Облачная служба Thales для управления доступом и аутентификацией, решение класса «безопасность как сервис» (Security-as-a-Service, SecaaS). Перенос многофакторной аутентификации в облако, позволяет заказчикам, во-первых, перевести свои расходы на нее из капитальных в операционные, во-вторых, снизить сами эти расходы за счет эффекта масштаба – если при локальном внедрении его могут добиться только крупные заказчики, то облачное решение становится экономичным и для небольших компаний. Сервис SafeNet Trusted Access (STA) построен на том же программном коде, что и SafeNet Authentication Service, но полностью размещается в глобальном публичном облаке компании Thales, что особенно выгодно компаниям с ограниченным бюджетом на ИТ и ИБ, но высокими требованиями к функциональности и надежности своих ИТ-систем. Внутри периметра компании потребуется разместить только локальные агенты для управления доступом к внутренним информационным ресурсам.

STA сочетает в себе функциональность систем сразу трех типов: управления доступом и учетными данными пользователей (IAM), единого входа (SSO) и многофакторной аутентификации (MFA). В последней части сервис повторяет и расширяет возможности SafeNet Authentication Service. SafeNet Trusted Access поддерживает те же методы проверки подлинности пользователя, тот же набор аппаратных и программных генераторов OTP, и те же технологии интеграции с защищаемыми приложениями. Постоянно пополняемая библиотека шаблонов интеграции позволяет с легкостью подключать сервис к самым популярным облачным приложениям (доступны интеграции с сотнями приложений).

Средства интеллектуального единого входа позволяют пройти аутентификацию один раз и получить доступ ко всем разрешенным приложениям, не вводя учетные данные повторно. При этом механизм контекстно-зависимой аутентификации SafeNet Trusted Access будет непрерывно и незаметно проверять подлинность пользователя, даже если тот переходит от устройства к устройству, переключается между сетями, обращается к разным приложениям, и заставляет пройти дополнительную аутентификацию только тогда, когда сработает какая-нибудь политика или будет обнаружена аномалия в поведении. SafeNet Trusted Access имеет гибкую и простую в использовании систему политик доступа, которая поддерживает разнообразные методы аутентификации и позволяет в режиме реального времени применять политики на уровне отдельных пользователей, групп или приложений. Статистика и журналы доступа по разным приложениям и политикам, а также анализ причин неудавшихся попыток доступа применяются для того, чтобы проводить проверки и расследования, а также выявлять лицензии на облачные приложения, которые используются не в полном объеме.