Шлюз безопасности

Надежная аутентификация в современном понимании – это многофакторная аутентификация, которая более эффективно позволяет идентифицировать пользователя, а также создает серьезные сложности для злоумышленников.

Ak Kamal e-Security Suite позволяет ввести дополнительный фактор аутентификации в любое web-приложение, повысив его уровень безопасности. В данном сценарии, Ak Kamal e-Security Suite используется в качестве шлюза непосредственно перед приложением, благодаря чему аутентификация производится еще до того как пользователь получит доступ к самому приложению. В качестве дополнительного фактора аутентификации могут использоваться сертификаты, одноразовые пароли или SMS.

Клиентская часть в виде приложения Ak Kamal e-Security Client в данном сценарии обеспечивает взаимодействие с пользовательскими PKI- и OTP-токенами и смарт-картами, а также участвует в организации защищенного канала связи между клиентом и шлюзом по протоколу SSL/TLS.

Но самое главное, что использование Ak Kamal e-Security Suite в виде шлюза дополнительной аутентификации позволяет интегрировать дополнительный фактор аутентификации в приложение максимально просто – не внося изменений в бэк-енд приложения и ограничиваясь лишь косметическими доработками фронт-енда. Благодаря этому не только сокращается время интеграции, но и появляется возможность внедрить дополнительный фактор аутентификации в те системы, где внесение серьезных изменений в приложение невозможно по тем или иным причинным.