- עמוד הבית
- מידע מקצועי
- אימות רב-שלבי MFA ו SSO – עם הפתרון המתקדם DUO בענן
אימות רב-שלבי MFA ו SSO – עם הפתרון המתקדם DUO בענן
אימות רב-שלבי (או דו-שלבי) בעזרת שירות הענן של DUO מצמצם באופן אקטיבי את הפוטנציאל של גורם זדוני להתחבר אל הארגון שלכם ולפגוע במערכות הארגוניות.
השימוש בשירות קל במיוחד ומאפשר הזדהות חזקה מכל מקום – באמצעות אפליקציית DUO בסלולר. האימות הרב שלבי, Multi Factor Authentication – MFA, מתבצע באמצעות אישור באפליקציית DUO בסלולר ומוודא שרק מי שצריך לקבל גישה וחיבור – יאומת ויחובר.
בנוסף, הפעלת השירות של DUO כמנגנון נוהל כניסה יחיד SSO מקל על חווית המשתמש לנהל ריבוי שמות משתמש וסיסמאות.
אימות זהות המשתמשים עם DUO מתבצעת על פי הגדרת מדיניות הגישה הארגונית ומאפשרת גישה מאובטחת לכלל מערכות החברה מכל התקן ולכל אפליקציה המתחברים לרשת.
אימות רב-שלבי: עבודה מאובטחת מכל התקן ומכל מקום
סביבת העבודה כיום נמצאת בכל מקום: עבודה, בית, רשתות WiFi ציבוריות, גם במטוס.
שירות MFA לאימות רב-שלבי המתקדם בענן של DUO מספק הגנה לכל התקן ולכל אפליקציה המתחברים לרשת, כך שהעובדים יכולים להמשיך ולעבוד בצורה שהם רגילים עם כלי העבודה אליהם הם רגילים, בקלות ומכל מקום.
הנוחות של DUO מאפשרת לשפר את רמת אבטחת המידע בארגון ללא פגיעה בנוחות העבודה אלא להפך, המערכת אף מפשטת את תהליך הגישה ליישומי החברה.
הידעתם? 45% מבקשות הגישה ליישומים הארגוניים מגיעים מחוץ לגבולות הארגון
Source: The 2019 Duo Trusted Access Report
SSO - הזדהות יחידה חכמה, פשוטה ומאובטחת
הזדהות יחידה (SSO) מבית DUO מספקת למשתמשים חווית כניסה קלה ועקבית לכל אפליקציה ואפליקציה, בין אם היא מקומית או מבוססת ענן. שימוש ב-DUO הוא קל להגדרה ולניהול לצד חווית כניסה קלה.
כוח העבודה של היום מסתמך על מגוון מדהים של תוכניות ופלטפורמות לצורך פרודוקטיביות, ויכול להיות קשה לספק גישה לפי דרישה לכלים הללו מבלי להתפשר על האבטחה.
Duo שם בבטחה גישה ליישומים חיוניים בקצות אצבעותיהם של המשתמשים. בין אם אתם מחפשים פתרון SSO חדש או רוצים להגן על פתרון קיים, Duo מאפשר חווית כניסה יעילה המגובה באבטחת מידע מקיפה.
שירות DUO בענן: MFA ו SSO לצד יכולות מתקדמות
שירות MFA של DUO כולל 3 פונקציות עיקריות:
- הזדהות רב-שלבית או דו-שלבית MFA / 2FA
- הזדהות חכמה יחידה – SSO (Single Sign-On)
- נראות מלאה למכשירי הגישה – Device Visibility
DUO מחויבת לספק פתרון נוח ומהיר, מבוסס ענן בשילוב חיבור מאובטח למערכות הארגון בהטמעה פשוטה ומהירה, לכל 3 הפונקציות
אימות כפול בהתאמה אישית - MFA / 2FA
DUO מאפשר התאמה אישית של האימות הכפול, עבור מערכות שונות בארגון באמצעים שונים, כולל זיהוי ביומטרי וכן התאמה של פורטלים שונים להתחברות עבור עובדים שונים.
האימות הכפול מתבצע מכל התקן ומאפשר גישה למערכות הארגון מכל מקום, בצורה מאובטחת ומצמצם בצורה משמעותית התחברות של גורמים זדוניים למערכות הארגוניות.
Single Sign On - SSO - הזדהות חזקה יחידה
השירות של DUO מפשט את תהליך ההתחברות לשירותים על ידי התחברות יחידה חזקה, המתבצעת עם אימות דו שלבי.
לאחר ההתחברות העובד מועבר אל פורטל האפליקציות הארגוני, דרכו הוא יכול להיכנס לכלל השירותים, בין אם מקומיים או מונגשים כשירותי ענן, שהוקצו לו על ידי הארגון – ללא צורך בהזדהות נוספת.
