CORE
AUTHENTICATE
Mehr Agilität und Sicherheit durch nahtlose Integration und starke Authentifizierung in IT-Umgebungen
Core AUTHENTICATE steigert die Agilität und Sicherheit moderner IT-Umgebungen, indem es containerbasiert und nahtlos in CI/CD-Pipelines integriert wird. So erhalten Sie maximale Transparenz und Kontrolle. Von Single Sign-On bis zur starken Authentifizierung: Bestimmen Sie, wer auf Ihre Anwendungen zugreift und schaffen Sie sichere Verbindungen zu externen Anwendungen und Cloud-Services.
CHALLENGE
Die Aufteilung von grossen, monolithischen Anwendungen in kleinere Komponenten und der vermehrte Einsatz von Microservices verbessern zwar die Funktionalität und Benutzerfreundlichkeit, erhöhen aber auch die Angriffsfläche der Anwendung.
IT-Abteilungen stehen vor der komplexen Aufgabe, eine Access- und Federation-Lösung zu implementieren, die den steigenden Anforderungen an Erreichbarkeit und Verfügbarkeit gerecht wird und gleichzeitig einen sicheren Benutzerzugang und eine hohe Benutzerfreundlichkeit gewährleistet. Zu den Herausforderungen gehören die Integration in vielschichtige IT-Systeme, die Einhaltung strenger Sicherheitsstandards und Datenschutzbestimmungen, die Skalierbarkeit der Lösung im Einklang mit dem Unternehmenswachstum und die sorgfältige Abwägung von Kosten und Nutzen.
SOLUTION
Core AUTHENTICATE ist der zentrale Enforcement Point für Authentifizierung und Autorisierung, der jederzeit und überall einen sicheren Zugriff auf Anwendungen ermöglicht. Durch die Integration verschiedener Identitätsverzeichnisse, wie z.B. Office 365, schafft es vertrauenswürdige Umgebungen über Organisationsgrenzen hinweg. Unternehmen können flexibel definieren, wer und wie auf ihre Anwendungen zugreift – von Single Sign-On bis hin zu Multi-Faktor-Authentifizierung (MFA). Die nahtlose Kompatibilität mit gängigen Bereitstellungs- und Testwerkzeugen unterstützt Automatisierung, Flexibilität und Ausfallsicherheit.
HIGHLIGHTS
Multifaktor Authentisierung
Core AUTHENTICATE setzt neue Massstäbe in der Multi-Faktor-Authentifizierung, indem es eine breite Palette von vorintegrierten Tokens und Methoden anbietet, die flexibel für verschiedene Anwendungsszenarien kombiniert werden können.
Vollintegrierter Transaktionsschutz
Core AUTHENTICATE unterstützt vielfältige Prozesse für die Verifizierung von Transaktionen hinsichtlich Integrität und Nachvollziehbarkeit, beispielsweise für E-Banking-Zahlungen.
Erhöhte Produktivität dank Single Sign-On
Core AUTHENTICATE ermöglicht ein benutzerfreundliches und sicheres Single Sign-On, bei dem sich die Benutzerinnen und Benutzer nur einmal anmelden müssen, um Zugang zu allen autorisierten Anwendungen zu erhalten – auch wenn sie mehrere verschiedene Identitätsverzeichnisse verwenden.
Gut integrierbar in CI/CD Prozesse
Die Containerisierung und die damit verbundene Microservices-Architektur steigern den Geschäftswert von Anwendungen, indem sie Entwicklungszyklen be-schleunigen und die Skalierbarkeit verbessern.
Unübertroffene Vielseitigkeit und Anpassbarkeit
Core AUTHENTICATE bietet mit seinem logischen System alles für die Umsetzung komplexer Authentisierungsprozesse, je nach Geschäftsanforderungen, Benutzern und Applikationslandschaft.
Verbessertes Risk Management
Die Definition und Implementierung verschiedener Authentifizierungs- und Autorisierungskontrollen in Kombination mit Core AUTHENTICATE ermöglicht ein effizientes und effektives Risikomanagement, wie Risk-Based Authentication (RBA) in Kombination mit sorbay_RISK SCORE.
FEATURES
- Infrastructure as Code
- Fully customizable presentation layer
- Identity propagation and SSO
- Bildet verschiedene Login-Flows ab
- Self-Services abbildbar
- AuthConnector LDAP / AD, SMTP, NTLM, Kerberos
- AuthConnector RADIUS (token int., cred. verification, etc)
- AuthConnector HTTP/Rest/SOAP (MobileTAN, cred. verification, etc)
- AuthConnector RSA SecurID (native RSA protocol)
- AuthConnector X.509/PKI
- AuthConnector TOTP (e.g. for Google Authenticator)
- AuthConnector Mobile ID
- AuthConnector ELCARD (native handshake/integration)
- AuthConnector FIDO2
- SAML 2.0 (IdP und SP)
- Open ID Connect (OP und RP)
