Les thèmes d'actualité

RSA Card Manager, plate-forme de gestion des accès et des identités fondée sur les cartes à puce

Septembre 2007

RSA, la Division Sécurité d'EMC, annonce le lancement d'une nouvelle version de RSA Card Manager pour aider les entreprises à centraliser la gestion des accès et des identités basés sur des cartes à puce, tout au long de leur cycle de vie, de l'émission initiale à leur révocation.
Les utilisateurs du système d'authentification à deux facteurs RSA SecurID, utilisant ou prévoyant d'utiliser des applications PKI (Public Key Infrastructure), peuvent désormais gérer l'intégralité de leurs droits d'accès et identités sur la même plate-forme d'administration - et ce, quelles que soient les technologies employées: mots de passe à usage unique, certificats numériques, etc. Avec plus de 30 millions d'authentificateurs RSA SecurID livrés à ce jour dans le monde, et compte tenu de l'essor des applications PKI, les dernières fonctionnalités de RSA Card Manager arrivent au bon moment pour répondre aux attentes des entreprises dans de multiples secteurs.
La multiplicité des habilitations renforce la sécurité mais soulève de nouveaux challenges Les modalités d'identification des utilisateurs (mots de passe à usage unique, certificats numériques, codes d'accès/mots de passe, etc.) progressent constamment pour répondre à de nouvelles exigences d'efficacité et d'économie et sécuriser un nombre croissant d'applications et une quantité exponentielle de données. Les entreprises - plus particulièrement dans les secteurs fortement régulés - recherchent une protection maximale et déploient pour cela différents systèmes (signature numérique, sécurisation des e-mails et des transactions, cryptage disque, etc.) pour répondre à la diversité des besoins et des niveaux d'exposition au risque de différentes populations d'utilisateurs. En d'autres termes, l'optimisation de la stratégie de sécurité exige aujourd'hui de fournir à chaque utilisateur un type d'habilitation correspondant au niveau de risque encouru.
De nouvelles fonctionnalités de gestion unifiée des habilitations
Capitalisant sur des solutions éprouvées, la dernière version de RSA Card Manager assure la gestion centralisée des différents types d'habilitations dans l'entreprise. Parfaitement intégré à RSA Authentication Manager - le moteur de la technologie d'authentification à deux facteurs RSA SecurID - RSA Card Manager permet désormais d'émettre et de gérer des habilitations RSA SecurID (y compris authentificateurs matériels RSA SecurID et jetons logiciels sur carte à puce).
Grâce à ces nouvelles fonctionnalités, les entreprises peuvent rationaliser la gestion des habilitations sur une plate-forme centrale d'administration - adaptée à leurs besoins actuels et futurs. RSA Card Manager propose en effet aux gestionnaires de la sécurité une solution centralisée et intégrale pour administrer efficacement toutes les phases du cycle de vie des informations d'identification:
* Habilitation des utilisateurs et validation d'identité * Installation et sécurisation des habilitations sur des supports physiques * Impression de cartes à puces (y compris photographies, codes-barres 2-D, informations utilisateur, etc.) * Organisation du programme de distribution * Gestion des requêtes en libre-service (réinitialisation code PIN, etc.) * Simplification des procédures d'urgence et de remplacement * Renouvellement, suspension et révocation des habilitations Seule une gestion « fermée » de toutes les typologies d'habilitation permet de réduire les failles de sécurité se produisant lorsque la mise à jour des habilitations prend du retard sur les changements accélérés des activités, du statut des collaborateurs, etc. (par exemple, lorsqu'un ancien collaborateur peut toujours accéder à différentes informations stratégiques en jouant sur la multiplicité des habilitations sur un ou plusieurs systèmes). En synthèse, la vitesse de révocation des habilitations est un facteur essentiel pour minimiser les risques encourus à chaque modification.