כרטיסי HID Crescendo® – פתרון זיהוי אחוד לגישה פיזית ודיגיטלית (Zero Trust)
כרטיס ה-Crescendo הוא כרטיס חכם ברמת אבטחה גבוהה מאוד מבית HID Global, שתוכנן עבור ארגונים המקפידים על סטנדרטים מחמירים של אבטחת מידע ובקרת כניסה. זהו כרטיס ה-High-End של עולם הזיהוי, המשלב על שבב אלקטרוני מתקדם אחד את כל צורכי העובד: מתג זיהוי ויזואלי ופתיחת דלתות, ועד אימות רב-גורמי (MFA) חזק למערכות המחשוב והענן.
הגנה היברידית לעידן המודרני
באמצעות יישום כרטיסי Crescendo, ארגונים יכולים להקים ארכיטקטורת אבטחה Zero Trust. הכרטיס משמש כ"תעודת אבטחה ארגונית" המעניקה שליטה ובקרה מלאה על הגישה למתקנים פיזיים ולנכסים דיגיטליים בענן ובשרתי הארגון, תוך ביטול התלות בסיסמאות חלשות הניתנות לגניבה.
תכונות עיקריות ופתרונות של סדרת HID Crescendo
- אימות רב-גורמי (MFA) עמיד לדיוג (פישינג): הגנה על משאבי ה-IT והענן באמצעות אימות חזק המבוסס על חומרה (Phishing-Resistant), המונע התקפות גניבת זהויות.
- חוויית Password-less (ללא סיסמה): תמיכה מלאה בתקן FIDO2 המאפשר התחברות מהירה ומאובטחת למערכות ויישומים מקוונים ללא צורך בהזנת סיסמה או התקנת תוכנה נוספת.
- תמיכה ב-PKI ואישור דיגיטלי: מאפשר יכולות חתימה אלקטרונית בעלת תוקף משפטי, הצפנת נתונים (S/MIME) ויכולת לאמת מקור של הודעות דוא"ל ומסמכים.
- שימוש בתעודה ארגונית משולבת (Converged ID): פתרון מאוחד המשתמש בכרטיס יחיד לזיהוי חזותי, אימות רשת (SSO), אימות ענן ובקרת גישה פיזית למבנים.
- אבטחה בתקן ממשלתי: הכרטיסים עברו הסמכת FIPS 140-2 Level 2, בהתאם להנחיות זהות דיגיטלית מחמירות (NIST) ו-Common Criteria.
- הדפסה מאובטחת: שומר על סודיות המידע ומבטיח שרק בעל הכרטיס יוכל לשחרר הדפסות במדפסות הארגוניות.
מפרט טכני ויכולות אינטגרציה
- טכנולוגיית Dual Interface: גמישות רבה בשימוש בממשק מגע (Contact) או אל-מגע (Contactless) הכולל את שניהם על כרטיס אחד.
- תמיכה בפרוטוקולים מתקדמים: FIDO2, PKI/PIV, OATH (קודי OTP), וטכנולוגיית Seos® המאובטחת של HID.
- תאימות לסביבות עבודה: פועל בשילוב עם תוכנת ה-middleware ActivClient® ותומך במגוון מערכות הפעלה (Windows, macOS, Linux).
- ניהול מרכזי: ניתן לנהל את מחזור חיי הכרטיס באמצעות מערכות ניהול הסמכויות של HID, כגון WorkforceID או ActivID CMS.
פורמטים משלימים: מלבד כרטיסי הפלסטיק, הסדרה כוללת את ה-Crescendo Key (מפתח אבטחה בחיבור USB-A/USB-C עם NFC) המתאים לעובדים ניידים.
יישומים נפוצים בארגון
- התחברות מאובטחת: כניסה למחשבים אישיים, עמדות עבודה משותפות ורשתות IT.
- כניסה למבנים: פתיחת דלתות, מעליות ומחסומים (תואם לטכנולוגיות iCLASS, MIFARE DESFire ועוד).
- אבטחת מידע: הצפנת קבצים ודיסקים קשיחים להגבלת גישה למורשים בלבד.
- חתימה דיגיטלית: אישור מסמכים וחוזים ללא נייר בצורה מאובטחת.
- תחבורה וארנק: אפשרות לשילוב יישומי תחבורה ציבורית ועסקאות מאובטחות.
למה לרכוש דרך קומפיוטרגרד?
אנחנו בקומפיוטרגרד מומחים בהטמעת פתרונות HID בישראל. אנו מלווים את הארגון משלב אפיון צורכי האבטחה (פיזיים ודיגיטליים), דרך עיצוב והפקת הכרטיסים, ועד להטמעה טכנולוגית מלאה של מערכות הניהול וה-MFA.
