен Логон для Linux обеспечивает единообразный современный интерфейс входа в операционные системы и блокировки компьютера, существенно упрощающий работу пользователей. Он отображает подключенные устройства и имеющиеся на них учетные записи, позволяя выбрать вариант входа в ОС, в зависимости от настроенной политики входа.

Рутокен Логон для Linux позволяет аутентифицировать пользователя не только по сертификату, но и по сложному паролю длиной в десятки произвольных символов, хранящемуся на токене или смарт-карте. При этом пользователю не нужно его знать — достаточно запомнить короткий и защищенный от подбора PIN-код.

Механизм сложного пароля полностью совместим с парольными политиками современных доменов и позволяет усилить аутентификацию для заказчиков, у которых еще нет своего центра регистрации.

Рутокен Логон для Linux имеет в своем составе инструменты сильно облегчающие работу администратора в крупных сетях. Для этого в составе продукта присутствуют скрипты для ввода рабочих станций пользователей в домен, скрипты для централизованной установки и настройки продукта. Кроме того, в нем реализованы механизмы, обеспечивающие устойчивость продукта к операциям обновления ОС.

Кроме того, система управления жизненным циклом сертификатов Рутокен KeyBox имеет в своем составе модуль интеграции с Рутокен Логон для Linux, который позволяет выполнять все основные операции жизненного цикла устройств для работы с продуктом за считанные секунды, прямо на рабочих станциях пользователей.

Архитектура продукта

Типовая корпоративная инфраструктура

Компоненты типовой инфраструктуры

Корпоративный центр регистрации — развернутый в контуре компании центр регистрации (удостоверяющий центр) способный выпускать корпоративные сертификаты.

OSCP/CRL — сервисы центра регистрации (удостоверяющего центра) способные оперативно предоставить информацию о статусе корпоративного сертификата.

PKI Managment/Рутокен KeyBox — система для управления жизненным циклом сертификатов и ключевых носителей. Позволяет централизованно выпускать, обновлять и отзывать сертификаты, привязывать их к пользователям в домене, а также управлять распространением ключевых носителей.

SIEM — система управления событиями безопасности. Обычно такие системы накапливают информацию о системных событиях, в том числе событиях аутентификации и информируют службу безопасности компании о потенциальных или уже случившихся нарушениях (инцидентах)

Контроллер домена (служба каталогов пользователей) — система управления учетными записями пользователей и компьютеров. В каталогах пользователей хранятся данные об учетных записях пользователей, их полномочиях, группах, способах аутентификации и прочее.

АРМ администратора — рабочее место или места администраторов информационной безопасности, на которых производится настройка и управление системами безопасность компании.

Рабочие станции — компьютеры, с помощью которых сотрудники компании (пользователи) обрабатывают информацию.