Центральным элементом системы ограничения логического доступа к ПК являются специальные считыватели карт HID серии OMNIKEY, которые подключаются к компьютеру через USB-интерфейс или последовательный порт. При этом USB-считыватели совместимы с основными операционными системами, отвечают всем требованиям промышленных стандартов PC/SC, WHQL, USB CCID, EMV 2000 и Common Criteria и обеспечивают многофакторный уровень сетевой безопасности компании с минимальными издержками. Это делает локальный доступ к компьютеру максимально упрощенным и безопасным, так как достаточно поднести/установить в считыватель карту доступа и выполнить вход в систему.
Для ограничения доступа к ПК и локальным сетевым ресурсам различных компаний можно подобрать модель считывателя OMNIKEY с необходимыми параметрами. Весь ассортимент считывателей можно разделить на 3 основные группы: для считывания контактных, бесконтактных и контактных/бесконтактных карт, причем в каждой группе имеются модели, поддерживающие карты iClass, Proximity, Crescendo или одновременно несколько типов. Такой подход также позволяет дополнительно снизить расходы. Например, если в компании уже установлена система контроля и управления допуском в помещения, базирующаяся на бесконтактных картах Proximity, то локальный доступ к компьютерам целесообразно создавать на этих типах карт и соответствующих считывателях OMNIKEY 5321 CLi USB, OMNIKEY 5321 CR USB или других.
Линейка считывателей OMNIKEY включает настольные модели, которые могут находиться на столе или крепиться к монитору, а так же устройства flash-типа. Flash-считыватели оптимально подойдут для локальной защиты от несанкционированного доступа ноутбуков или других мобильных устройств и их можно использовать, например, в командировках и на деловых встречах. Более того, эти устройства позволяют ограничить не только локальный доступ в Windows, но и вход в различные приложения, в частности, через OMNIKEY серии 6321 можно выполнять аутентификацию пользователей в WAN и LAN сетях.
Настройка логического ограничения доступа к компьютеру, локальной или глобальной корпоративной сети осуществляется с помощью специализированного программного обеспечения naviGO, через интерфейсы которого производится и программирование карт. Это ПО работает в среде Windows и обеспечивает локальный доступ к ПК через окно запроса, на котором вместо введения имени и пароля отображаются цветные иконки различных операций для входа в систему. При этом совместно с идентификацией по карте доступа можно дополнительно ограничить локальный вход в систему PIN-кодом и аутентификацией по базе данных с ответами на вопросы, заранее прописанные при настройке карты.
Возможность самообслуживания пользователей в системе HID on the Desktop без привлечения специалистов ИТ-отдела, является еще одним достоинств нового решения. Принцип работы системы понятен без обучения, поэтому сотрудник может самостоятельно не только изменять параметры доступа к компьютеру, но и проводить первоначальную регистрацию карты в локальной сети, что повышает степень ее защищенности. Более того, система позволяет настроить функцию аварийного доступа, которая в случае отсутствия или утери карты допускает выполнить локальный вход в Windows с помощью аутентификации пользователя по базе вопросов.
Новая система ограничения локального доступа к компьютеру HID on the Desktop уже появилась на российском рынке. Получить дополнительную информацию на USB-считыватели и идентификационные карты, а так же программное обеспечение naviGO можно по электронной почте armosystems@armo.ru или по телефону (495) 787-3342 в отделе продаж компании «АРМО-Системы», являющейся официальным российским дистрибьютором устройств контроля доступа и ПО компании HID.
Американская компания HID Global является мировым лидером на рынке устройств для систем контроля и управления доступом в помещения, ограничения локального доступа к компьютерам и сетям. Компания разрабатывает и производит бесконтактные карты доступа, брелоки, метки, смарт-карты и rfid-считыватели, работающие на базе технологий iClass, Mifare и Proximity, а также биометрические считыватели отпечатка пальца.