تقویت امنیت احراز هویت — در اجرای قانون و فراتر از آن — با یک کارت هوشمند طراحی شده برای برآورده کردن الزامات FIPS 140-3
راهحلهای احراز هویت HID مورد اعتماد صنایع با بیشترین مقررات در جهان هستند. به همین دلیل ما کارتهای Crescendo خود را برای برآورده کردن الزامات دقیق NIST برای ماژولهای رمزنگاری طراحی کردیم — و به همین دلیل خوشحالیم که اعلام کنیم کارت جدید Crescendo 4000 که برای برآورده کردن تمام الزامات فنی طراحی شده و در حال حاضر در حال گذراندن تأیید رسمی سطح 2 FIPS 140-3 است، منتشر شده است.
FIPS 140-3 آخرین استاندارد برای تأیید امنیت ماژولهای رمزنگاری است که آژانسهای فدرال ایالات متحده برای محافظت از دادههای حساس استفاده میکنند. (سطح 2 اطمینان میدهد که دستگاهها دستکاری یا تغییر نیافتهاند.) این استاندارد به عنوان یک معیار حیاتی برای سازمانها در سراسر دولت و صنایع با مقررات شدید عمل میکند. در عین حال، کارتهای Crescendo دسترسی امن و بدون درز به تأسیسات و منابع دیجیتال را فراهم میکنند. آنها از فناوریهای FIDO2، PKI، OATH و دسترسی فیزیکی پشتیبانی میکنند و به سازمانها این امکان را میدهند که از یک کارت واحد برای برآورده کردن تمام نیازهای احراز هویت خود استفاده کنند.
در این مقاله، ما بررسی خواهیم کرد که چه چیزی کارتهای Crescendo را متمایز میکند — و توضیح خواهیم داد که چگونه برآورده کردن الزامات FIPS 140-3 به سازمانها در اجرای قانون و فراتر از آن کمک میکند تا امنیت را به حداکثر برسانند در حالی که با مقرراتی مانند سیستمهای اطلاعات عدالت کیفری (CJIS) — که نیاز به رمزنگاری و احراز هویت قوی برای دادههای اجرای قانون دارد — و دیگران.
FIPS 140-3 چیست و چرا مهم است؟
استاندارد پردازش اطلاعات فدرال (FIPS) انتشار 140-3 یک استاندارد امنیتی دولتی ایالات متحده است که برای تأیید ماژولهای رمزنگاری استفاده میشود. این استاندارد با استانداردهای بینالمللی ISO/IEC همراستا است و چارچوبی برای اطمینان از امنیت و قابلیت اطمینان فراهم میکند.
آژانسهای فدرال ملزم به استفاده از محصولات و راهحلهای مطابق با FIPS 140-3 هستند. سایر سازمانها — به ویژه آنهایی که در صنایع با مقررات شدید مانند بهداشت و درمان و مالی فعالیت میکنند — به دنبال ماژولهای مطابق با FIPS 140-3 هستند تا امنیت را به حداکثر برسانند و با استانداردهای بینالمللی همراستا شوند.
کارتهای جدید Crescendo HID — سری 4000 — اکنون گزینهای را ارائه میدهند که تمام الزامات فنی استاندارد FIPS 140-3 را برآورده میکند. این کارتها توسط یک آزمایشگاه معتبر NIST آزمایش شده و به برنامه اعتبارسنجی ماژول رمزنگاری (CMVP) برای صدور گواهینامه رسمی ارسال شدهاند. این امر دستگاههای Crescendo را به یک راهحل ایدهآل برای سازمانهایی که به دنبال:
- احراز هویت قوی برای دسترسیهای منطقی و فیزیکی
- همراستایی با استانداردهای امنیتی فدرال ایالات متحده و بینالمللی
- ادغام مورد اعتماد با پلتفرمهای هویتی از Ping، Okta و Microsoft و چارچوبهای احراز هویت مانند PKI، FIDO2 و OATH
چه چیزی سری 4000 Crescendo را منحصر به فرد میکند؟
کارتهای Crescendo بخشی از یک خانواده بزرگتر راهحلهای هویتی هستند که احراز هویت را بدون به خطر انداختن تجربه کاربری ساده میکنند — حتی در صنایع با مقررات سختگیرانه. Crescendo ارائه میدهد:
- اعتبارسنجی سطح 2 FIPS 140-3 در حال انجام — جدیدترین کارت Crescendo به استانداردهای FIPS 140-3 تولید و پیکربندی شده است تا اعتماد را افزایش دهد و حداکثر حفاظت در برابر تهدیدات را فراهم کند. این کارت در حال حاضر در فرآیند اعتبارسنجی FIPS 140-3 قرار دارد — وضعیت گواهینامه را پیگیری کنید.
- پشتیبانی از چند فناوری — سازمانها میتوانند دسترسی به منابع فیزیکی و دیجیتال را از طریق پشتیبانی از فناوریهایی مانند SEOS، MIFARE DESFire EV3، Prox و FIDO2 (iCLASS به زودی) تأمین کنند.
- عملکرد و امنیت بهبود یافته — کارتهای Crescendo احراز هویت چندعاملی (MFA) سریع، ساده و مقاوم در برابر فیشینگ را از طریق یک نشان شناسایی شرکتی واحد ارائه میدهند.
- سازگاری با نسخههای قبلی — از آنجا که سری 4000 Crescendo با استقرارهای موجود Crescendo سازگار است، میتوانید با زیرساختی که دارید شروع کنید و به مرور زمان ارتقا دهید.
گام بعدی در امنیت احراز هویت چیست؟
ساخت کارتی که با استانداردهای FIPS 140-3 مطابقت دارد، یک نقطه عطف در تعهد ما به ارائه راهحلهای هویتی مقیاسپذیر و مبتنی بر استاندارد است، اما این آخرین مرحله نیست. گواهینامه FIPS 140-3 Crescendo در حال حاضر در حال انجام است و وضعیت آن را میتوان در فهرست ماژولهای در حال انجام پیگیری کرد.
در این میان، ما به کمک سازمانها در صنایع با مقررات سختگیرانه ادامه خواهیم داد تا راهحلهایی را سفارشیسازی کنیم که امنیت را افزایش داده و احراز هویت انتها به انتها را سادهتر کند.
احراز هویت چندعاملی (MFA) بگیرید که شما را کند نکند. امروز به صورت رایگان Crescendo را امتحان کنید >>