Endpoint MFA dla bezpiecznych przedsiębiorstw

Wzmocnij swoją infrastrukturę przedsiębiorstwa dzięki holistycznemu MFA na punktach końcowych

Wzrost złośliwego oprogramowania infostealer sprawił, że kradzież poświadczeń na punktach końcowych stała się poważnym ryzykiem dla przedsiębiorstw. Verizon raportuje, że niemal 30% systemów z poświadczeniami znalezionymi w logach infostealera to urządzenia korporacyjne, co podkreśla, jak łatwo atakujący mogą uzyskać dostęp do systemów firmowych przez skompromitowane punkty końcowe. Endpoint MFA pomaga organizacjom bronić się przed tymi atakami, wymuszając dodatkową weryfikację tożsamości poza hasłami.

ManageEngine ADSelfService Plus dostarcza kompleksowe MFA dla punktów końcowych w sieciach korporacyjnych. Łącząc zaawansowane metody uwierzytelniania (takie jak klucze FIDO2, uwierzytelnianie biometryczne oraz uwierzytelnianie oparte na jednorazowym haśle czasowym (TOTP)) z centralną ochroną tożsamości poprzez Active Directory MFA oraz Entra ID MFA, organizacje mogą zapobiegać nieautoryzowanemu dostępowi, nawet gdy hasła zostaną naruszone.

Stworzony, aby wspierać nowoczesne inicjatywy Zero Trust security model, ADSelfService Plus pomaga przedsiębiorstwom zabezpieczać każde logowanie do punktu końcowego, jednocześnie poprawiając doświadczenie użytkownika i spełniając wymagania dotyczące zgodności zabezpieczeń punktów końcowych.

Zdefiniuj na nowo uwierzytelnianie punktów końcowych z ADSelfService Plus

ADSelfService Plus rozszerza egzekwowanie MFA poza tradycyjne aplikacje internetowe, zabezpieczając logowania do punktów końcowych, infrastrukturę dostępu zdalnego oraz aplikacje korporacyjne.

Obsługiwane możliwości MFA dla punktów końcowych

• MFA dla logowań do punktów końcowych Windows, macOS oraz Linux
• MFA dla lokalnych użytkowników w tym z Fortinet, Cisco AnyConnect oraz Pulse Secure
• MFA dla punktów końcowych opartych na RADIUS, takich jak Citrix Gateway, Omnissa Horizon oraz Microsoft Remote Desktop Gateway (RDP)
• MFA dla Outlook on the web w środowiskach Microsoft Exchange
• Obsługa offline MFA dla punktów końcowych Windows i macOS poza siecią

Adaptacyjne MFA dla inteligentnej kontroli dostępu do punktów końcowych

ADSelfService Plus umożliwia administratorom włączanie adaptacyjnych polityk MFA, które dynamicznie dostosowują wymagania uwierzytelniania na podstawie kontekstowych sygnałów ryzyka.

Administratorzy mogą egzekwować różne procedury uwierzytelniania, wykorzystując takie czynniki jak:

• Rola użytkownika.
• Status zaufania urządzenia.
• Lokalizacja sieci.
• Adres IP.
• Czas dostępu.
• Członkostwo w domenie.
• Członkostwo w OU i grupach.

Na przykład:

• Użytkownicy wewnętrznej sieci LAN mogą uwierzytelniać się za pomocą uwierzytelniania OTP lub pytań zabezpieczających.
• Pracownicy zdalni i kadra kierownicza mogą być zobowiązani do użycia uwierzytelniania biometrycznego lub sprzętowych kluczy bezpieczeństwa.

Ten adaptacyjny silnik polityk umożliwia szczegółową kontrolę dostępu do punktów końcowych w środowiskach Windows, macOS i Linux, minimalizując jednocześnie utrudnienia dla użytkowników.

Jak działa MFA dla punktów końcowych

ADSelfService Plus wzmacnia bezpieczeństwo punktów końcowych, wymagając od użytkowników ukończenia MFA przed uzyskaniem dostępu do stacji roboczych, serwerów, VPN oraz portali Outlook on the web.

Przebieg MFA dla punktów końcowych

• Użytkownik próbuje zalogować się do punktu końcowego, VPN lub aplikacji korporacyjnej.
• ADSelfService Plus ocenia kontekstowe czynniki ryzyka, takie jak urządzenie, lokalizacja, sieć oraz rola użytkownika.
• Adaptacyjne polityki MFA decydują, czy MFA jest potrzebne, czy wystarczy podstawowe uwierzytelnianie, lub czy dostęp musi zostać zablokowany na podstawie scenariusza dostępu.
• Użytkownik weryfikuje swoją tożsamość za pomocą metod takich jak uwierzytelnianie biometryczne, uwierzytelnianie OTP, powiadomienia push lub tokeny sprzętowe.
• Dostęp jest przyznawany tylko po pomyślnej weryfikacji MFA.

