Trustwave, 토큰 방식을 넘어서는 보안 솔루션 제공

- Trustwave MyIdentity 클라우드 기반, 투팩터인증(이중인증) 솔루션으로 5가지의 유연한 인증 옵션 활용 가능

뉴스 제공

Trustwave

2011-12-28 12:04

시카고 일리노이주--(뉴스와이어)--정보 보안 및 법규 준수 솔루션의 주요 공급업체인 Trustwave는 사용자들이 다양한 네트워크 시스템과 애플리케이션에 안전하게 접속할 수 있도록 돕기 위해 5가지 인증 옵션을 제공하는 혁신적이고 유연한 투팩터인증 솔루션인 MyIdentity를 발표했다.

인증은 조직들이 침입을 방지하고 보유하고 있는 정보를 안전하게 지키기 위해 공공 네트워크 상에서 사용할 수 있는 모든 자원을 보안 처리하는 데 필수적인 요소이다. 투팩터인증에는 사용자가 원격 위치에서 네트워크에 접속할 때 사용자의 신원을 확인하기 위해 2가지 구성 용소를 사용하는 추가 보안 레이어가 포함되어 있다. 투팩터인증은 사용자가 알고 있는 요소(예: 사용자 이름과 암호)와 사용자가 소유하고 있는 요소(예: 토큰)로 구성되어 있다.

Trustwave MyIdentity는 자체 서비스 등록을 출시된 것 중 가장 광범위한 인증 방법 중 하나와 결합시킨, 혁신적인 클라우드 기반의 투팩터인증 솔루션이다. Trustwave는 기업의 데스크톱, 직원의 데스크톱, 원격 위치 및 모바일 스마트폰 기기로부터 네트워크 또는 애플리케이션 인증을 지원할 수 있다.

호텔들의 증가하는 온라인 예약 수요 충족과 시장 점유율 확대를 돕는 혁신적인 예약 및 전자상거래 솔루션 공급업체인 traveltripper.com의 가우탐 룰라(Gautam Lulla) COO는 “MyIdentity는 우리가 사용을 고려했던 하드웨어 토큰과 비교할 때 더 안전하고 비용 효율적인 솔루션이다. 이 솔루션의 유연한 인증 옵션을 활용하여 최종 사용자들은 인증 시점에 투팩터인증을 선택할 수 있으며 이 때 IT 부서의 추가 관리가 필요 없으며 인력이나 하드웨어에 의존하는 것을 최소화할 수 있다”라고 밝혔다.

MyIdentity의 간편함

MyIdentity를 사용하려면 사용자는 자신의 기존 사용자 이름과 암호를 사용해서 네트워크에 로그인해야 한다. 로그인하면 MyIdentity 화면에서 사용자에게 5가지 인증 옵션을 제시한다. 사용자는 사용할 옵션을 결정하고 다음 인증 메커니즘 중 하나를 선택한다.

· 디지털 인증서 - Trustwave-발급 사용자 인증서
· SMS-기반 인증 코드- One Time 패스워드를 제공하는 문자 메시지
· 음성 통화 – 푸시 버튼 인증을 위한 유선 또는 무선 전화 통화
· MyIdentity 푸시(확인 화면 포함) – 요청을 수락 또는 거절하도록 로그인 알람을 휴대폰에 보냄
· MyIdentity Mobile – 접속할 때 1회용 암호코드를 작성해 주는, 사용자가 다운로드하는 스마트폰 애플리케이션

인증 메커니즘을 선택하면, 사용자의 신원이 확인되고 네트워크 접속이 허가된다. 이처럼 다양한 인증 방식이 제공되어 사용자들은 한가지 또는 동일한 인증 방법에 얽매이지 않고, 귀찮은 관리 절차 없이 인증 시점에서 선택을 할 수 있다.

Trustwave가 제공하는 솔루션에는 네트워크에 원격 접속하기 위해 반드시 PIN을 입력해야 하는 1회용 개별 암호를 생성시키는 하드웨어 방식의 토큰이 사용되지 않아, 현재 출시된 대안들에 비해 아주 저렴한 비용으로 솔루션을 제공할 수 있다. 하드웨어 방식의 토큰은 제공, 교체 및 폐기에 상당한 비용이 들고, 관리에 상당한 회사 자원이 필요하기 때문에 기업들로서는 실행, 관리 및 보유하기가 쉽지 않은 솔루션일 수 있다.

Trustwave MyIdentity는 현재 https://www.trustwave.com/MyIdentity에서 무료로 시험 사용할 수 있다.

“투팩터인증 방식은 법규 준수 요건 충족과 보다 안전한 사용자 경험 제공 외에도 진화하고 있는 네트워크 침입 방식에 대처하고 예상치 못한 공격을 방지하는 데 필수적인 존재이다. MyIdentity는 기업들이 위험을 경감하고 관리역량을 단순화하고 토큰 기반 솔루션 대비 비용을 절감하는 데 도움이 된다.”라고 브라이언 트르주펙(Brian Trzupek) Trustwave 관리형 신원 확인 및 SSL 담당 부사장은 말했다.

Trustwave 개요
Trustwave는 전세계의 기업 및 조직에게 온 디멘드 데이터 보안 및 지불 카드 업계 법규 준수 관리 솔루션을 공급하는 유수 기업이다.

웹사이트: http://www.trustwave.com