Gatekeeper helpt voorkomen dat gevoelige informatie op uw systeem kan worden bekeken als u even weg bent vanachter uw bureau. Een Gatekeeper set bestaat uit een kleine zender (de Halberd) welke de gebruiker bij zich draagt en een ontvanger die in de USB poort van het systeem van de gebruiker wordt geplaatst.

Deze slimme oplossing zet uw systeem automatisch op slot zodra u bij uw systeem weg loopt en meld u weer aan als u naar uw systeem toe loopt. Uw systeem blijft nooit open en bloot onbewaakt achter. Persoonsgegevens en andere data blijven zo veilig. Bovendien verhoogd de Gatekeeper het gemak van inloggen en spaart zo tijd en verbeterd het op hetzelfde moment uw beveiliging. Doordat het wachtwoord niet meer handmatig opgegeven hoeft te worden is het mogelijk om een erg complex wachtwoord te gebruiken. En door de combinatie van iets moeten hebben (de zender) en iets moeten weten (een in te stellen PIN code) is Multi-Factor authenticatie in te stellen. Een extra laag van veiligheid.

LEES MEER...

Hoe werkt het?

De Gatekeeper software is eenvoudig te installeren. Na installatie van de software plaats je de ontvanger in een USB poort. De software zal nu vragen om de zender, de Halberd, te koppelen met de ontvanger. Er wordt gevraagd je gebruikersnaam en wachtwoord in te geven en een PIN op te geven. Hierna kun je in de software de gevoeligheid instellen. Zo bepaal je de afstand waarbij het systeem op slot gaat en wanneer het wordt ontgrendeld. Het signaal wordt grafisch weergegeven zodat je goed kunt zien wat er gebeurd. Bij de netwerkversie kan dit door systeembeheer allemaal vooraf geconfigureerd worden.

Bij het weglopen

Ook kun je zelf instellen wat je wilt dat Gatekeeper doet als je weg loopt en als je weer terug komt bij je systeem. Er zijn een aantal opties:

Automatisch het systeem locken
Automatisch afmelden als gebruiker
Het systeem locken als je op de knop van de Halberd drukt
Afmelden als gebruiker als je op de knop van de Halberd drukt

Bij het terugkomen

Vragen om het Windows wachtwoord, de Halberd is uitgeschakeld, je moet handmatig aanmelden
Automatisch aanmelden
Automatisch aanmelden als je op de knop van de Halberd drukt.
Automatisch aanmelden door met de Halberd tegen de ontvanger te tikken.
Automatisch aanmelden nadat een opgegeven PIN code is ingevoerd (zo krijg je dus een twee factor authenticatie, je moet iets weten én je moet iets hebben)

Wil je je aanmelden op een systeem terwijl dat de Halberd ergens anders ligt dan kan dat nog steeds. Je kunt je GSM als backup token gebruiken. Het is mogelijk om via een OTP token alsnog in te loggen. En als de beheerder dat heeft toegestaan kun je ook nog inloggen met je gebruikersnaam en wachtwoord. Bij het ontwerp is goed nagedacht over de veiligheid.

Het systeem bestaat uit twee componenten. Een ontvanger die in een USB poort van de PC geplaatst wordt en een zender die je bij je draagt. De inloggegevens worden via AES256 versleuteling uitsluitend op het lokale systeem opgeslagen. De sleutel zelf bevat een unieke key maar geen persoonlijke gegevens. Inloggegevens worden nooit door de lucht verstuurd en kunnen dus niet worden afgeluisterd.

Alle communicatie tussen de zender en de sleutel wordt versleuteld met AES128 versleuteling. Iedere zender heeft een eigen unieke ID. Een zender kan zich niet voordoen als een ander en de gegevens van de zender kunnen niet worden aangepast (read-only) of worden gedupliceerd. Nieuwe firmware kan er alleen op gezet worden wanneer deze is geoormerkt door de producent en dit wordt gecontroleerd door een speciaal stuk geheugen wat is beveiligd tegen hacken of aanpassen. De sleutel en de zender wisselen regelmatig geheime sleutels uit via een chalenge/response mechanisme middels versleutelde communicatie. Alleen een geverifieerde sleutel mag communiceren met de Gatekeeper software. De positie van de zender tov. het systeem wordt door meerdere sensoren gemonitord. De zender en ontvanger zijn continu actief zodat er direct gereageerd kan worden als iemand weg loopt of aan komt lopen. Er kan al gereageerd worden vanaf een afstand van 9 meter. De range is geheel instelbaar.

Licentie opbouw

Je kunt één Halberd (zender) op meerdere systemen aanmelden. Het is mogelijk extra losse ontvangers te bestellen zodat u met 1 Halberd meerdere systemen kunt ontgrendelen. Maar je kunt met de standaard licentie die bij iedere set wordt geleverd niet meerdere Halberds op 1 systeem aanmelden. Om met meerdere Halberds op een systeem te kunnen werken is een netwerklicentie nodig. Een netwerklicentie gebruikt een systeem als server waar op de Gatekeeper database draait.

Gebruikers instellen

Via de serversoftware stel je alle gebruikers in en bepaal je of en hoe Gatekeeper een gebruiker aan- of afmeld en ook welke van deze instellingen de gebruiker zelf mag aanpassen. Een koppeling met een Active Directory is mogelijk.

Logging

Ook houdt de serversoftware exact bij wie wanneer waar zich aan- en afmeld. Ideaal voor auditing. Zelfs wanneer meerdere gebruikers een en hetzelfde account gebruiken op een systeem, zal het auditing systeem toch exact kunnen laten zien wie wanneer is aan- en afgemeld. Dit is zeer nuttig in bijvoorbeeld een ziekenhuisomgeving waarbij meerdere mensen gebruik maken van bijvoorbeeld een systeem voor planning. Als een gebruiker de organisatie verlaat kunnen binnen deze omgeving de rechten meteen worden ingetrokken.

De batterij is vervangbaar en gaat ruim een jaar mee. De batterijstatus wordt in de software getoond. De meeste beveiligingen zijn ook in de een of andere vorm beperkingen. Gatekeeper is daar geheel anders in. Deze bijzonder praktische oplossing biedt juist ook veel gemak én verhoogd de veiligheid. En helpt bij het AVG compliant worden.

Gatekeeper Halberd MFA 2FA oplossing en passwordmanagement