Sécurisez vos données et ressources sensibles

À l'ère de nombreuses cybermenaces, nous proposons une plate-forme de sécurité moderne conçue pour une authentification forte des utilisateurs et une autorisation de fonctionnement : la famille Comarch tPro coopérant avec Comarch IAM Authentication Server sur le back-end. La solution, proposée à la fois dans le cloud et sur les modèles sur site, est conçue pour les PME. Cela leur permet de maintenir la responsabilité, de sécuriser l'accès aux services (2FA) et de signer des documents en ligne.

tPro est une réponse à la vague croissante d'attaques, visant également les comptes d'entreprise et les services à distance.

Les outils 2FA sous la forme de jetons matériels ou de solutions mobiles avancées constituent l'une des méthodes les plus efficaces pour protéger l'accès à ces services. On notera en particulier ceux qui garantissent l'incontestabilité des données présentées et protègent efficacement le matériel cryptographique des utilisateurs. Ce type de solution est proposé par Comarch à la fois sous la forme d'un token matériel (tPro ECC) et d'une application mobile avancée (tPro Mobile).

La solution tPro ECC

La solution tPro ECC se présente sous la forme d’un jeton matériel propriétaire basé sur la puissance de la cryptographie sur courbes elliptiques, soit le système cryptographique le plus abouti du marché à l’heure actuelle. Cette solution offre un niveau de sécurité supérieur aux clés RSA de même longueur. De plus, le jeton est équipé d’un mécanisme HPD (Détection de présence humaine), ce qui le rend imperméable à tout type d’attaques à distance.

La solution tPro Mobile

En combinaison avec Comarch IAM Authentication Server, tPro Mobile prend en charge la signature numérique des documents, grâce à laquelle ils sont protégés contre les modifications non autorisées. Les documents peuvent être des factures ou d'autres documents fiscaux.

L'intégration avec les solutions de tPro peut être mise en œuvre sur trois couches :

  • Entreprise
  • Réseau
  • Application

Une telle division permet une intégration rapide et pratique même dans le cas d'applications déjà existantes. De plus, tPro Mobile est également proposé sous forme de collection de bibliothèques de programmation tPro MobileSDK. Cela permet d’ajouter une couche de sécurité aux applications existantes tout en conservant tous les avantages du tPro.

Les avantages du jeton

Le fait de signer uniquement ce que vous voyez (WYSIWYS)
La cryptographie asymétrique ECC pour les connexions au serveur
L’utilisation de la TPM (module de plateforme sécurisée) au niveau de la sécurité du matériel cryptographique
La compatibilité avec les normes techniques de réglementation (directive PSD 2)
Un mécanisme anti-sabotage (détection des menaces dans l’environnement d’exécution)

La solution Comarch IAM

Couplée au serveur d’authentification Comarch IAM (CIAM AS), la gamme tPro fournit une solution prête à l’emploi pour sécuriser l’authentification et les processus d’authentification, ce qui offre une solution efficace contre les attaques suivantes :

  • l’hameçonnage ;
  • l’attaque de « l’homme au milieu » ;
  • l’attaque de « l’homme dans le navigateur » ;
  • les identifiants corrompus ;
  • les attaques à distance.

La solution Comarch IAM fournit :

1.     Un support pour nombre de méthodes d’identification telles que :

  • mots de passe statiques ;
  • certificats X.509 ;
  • jetons cryptographiques logiciels et matériels (parmi la gamme tPro) ;
  • jetons OTP.
2.     La gestion du cycle de vie des jetons ;

3.     Un support pour les méthodes de validation par biométrie ;

4.     L’intégration aux RADIUS et protocoles LDAP ;

5.     L’intégration à des outils SIEM ;

6.     L’authentification forte des clients pour la signature de documents (compatible avec la directive PSD 2) ;

7.     Un mécanisme anti-sabotage (par le biais de l’analyse de l’environnement d’exécution).

Nos solutions Cybersécurité

Ils ont adopté nos solutions en Cybersécurité

Vous voulez en savoir plus ? Besoin d'un conseil ?

Dites-nous vos besoins sur votre projet et nous vous trouverons la solution idéale.