Dla użytkowników zdalnych lub spoza sieci, offline MFA umożliwia bezpieczne uwierzytelnianie bez połączenia z internetem.

To warstwowe podejście do uwierzytelniania pomaga organizacjom zapobiegać nieautoryzowanemu dostępowi spowodowanemu naruszonymi poświadczeniami, atakami phishingowymi oraz zagrożeniami opartymi na poświadczeniach.

Najważniejsze metody uwierzytelniania obsługiwane dla MFA punktów końcowych

• Uwierzytelnianie biometryczne
• Duo Security
• Weryfikacja e-mail i SMS
• Uwierzytelnianie TOTP
• Powiadomienia push
• Uwierzytelnianie za pomocą kodu QR
• Uwierzytelnianie RADIUS
• Klucze dostępu FIDO2
• YubiKey Authenticator
• RSA SecurID

Uwierzytelnianie TOTP dla bezprzewodowego dostępu do punktów końcowych

Organizacje mogą wybierać spośród wielu metod uwierzytelniania TOTP, w tym następujących:

• Microsoft Authenticator
• Google Authenticator
• Zoho OneAuth
• Niestandardowi dostawcy TOTP

Te metody TOTP są również obsługiwane dla dostępu do maszyn offline, umożliwiając użytkownikom końcowym dostęp do systemów przedsiębiorstwa nawet wtedy, gdy są poza siecią.

Uwierzytelnianie biometryczne dla bezproblemowego zabezpieczenia punktów końcowych

ADSelfService Plus obsługuje uwierzytelnianie biometryczne za pomocą uwierzytelniania odcisku palca i rozpoznawania twarzy, poprawiając zarówno bezpieczeństwo punktów końcowych, jak i doświadczenie użytkownika.

Oto porównanie głównych metod uwierzytelniania, które pomoże Ci określić idealną metodę dla Twojego przedsiębiorstwa:

Uproszczone zarządzanie MFA punktów końcowych

Elastyczne zarządzanie polityką MFA

ADSelfService Plus pomaga administratorom:

• Włączyć MFA punktów końcowych na podstawie domen, OU i grup.
• Skonfigurować różne metody uwierzytelniania dla różnych grup użytkowników.
• Wymusić silniejsze uwierzytelnianie dla użytkowników uprzywilejowanych lub zdalnych.
• Centralizować zarządzanie polityką uwierzytelniania punktów końcowych.

Automatyczne rejestrowanie i wdrażanie

Zapewnić pełne wdrożenie MFA poprzez:

• Zautomatyzowana rejestracja użytkowników.
• Import użytkowników oparty na plikach CSV.
• Wymuszona rejestracja za pomocą skryptów logowania.
• Uproszczone procesy wdrożeniowe.

Raportowanie uwierzytelniania punktów końcowych

Uzyskaj wgląd w aktywność uwierzytelniania dzięki szczegółowym raportom, w tym dotyczącym:

• Prób logowania.
• Niepowodzeń weryfikacji tożsamości.
• Statusów rejestracji MFA.
• Wymuszania MFA na punktach końcowych.
• Identyfikacji słabych haseł.

Te funkcje pomagają organizacjom wzmocnić zgodność zabezpieczeń punktów końcowych, jednocześnie upraszczając audyty i dokumentację polityk.

Zgodność i dostosowanie punktów końcowych do wymogów MFA

Endpoint MFA to kluczowa kontrola umożliwiająca spełnienie nowoczesnych wymagań zgodności i ubezpieczeń cybernetycznych. ADSelfService Plus pomaga organizacjom dostosować się do następujących:

Poprzez integrację uwierzytelniania punktów końcowych z ścieżkami audytu, ADSelfService Plus poprawia widoczność zgodności i wspiera inicjatywy zarządzania bezpieczeństwem przedsiębiorstwa.

Korzyści z MFA na punktach końcowych

• Zapobiegaj atakom opartym na poświadczeniach

  Chroń punkty końcowe przed atakami typu password spraying, credential stuffing, phishingiem i ransomware.

• Zabezpiecz zdalne i hybrydowe środowiska pracy

  Zabezpiecz lokalne i zdalne logowania w środowiskach Windows, macOS, Linux, VPN oraz Outlook on the web.

• Popraw doświadczenia użytkownika

  Zapewnij bezproblemowe uwierzytelnianie dzięki uwierzytelnianiu biometrycznemu, powiadomieniom push oraz kodom QR.

• Zapewnij zgodność zabezpieczeń punktów końcowych

  Spełniaj ewoluujące wymagania bezpieczeństwa, jednocześnie wzmacniając odporność organizacji na zagrożenia związane z punktami końcowymi.

• Wspieraj strategie bezpieczeństwa Zero Trust

  Ciągłe weryfikowanie tożsamości użytkowników przy każdej próbie dostępu do punktu końcowego za pomocą adaptacyjnych, kontekstowo świadomych polityk uwierzytelniania.