추가 인증 (MFA)

통합 인증 + 추가 인증 = 패키지 제공

V-FRONT는 웹서버, VPN, VDI, 네트워크장비(Telnet)의 로그인 시 추가 인증을 구현 합니다.
기존 ID기반에서 OTP, Push, PKI등으로 추가인증을 구현함으로써 인증을 강화하는 “추가 인증 강화 솔루션”입니다.

기본 RADIUS Protocol을 이용하여 구현 가능하며, 표준 API제공으로 웹서버 등 다양한 솔루션에 추가 구현이 가능 합니다.

제품 필요성

• 1팩터 인증을 ID로 사용할 경우 시스템은 “실제로” 허가된 사용자인지를 정확히 판단할 수가 없다!
• 본인만 알 수 있거나, 본인만이 가지고 있는(생체인증) 또 다른 추가인증이 필요하다(추가 인증의 필요성 대두)

제품 도입효과

VPN, VDI, 웹서버, 네트워크장비(Telnet로그인) 2팩터 / 2채널 인증강화 솔루션

제품 구성

V-FRONT 제품 구성

구분	V-FRONT 구성 내용
구분	항목	제품명	규격
내용	통합 추가 인증 (서버)	V-FRONT	• 추가 인증 동시 수행 • RADIUS Protocol 지원 • 표준 Wab API 제공 • OTP Key 발급 기능 제공 • SMS 연동기능 제공 • e-Mail 연동기능 제공
	Web Server	User Portal	• 사용자 등록/수정 자동화 -. 사용기간 및 경과에 따른 메일발송 -. 추가인증 수단 선택 기능(OTP, Push등) • APP 배포 시스템 -. 기기별(안드로이드, IOS등) • Aircuve Mobile Provision -. 단말정보 및 ID, Activation Code값 검증 -. 추가인증 기능 활성화
	모바일 APP(OTP, Push)	Aircuve Mobile	• 모바일 OTP, Push 단일 앱 제공 • Android, iOS지원
	OTP 카드 (하드웨어 토큰)	Aircuve Smart OTP	• OTP카드(1버튼, Non NFC chip) • 배터리 개런티 기한 3년(20,000회) • Time sync방식

제품 주요 기능

· V-FRONT (브이프론트)
· HDD: 1TB 이상
· CPU: 1CPU 3.1GHz 이상
· RAM: 4GB 이상
· Linux CentOS 6.4 (Supports 6.4 – 6.9) 64 bit
· Linux RedHat 6.4 (Supports 6.4 – 6.9) 64 bit
· 이중화 구성
· 안전한 암호통신 프로토콜을 사용
· 1차 인증과 2차 인증을 동시에 수행
· 통합계정관리가 가능
· 휴면 계정에 대한 관리 및 제한 기능 제공
· 국내 및 국외에서 추가인증 사용자 등록 및 사용이 가능
· 다양한 연계 대상 플랫폼에 대응 가능한 API 제공(VPN, VDI, 서버접근제어, 계정관리, 웹서버, 네트워크장비 등)
· Android/iOS 모바일 OS에 대한 인증 지원
· OTP 인증불가 시 우회방안제공(Web OTP, SMS, E-mail 등)
· 이용현황 및 접속 통계 내용에 대한 기간 별 보고서 제공( Export 기능)
· 인가된 아이피주소에서만 접속 할 수 있는 기능 제공
· XSS, SQL-Injection 등의 웹 취약성 공격을 방어할 수 있는 기능 제공
· 모바일 단말을 식별할 수 있는 Provisioning 기능 제공(QR Code를 이용한 모바일 단말 Provisioning)
· 사용자 편의를 위해 Wizard 방식의 Provisioning을 제공
· 사용자 정보 및 OTP 대체수단 변경 시 2차 인증 기능 제공
· 사용자별 사용기간을 설정 제공
· OTP 발급이력 조회 기능을 제공
· APP 비밀번호 설정 기능 제공
· 앱스토어 및 플레이스토어를 통한 배포 가능
· 등록된 사용자/단말로만 인증가능
· 시간동기화 방식(Time Based OTP) 지원
· User Portal를 통한 단말등록/변경 자동화 지원
· 단말 정보는 암호화 저장.
· 앱 구동시 루팅 강제 종료 기능 제공
· Mobile OTP 지원(aircuve mobile : Android/iOS)
· Push 기능을 이용한 VPN 및 Web Server 로그인 지원(aircuve mobile : Android/iOS)
· 카드 타입 OTP 토큰 지원 (사용자 셀프 등록 기능)