Alternativen zu RSA SecureID für View

[vrmgoesvm]

N'Abend


Wir wollen in unserer View Umgebung, die wir gerade aufbauen künftig noch eine Zwei Faktor Authentifizierung einsetzen und zwar für die User, die über das Secure Gateway reinkommen.
Geplant und budgetiert hatten wir ein kleines SucureID 25'ziger Paket.

Vor allem weil das ja in den Connection Servern so schön vorbereitet ist.
Ist ja auch klar, RSA und vmware ist letztlich alles ein "Haufen".

Da ja kürzlich bekannterweise RSA gehackt worden ist und Sicherheitsexperten vom Schlimmsten ausgehen hätten wir gerne eine Alternative die auch mit Token arbeitet. Komischerweise scheinen die auch den aktiven Vertrieb bzw. das Marketing eingestellt zu haben. Derzeit hört man nix mehr von denen....

Hat einer von Euch Erfahrung, was sich als Alternative genau so einfach implementieren lässt wie SecureID?

Edit:
Hier eine der ersten Folgen des RSA Hacks:
http://www.finanzwirtschafter.de/17359- ... r-attacke/

Gruß
Jörg

[Devron]

Also meines wissens geht nur SecureID und SmartCard. Viel schlimmer das es gehackt wurde finde ich eigentlich das der neue RSA Server 7.1 nicht vernünftig als VM läuft

[minimike]

Weis nicht wie das mit VMware ausschaut. Aber ich sichere einige Dienste weltweit per Kerberos ab. Neben dem Passwort braucht es zusätzlich noch ein Kerberos Ticket.

[Santa]

RSA verkauft inzwischen neue Tokens und tauscht die kompromittierten (weltweit etwa 40 Millionen Stück) auch gegen neue um: http://www.rsa.com/node.aspx?id=3891