היתרונות של SSO במערכת DUO:
- אימות רב שלבי: ההתחברות הראשונית מתבצעת באמצעות אימות רב-שלבי או דו-שלבי
- התאמה אישית: ניתן לייצר פורטלים שונים, לפי צרכיהם השונים של העובדים
- הוספת יישומים גמישה: ניתן לבחור מבין היישומים שכבר מופיעים במערכת ואפשר גם להוסיף באמצעות SMAL יישומים נוספים
בין אם תרצו להטמיע מערכת SSO חדשה בארגון, או לשפר את האבטחה מערכת הקיימת – DUO תוכל לתת מענה לדרישות שלכם.
אימות ללא סיסמה – Passwordless –אבטחה מוגברת באימות רב שלבי
עם MFA חזק, שימוש ב-SSO, מדיניות גישה אדפטיבית ויכולות Device Trust, אתם יכולים לאמץ חווית שימוש ללא סיסמה כבר היום.
אנו ממליצים לנקוט בגישה מדורגת לאבטחת הגישה למערכות וליישומים במתכונת אימות נטולת סיסמא לחלוטין.
אפשרו למשתמשים לבצע אימות באמצעות מאמת ביומטרי, זיהוי פנים או מפתח אבטחה כדי לגשת ליישומים.
מוצרי DUO תומכים Passwordless:
WebAuthn MFA ואינטגרציות אגנוסטיות. Duo תומך בתקנים פתוחים ללא סיסמאות, כגון WebAuthn המבצעת MFA עבור יישומי SAML.
פונקציונליות זו מאפשרת לארגונים ליצור כניסה למערכות ללא סיסמה עבור אפליקציות ענן, מבלי לשנות או להחליף תשתיות קיימות. אינטגרציות WebAuthn ו-Agnostic זמינות בכל מהדורות Duo.
Device Visibility - נראות ובקרה למכשירים המתחברים כולל זיהוי אנומליה
השירות של DUO מאפשר נראות לכלל המכשירים המתחברים לשירותי החברה. המערכת יודעת להתריע על מכשירים בסיכון, כמו מכשירי טלפון ניידים שאינם עומדים בתנאי אבטחה בסיסיים (לדוגמא עדכוני גרסה, כניסה מאובטחת ועוד).
ניתן להגדיר בקלות מהן הדרישות שלכם להענקת גישה מאובטחת למערכת. בדיקת המכשיר לפני אישור ההתחברות משפר משמעותית את רמת אבטחת המידע.
המערכת מספקת מידע עדכני על כל המכשירים המבקשים גישה לחברה, בין אם אלו מכשירים בבעלות החברה, או בבעלות פרטית, ודואגת לכך שתהיו מודעים בזמן אמת לכל מכשיר לא מאובטח שמנסה לגשת לשירותי החברה.
תמיכה רחבה באפליקציות ועמידה בתקני אבטחה מחמירים
המערכת מספקת API רחב לחיבור אפליקציות SaaS חיצוניות ואימותים באמצעות VPN לצורך חיבור ואימות מהיר כולל עמידה בתקני אבטחת מידע אמריקאיים מחמירים דוגמת NIST, FedRAMP, FIPS וכו'
מאמרים נוספים
יישום פתרונות לעבודה מהבית
בכל מצב ובכל זמן, פשוט לעבוד מהבית אפשרו גישה לתחנות עבודה וירטואליות בקלות לתיאום שיחת אפיון אפשרו למשתמשים, באשר הם, גישה מאובטחת לשולחן העבודה המוכר שלהם, ליישומים הנדרשים ולקבצים שלהם כדי לבצע את העבודה. כל מה שאתם צריכים זה פתרון מחשוב למשתמש קצה (EUC) רוצים ללמוד עוד כיצד ליישם פתרונות EUC על תשתית מחשוב מודרנית? [...]
Cloud Mailbox Defense (CMD)
פלטפורמת האבטחה המתקדמת של סיסקו עבור אימיילים מציעה שכבות מרובות של הגנה כדי לחסום איומים המוסתרים בתוך קבצים מצורפים. כולל פונקציית אנטי-ספאם, שכבות מרובות של טכנולוגית אנטי-וירוס וכן מסד נתונים מבוסס ידע המונים הבודק את המוניטין של הקישורים והקבצים המצורפים [...]
הלבנת קבצים בגישת Zero Trust בטכנולוגיית Deep CDR
על תחום ההלבנה והשימוש בטכנולוגיית CDR כדי להילחם באיומים בלתי פוסקים הצורך בהלבנת קבצים די ברור: החשיפה לאיום סייבר פוטנציאלי מהאינטרנט ומכל מקור אחר הוא גבוה. מערכת הלבנת הקבצים בוחנת את סוגי הקבצים המועברים לתוך הארגון ועוקבת אחריהם. פעמים רבות מגיעים קבצים נכנסים לארגון באמצעות דוא"ל, התקני קצה USB, חיבורים לתיקיות קבצים חיצוניות, ממשקי API [...]
