MFA voor eindpunten met ManageEngine ADSelfService Plus

Eindpuntauthenticatie stroomlijnen voor verbeterde beveiliging

Aangezien naar schatting 70% van inbreuken begint op eindpunten, is het hoog tijd dat beheerders actie ondernemen om deze inbreuken te voorkomen door gebruik te maken van meervoudige verificatie. Endpoint MFA zorgt ervoor dat gebruikers hun identiteit bewijzen via aanvullende verificatiemethoden zoals biometrie tijdens het inloggen op werkstations, servers, VPN en OWA. Het implementeren van endpoint MFA naast Active Directory MFA beperkt de risico's op blootstelling van gevoelige gegevens, zelfs wanneer wachtwoorden gecompromitteerd zijn door ontoereikende wachtwoordhygiëne.

Een nieuwe definitie van eindpuntbeveiliging met ManageEngine MFA

Bovendien bevat ADSelfService Plus offline MFA voor Windows-machines, waardoor veilige aanmeldingen mogelijk zijn, zelfs voor externe gebruikers die zonder internetverbinding werken. Daarnaast breidt het MFA voor lokale gebruikersaccounts uit, of ze nu op samengevoegde domeinen of zelfstandige servers staan, door van zelfstandige gebruikers te eisen dat ze geavanceerde verificatiestromen doorlopen.

• MFA voor Windows-, [#$dp488]macOS- en Linux-machines.
• MFA voor VPN-aanbieders zoals Fortinet, Cisco AnyConnect, Pulse en meer.
• MFA voor eindpunten die RADIUS-verificatie ondersteunen, zoals Citrix Gateway, VMware Horizon en Microsoft Remote Desktop Gateway (RDP).
• OWA MFA

Bovendien bevat ADSelfService Plus offline MFA voor Windows-machines, waardoor veilige aanmeldingen mogelijk zijn, zelfs voor externe gebruikers die zonder internetverbinding werken.

Volledige bescherming van eindpunten: ADSelfService Plus' Endpoint MFA in actie

Met ADSelfService Plus voeren gebruikers AD MFA uit door eerst te verifiëren met Active Directory (AD)-inloggegevens en vervolgens met aanvullende verificatietechnieken zoals eenmalige wachtwoorden (OTP's) die via sms of e-mail worden verzonden, of Yubico OTP die in ADSelfService Plus is geconfigureerd. Deze dubbellaagse bescherming voorkomt dat aanvallers toegang krijgen tot gevoelige systemen, zelfs als de gebruikersreferenties gecompromitteerd zijn.

Volgens het SANS Software Security Institute aarzelen veel organisaties om MFA te implementeren vanwege:

• De misvatting dat MFA altijd externe hardware vereist
• Angst voor productiviteitsverlies door complexe aanmeldingsworkflows

ADSelfService Plus pakt beide problemen aan met 20 flexibele verificatietechnieken die zowel gebruiksvriendelijk als hardware-optioneel zijn. Van beveiligingsvragen tot biometrische verificatie, Endpoint MFA van ManageEngine stelt organisaties in staat MFA in te zetten op basis van gebruikersgemak en risiconiveau.

Met ADSelfService Plus kunnen beheerders verschillende benaderingen gebruiken voor verschillende groepen gebruikers om verstoringen door gebruikers te beperken. Met ADSelfService Plus kunnen beheerders bijvoorbeeld OTP's, tokens of beveiligingsvragen verplichten voor één groep gebruikers (bijvoorbeeld gebruikers binnen het LAN-netwerk) en strengere authenticatietechnieken zoals vingerafdruk- of FaceID-verificatie configureren voor een andere groep gebruikers (bijvoorbeeld C-level executives of externe werknemers).

Ondersteunde authenticatietechnieken

• Biometrische authenticatie (vingerafdruk/gezichtsherkenning)
• Duo Security
• Microsoft Authenticator
• Google Authenticator
• YubiKey authenticatie
• E-mail verificatie
• SMS verificatie

Bekijkhier de volledige lijst met ondersteunde authenticators.

Administratie vereenvoudigen

ADSelfService Plus biedt functies om beheerders te helpen bij het volgende:

• MFA inschakelen op basis van OU's en groepen

  Verplicht eindpunt-MFA en pas verschillende verificatietechnieken toe voor verschillende gebruikers op basis van domein, OU en groepslidmaatschappen.

• Zorgen voor 100 procent inschrijving

  Gebruikersregistratie automatiseren door de domeininformatie van gebruikers te importeren via CSV-bestanden of registratie forceren met behulp van aanmeldingsscripts.

• Gedetailleerde rapporten verkrijgen

  Krijg uitgebreid inzicht in gebruikersactiviteiten zoals mislukte identiteitsverificatie en aanmeldpogingen, en vind gebruikers met zwakke wachtwoorden.

• Verificatie vereenvoudigen

  Gebruik verificatietechnieken zoals vingerafdrukverificatie, verificatie via pushmeldingen, YubiKey en verificatie op basis van QR-codes om gebruikers te helpen hun identiteit met minimale inspanning te bewijzen.

Voordelen van meervoudige verificatie

• Naadloze aanmelding

  Zorg voor een naadloze aanmeldervaring voor gebruikers, ongeacht het platform dat ze gebruiken.

• Geavanceerde cyberaanvallen voorkomen

  Behoud een voorsprong bij uitdagingen die worden veroorzaakt door zwakke gebruikerswachtwoorden, hergebruik van wachtwoorden en aanvallen met gebruik van gebruikersgegevens.

• Naleving garanderen

  Voldoe aan NIST SP 800-63B-, AVG- en HIPAA-nalevingsmandaten.

• Veilige aanmeldingspogingen op afstand

  Beveilig zowel lokale als externe aanmeldingspogingen op Windows-, macOS- en Linux-machines.