Endpoint di autenticazione a più fattori

Impedisci l'accesso ai punti di contatto degli hacker

Si stima che le violazioni che hanno come origine un singolo endpoint siano il 70% ed è il momento che gli amministratori agiscano per impedire queste intrusioni utilizzando l'autenticazione a più fattori (MFA). L'autenticazione a più fattori per gli endpoint richiede che gli utenti dimostrino la loro identità tramite metodi di autenticazione addizionali come gli elementi biometrici quando vogliono accedere a workstation, server, WPN e OWA. L'utilizzo dell'autenticazione a più fattori per gli endpoint attenua il rischio di esposizione di informazioni riservate anche nei casi in cui le password sono state compromesse a causa di un utilizzo inadeguato delle password.

Ridefinizione della sicurezza degli endpoint con l'autenticazione a più fattori

ADSelfService Plus offre l'autenticazione a più fattori per gli endpoint per aiutare le organizzazioni a proteggere i punti di accesso alle risorse sensibili dell'organizzazione. L'autenticazione a più fattori per gli endpoint di ADSelfService Plus offre un accesso protetto a:

• Macchine Windows, macOS e Linux.
• Principali fornitori di VPN tra cui Fortinet, Cisco AnyConnect e Pulse.
• Endpoint che supportano l'autenticazione RADIUS come Citrix Gateway, VMware Horizon e Remote Desktop Gateway (RDP) di Microsoft.
• Accessi Outlook Web Access (OWA).

Inoltre, ADSelfService Plus offre MFA offline per macchine Windows che garantisce la sicurezza dei lavoratori remoti offline durante gli accessi alle macchine.

Protezione completa degli endpoint: L'autenticazione a più fattori per gli endpoint di ADSelfService Plus in azione

Con l'autenticazione a più fattori per gli endpoint, gli utenti vengono prima autenticati utilizzando le credenziali di dominio Active Directory (AD) e poi mediante tecniche di autenticazione come le password monouso (one time password, OTP) inviate tramite e-mail o SMS o le OTP Yubico configurati in ADSelfService Plus. In questo modo, anche se un hacker entrasse in possesso delle credenziali di un utente, i suoi tentativi di attacco verrebbero sventati dall'autenticazione a più fattori.

Secondo il SANS Software Security Institute, le organizzazioni tendono a non utilizzare l'autenticazione a più fattori per alcuni motivi:

• Il luogo comune che l'autenticazione a più fattori richieda dispositivi hardware esterni.
• Il timore che l'autenticazione a più fattori possa diminuire la produttività degli utenti.

ADSelfService Plus offre una risposta a queste convinzioni grazie a 17 tecniche di autenticazione che non richiedono necessariamente dispositivi hardware (per esempio, tramite le domande di sicurezza basate su AD) o riducono la produttività degli utenti (per esempio, tramite gli elementi biometrici). Tuttavia, è normale che insiemi diversi di utenti preferiscano tecniche di autenticazione diverse. Chiedere agli utenti che si sentono a proprio agio solo con le password monouso di utilizzare token hardware può generare lamentele. Inoltre, alcuni utenti hanno più privilegi di altri; proteggere gli account con maggiori privilegi mediante tecniche di autenticazione addizionale è una soluzione migliore rispetto ad applicare lo stesso numero di fattori di autenticazione per tutti gli utenti dell'organizzazione.

ADSelfService Plus consente agli amministratori di utilizzare approcci diversi per insiemi di utenti diversi allo scopo di ridurre al minimo i fastidi agli utenti. Per esempio, con ADSelfService Plus, gli amministratori hanno la possibilità di utilizzare OTP, token o domande di sicurezza per un insieme di utenti (immaginiamo gli utenti all'interno della rete LAN) e poi di configurare tecniche di autenticazione più stringenti come l'impronta digitale o l'autenticazione tramite Face ID per un diverso insieme di utenti (immaginiamo ai dirigenti di livello C o ai lavoratori da remoto).

Tecniche di autenticazione supportate

Dai un'occhiata all'elenco completo dei sistemi di autenticazione supportati qui.

Semplifica l'amministrazione

ADSelfService Plus offre funzionalità per aiutare gli amministratori:

• Abilita l'autenticazione a più fattori in base a gruppi e unità organizzative
  Applica l'autenticazione a più fattori per gli endpoint e utilizza diversi insiemi di tecniche di autenticazione per utenti diversi in base alla loro appartenenza a gruppi, domini e unità organizzative.
• Garantisci il 100% delle registrazioni
  Automatizza le registrazioni degli utenti importando le informazioni di dominio degli utenti tramite file CSV oppure obbligando la registrazione mediante script di accesso.
• Ottieni report dettagliati
  Ottieni approfondimenti completi sulle attività degli utenti come i tentativi non riusciti di verifica dell’identità e i tentativi di accesso e individua gli utenti con password vulnerabili.
• Semplifica l'autenticazione
  Utilizza tecniche di autenticazione come le autenticazione tramite impronta digitale, notifica push, YubiKey e codice QR per aiutare gli utenti a dimostrare la loro identità con il minimo sforzo.

Vantaggi dell'autenticazione a più fattori