Active Directory-centrico - Utilizza la scalabilità, sicurezza e conformità di Active Directory per fornire soluzioni di autenticazione a due fattori per qualsiasi sistema, applicazione o risorsa sfruttando la directory aziendale già esistente, invece di doverne creare un'altra proprietaria. L'attribuzione dei token agli utenti è soltanto un attributo aggiuntivo alle proprietà di Active Directory.
Amministrazione basata sul web - Mediante l'utilizzo del portale di amministrazione Defender basato sul web, offre agli amministratori di Defender, agli amministratori del servizio assistenza e agli utenti finali tutte le opzioni di amministrazione e distribuzione dei token, di visualizzazione del registro in tempo reale, di risoluzione dei problemi relativi al servizio assistenza e di accesso ai report.
Autoregistrazione dei token - Consente agli utenti di richiedere e/o ricevere token di tipo harware o software basati su criteri predefiniti di amministrazione. Quel token sarà dunque assegnato in modo semplice e veloce al loro account mediante un meccanismo sicuro e univoco. Il Sistema di distribuzione dei Token vi solleva da qualsiasi onere amministrativo e dai costi associati alla tradizionale assegnazione manuale dei token.
Risoluzione dei problemi del servizio assistenza - Consente agli amministratori di Defender e agli amministratori del servizio assistenza di localizzare, diagnosticare e risolvere i problemi relativi all'autenticazione degli utenti in pochi clic da qualsiasi browser web. Visualizza l'elenco corrente dei tentativi di autenticazione e dei percorsi, accanto ai relativi risultati, alle possibili cause di guasti e alle procedure per la soluzione in un clic. Inoltre, i dettagli relativi all'account utente e i token assegnati vengono visualizzati con la possibilità di testarli velocemente, ripristinare il pin o fornire una risposta token temporanea, ma anche di reimpostare o sbloccare l'account.
Flessibilità dei token - Prova la semplicità dell'autenticazione a due fattori indipendentemente dalla tua marca preferita di token o dispositivi mobili. Defender è compatibile con qualsiasi token hardware conforme allo standard OATH e ha rapporti con alcune grandi marche di token, consentendo di scegliere il dispositivo migliore per l'organizzazione. Defender offre inoltre una vasta gamma di token software per le più famose e diffuse piattaforme mobili. Ancora, con la licenza universale per token software compresa, l'amministratore può facilmente aggiornare la licenza appropriata per ciascun dispositivo quando un utente decide di passare alle piattaforme mobili.
Accesso sicuro all'e-mail su web - Con Quest Webthority, una soluzione proxy inversa inclusa in Defender, puoi accedere dal web in maniera sicura al sistema di posta elettronica aziendale da qualsiasi browser web, ovunque e in qualsiasi momento. Inoltre è possibile richiedere l'uso di un token Defender per l'accesso, in modo da garantire un'adeguata autenticazione indipendentemente dal punto di accesso.
Migrazione ZeroIMPACT - Effettua una migrazione graduale a Defender da soluzioni di autenticazione preesistenti con ZeroIMPACT. Con l'esecuzione parallela di Defender e del sistema preesistente, tutte le richieste di autenticazione utente vengono indirizzate a Defender. Se l'utente non è ancora attivo su Defender, la richiesta di autenticazione viene trasferita in modo trasparente, per mezzo della funzione proxy, alla soluzione di autenticazione preesistente. Ciò consente agli amministratori di eseguire la migrazione degli utenti a Defender in concomitanza con la scadenza dei token presesistenti con praticamente nessun sovraccarico dal punto di vista di un amministratore o dell'utente finale.
Crittografia - Rende sicure le comunicazioni associando una gestione DES (Data Encryption Standard) a Defender Security Server. Defender supporta la crittografia AES, DES o Triple DES.
Pluggable Authentication Module (PAM) - Specifica che i servizi e gli utenti definiti sul tuo sistema Unix/Linux verranno autenticati da Defender con il modulo per PAM di Quest Defender.