Ak Kamal e-Security Suite – это программный комплекс для обеспечения безопасности Web-приложений, который позволяет организовать защищенное взаимодействие клиента с сервером приложений, обеспечивая двухстороннюю аутентификацию сторон, конфиденциальность трафика и аутентичность транзакций с использованием электронной цифровой подписи.

Созданный, в первую очередь, для казахстанского рынка, Ak Kamal e-Security Suite позволяет в короткие сроки обеспечить надежную защиту систем Интернет-банкинга в соответствии с правилами предоставления электронных банковских услуг Национального банка Республики Казахстан, не требуя при этом внесения существенных изменений в используемое для обеспечение взаимодействия приложение.

Продукт использует сертифицированные средства электронной цифровой подписи и интегрируется с ведущими казахстанскими удостоверяющими центрами. Применение продукта полностью соответствует Закону Республики Казахстан от 7 января 2003 года № 370-II "Об электронном документе и электронной цифровой подписи", а также позволяет выполнить часть требований стандарта PCI DSS.

Кроме использования в Интернет-банкинге, Ak Kamal e-Security Suite подходит и для защиты любых других web-приложений, в которых необходимо обеспечить не только конфиденциальность передаваемых данных, но и юридическую значимость электронных документов. А также для организации двухфакторной аутентификации в любых других сервисах.

Типовые сферы применения продукта включают, но не ограничиваются:

• Системы дистанционного банковского обслуживания (Интернет-банкинг);
• Интернет-магазины;
• Системы электронных закупок (торгов);
• Intranet и Extranet системы управления документами и процессами;
• Системы дистанционного обучения и/или контроля знаний;
• Системы электронного правительства;
• Системы контроля доступа.

Решение ориентировано, в первую очередь, на казахстанских потребителей, и учитывает положения нормативных документов Республики Казахстан, а также специфику применения технологий защиты информации в Казахстане.

Среди ключевых особенностей Ak Kamal e-Security Suite стоит отметить: легкость и простоту внедрения и использования, прямую техническую поддержку от разработчика, развитие продукта с учетом потребностей заказчиков и доступные цены.

Возможности Ak Kamal e-Security Suite

Функционал Ak Kamal e-Security Suite позволяет:

• Организовать защищенное взаимодействие клиента с сервером приложений с использованием двухсторонней аутентификации с использованием сертификатов;
• Обеспечить однозначную идентификацию пользователей;
• Использовать электронную цифровую подпись в web-приложении;
• Использовать OTP-токены различных производителей в web-приложении;

Основные функциональные возможности:

• Двусторонняя аутентификация по протоколу ssl с использованием цифровых сертификатов;
• Аутентификация и подтверждение операций по OTP в web-приложении;
• Разграничение доступа пользователей к web-приложениям;
• Шифрование трафика по протоколу ssl;
• Электронная цифровая подпись html-форм;
• Управление регистрационными свидетельствами пользователей;
• Централизованное управление через web;
• Аудит действий пользователей и операторов;
• Разрешение диспутных ситуаций по транзакциям.

Учитывая, что активная разработка комплекса Ak Kamal e-Security Suite продолжается, его функционал и возможности постоянно расширяются, в том числе и по запросам наших клиентов, которым требуются специфические функции в зависимости от особенностей их бизнес-процессов.

Преимущества

При создании Ak Kamal e-Security Suite, мы стремились к достижению двух главных целей: обеспечению высокого уровня защиты и максимальному удобству и простоте интеграции и использования. Естественно, немало внимания было уделено и тому, чтобы наш комплекс соответствовал всем требованиям законодательства и Национального Банка Республики Казахстан, что позволило использовать его в банковских операциях, где критически важны безопасность, однозначная аутентификация пользователей и юридическая значимость электронных документов.

Ключевыми преимуществами Ak Kamal e-Security Suite являются:

• Следование требованиям законодательства и Национального Банка Республики Казахстан;
• Легкость и простота внедрения;
• Удобство использования;
• Отсутствие необходимости в специализированной настройке рабочего места пользователя;
• Автоматизированные процессы управления сертификатами пользователя;
• Многоязычный интерфейс;
• Конкурентоспособная стоимость;
• Техническая поддержка в Казахстане непосредственно от разработчика;
• Динамичное развитие продукта с учетом потребностей казахстанских заказчиков;
• Поддержка PKI и OTP-токенов различных производителей.
• Возможность использовать в одной системе OTP-токены разных производителей;
• Централизованное управление ресурсами, учетными записями и сертификатами через Ak Kamal Control Center.

Ak Kamal e-Security Client

Клиентское приложение для ПК имеет простой и удобный интерфейс и предназначено для:

• Генерации ключей и получения сертификатов из УЦ КЦМР;
• Управления сертификатами и ключами пользователя;
• Организации защищенного канала для связи с web-приложением;
• Аутентификации пользователя на шлюзе безопасности;
• Выработки ЭЦП для HTML-форм.

Ak Kamal e-Security Android Client

Мобильная версия приложения для смартфонов под управлением операционной системы Android позволяет пользователю использовать почти все те же функции, что и версия для ПК. В частности, Ak Kamal e-Security Android Client дает возможность:

• Организации защищенного канала (SSL) «компьютер пользователя – Ak Kamal Security Gateway»;
• Аутентификации пользователя на шлюзе безопасности;
• Выработки ЭЦП для HTML-форм.

Уровень защищенности и обеспечение конфиденциальности трафика не меняется при использовании любой версии клиентского ПО Ak Kamal e-Security Client.

Более подробно ознакомится с возможностями Ak Kamal e-Security Suite вы можете на сайте продукта e-security.kz либо связавшись с нами по телефонах указанным на странице "Контакты".

Также рекомендуем посмотреть запись вебинара, в котором подробно освещаются возможности Ak Kamal e-Security Suite для организации двухфакторной аутентификации на примере работы с SWIFT.