Symantec SiteMinder - Платформа управления доступом - Корпоративные информационные системы

Symantec SiteMinder (ранее известный как CA SiteMinder или CA Single Sign-On) предоставляет унифицированную платформу управления доступом, которая применяет соответствующий механизм аутентификации для точной идентификации пользователей.
Обеспечивает единый вход (Single Sign-On, SSO) и Identity Federation для беспрепятственного доступа к любому приложению из любого места. Принудительно применяет детальные политики безопасности, чтобы остановить несанкционированный доступ к конфиденциальным ресурсам, и отслеживает и управляет всем сеансом пользователя, чтобы предотвратить захват сеанса.

В совокупности эти возможности позволяют Symantec SiteMinder сочетать удобство работы с цифровыми технологиями, чтобы радовать пользователей и развивать свой бизнес за счет повышенной безопасности для защиты данных.

Особенности и возможности

Symantec SiteMinder - Comprehensive Access Management

Symantec SiteMinder предоставляет комплексное решение для управления доступом, состоящее из двух важнейших компонентов: шлюза доступа и сервера политик, которые обеспечивают следующие основные функции и возможности:

Authentication management — унифицирует вашу стратегию аутентификации для обеспечения необходимого уровня безопасности для онлайн-приложений. Решение применяет более строгие методы аутентификации для доступа к более важным или более чувствительным приложениям, но позволяет использовать более простые подходы с использованием имени пользователя и пароля для ресурсов с меньшим риском. Поддерживая широкий спектр учетных данных и механизмов аутентификации, это решение помогает организациям легко достичь необходимого баланса между безопасностью и удобством для пользователей.
Identity federation and single sign-on — обеспечивают беспрепятственный доступ к множеству облачных, мобильных и веб-приложений с любого устройства, включая социальный вход через OAuth, Open ID Connect и поддержку SAML. Организации могут легко интегрировать партнерские приложения и сторонние сервисы, что улучшает цифровой опыт, поскольку пользователи перемещаются по этим разрозненным системам в течение одного сеанса.
Authorization and access control — явно предоставляют или запрещают доступ ко всем защищенным приложениям и ресурсам с помощью политик безопасности на основе атрибутов профиля пользователя, членства в группах, ролей и других критериев. Вы также можете указать, когда пользователь может получить доступ к определенным ресурсам (дневные и временные ограничения), где пользователь может получить доступ конкретный ресурс из (только при входе в систему с определенных IP-адресов) и как следует обращаться с пользователем, если ему отказано в доступе к ресурсу (перенаправления или сообщения).
Session security and management — контролируют и защищают пользователей на протяжении всего сеанса, когда они перемещаются по вашей веб-среде. Внедрите управление сеансом с файлами cookie или без них, обеспечивая четкий контрольный журнал всего, что пользователь делал во время сеанса, и не позволяя хакерам захватить законные сеансы с помощью украденных файлов cookie.
Identity Store — это проверенный в боях сервер каталогов, обеспечивающий масштабируемость и надежность, необходимые для поддержки самых требовательных локальных, облачных и IoT-приложений с минимальной инфраструктурой и кадровыми ресурсами. Новаторский дизайн решения обеспечивает сверхвысокую производительность, а также прозрачную балансировку нагрузки, репликацию с несколькими мастерами и восстановление на основе состояний.