MFA punktów końcowych dla bezpiecznych przedsiębiorstw

Wzmocnij swoje środowisko korporacyjne dzięki kompleksowej MFA na punktach końcowych

Wzrost złośliwego oprogramowania infostealer uczynił kradzież poświadczeń na punktach końcowych poważnym ryzykiem dla przedsiębiorstw. Verizon raportuje, że niemal 30% systemów z poświadczeniami znalezionymi w logach infostealera to urządzenia korporacyjne, co podkreśla, jak łatwo atakujący mogą uzyskać dostęp do systemów firmowych przez skompromitowane punkty końcowe. Endpoint MFA pomaga organizacjom bronić się przed tymi atakami, wymuszając dodatkową weryfikację tożsamości poza hasłami.

ManageEngine ADSelfService Plus dostarcza kompleksową MFA na punktach końcowych w sieciach korporacyjnych. Łącząc zaawansowane metody uwierzytelniania (takie jak klucze FIDO2, uwierzytelnianie biometryczne oraz uwierzytelnianie oparte na jednorazowym haśle czasowym (TOTP)) z centralną ochroną tożsamości poprzez Active Directory MFA oraz Entra ID MFA, organizacje mogą zapobiegać nieautoryzowanemu dostępowi, nawet gdy hasła zostaną skompromitowane.

Zaprojektowany, aby wspierać nowoczesne inicjatywy Zero Trust security model, ADSelfService Plus pomaga przedsiębiorstwom zabezpieczać każde logowanie na punktach końcowych, jednocześnie poprawiając doświadczenia użytkowników i spełniając wymagania dotyczące zgodności bezpieczeństwa punktów końcowych.

Zdefiniuj na nowo uwierzytelnianie na punktach końcowych z ADSelfService Plus

ADSelfService Plus rozszerza egzekwowanie MFA poza tradycyjne aplikacje webowe, zabezpieczając logowania na punktach końcowych, infrastrukturę dostępu zdalnego oraz aplikacje korporacyjne.

Obsługiwane możliwości MFA dla punktów końcowych

• MFA dla logowań do Windows, macOS i Linux punktów końcowych
• MFA dla użytkowników lokalnych w tym z Fortinet, Cisco AnyConnect i Pulse Secure
• MFA dla punktów końcowych opartych na RADIUS, takich jak Citrix Gateway, Omnissa Horizon i Microsoft Remote Desktop Gateway (RDP)
• Outlook on the web MFA dla środowisk Microsoft Exchange
• Obsługa offline MFA dla punktów końcowych Windows i macOS poza siecią

Adaptacyjne MFA dla inteligentnej kontroli dostępu do punktów końcowych

ADSelfService Plus umożliwia administratorom włączanie adaptacyjnych polityk MFA, które dynamicznie dostosowują wymagania uwierzytelniania na podstawie kontekstowych sygnałów ryzyka.

Administratorzy mogą wymuszać różne procesy uwierzytelniania, wykorzystując takie czynniki jak:

• Rola użytkownika.
• Status zaufania urządzenia.
• Lokalizacja sieci.
• Adres IP.
• Czas dostępu.
• Członkostwo w domenie.
• Członkostwo w OU i grupach.

Na przykład:

• Użytkownicy wewnętrznej sieci LAN mogą uwierzytelniać się za pomocą OTP lub pytań zabezpieczających.
• Pracownicy zdalni i kadra kierownicza mogą być zobowiązani do używania uwierzytelniania biometrycznego lub sprzętowych kluczy bezpieczeństwa.

Ten adaptacyjny silnik polityk umożliwia szczegółową kontrolę dostępu do punktów końcowych w środowiskach Windows, macOS i Linux, minimalizując jednocześnie utrudnienia dla użytkowników.

Jak działa MFA dla punktów końcowych

ADSelfService Plus wzmacnia bezpieczeństwo punktów końcowych, wymagając od użytkowników ukończenia MFA przed dostępem do stacji roboczych, serwerów, VPN i portali Outlook on the web.

Przebieg MFA dla punktów końcowych

• Użytkownik próbuje zalogować się do punktu końcowego, VPN lub aplikacji korporacyjnej.
• ADSelfService Plus ocenia kontekstowe czynniki ryzyka, takie jak urządzenie, lokalizacja, sieć i rola użytkownika.
• Adaptacyjne polityki MFA decydują, czy MFA jest potrzebne, czy wystarczy podstawowe uwierzytelnianie, lub czy dostęp musi zostać zablokowany w zależności od scenariusza dostępu.
• Użytkownik potwierdza swoją tożsamość za pomocą metod takich jak uwierzytelnianie biometryczne, OTP, powiadomienia push lub tokeny sprzętowe.
• Dostęp jest przyznawany tylko po pomyślnej weryfikacji MFA.

Dla użytkowników zdalnych lub spoza sieci offline MFA umożliwia bezpieczne uwierzytelnianie bez połączenia z internetem.

To wielowarstwowe podejście do uwierzytelniania pomaga organizacjom zapobiegać nieautoryzowanemu dostępowi spowodowanemu przez przejęte dane uwierzytelniające, ataki phishingowe i zagrożenia oparte na poświadczeniach.

Najważniejsze metody uwierzytelniania obsługiwane dla MFA punktów końcowych

• Uwierzytelnianie biometryczne
• Duo Security
• Weryfikacja e-mail i SMS
• Uwierzytelnianie TOTP
• Powiadomienia push
• Uwierzytelnianie za pomocą kodu QR
• Uwierzytelnianie RADIUS
• Klucze FIDO2
• YubiKey Authenticator
• RSA SecurID

Uwierzytelnianie TOTP dla nieograniczonego dostępu do punktów końcowych

Organizacje mogą wybierać spośród wielu metod uwierzytelniania TOTP, w tym następujących:

• Microsoft Authenticator
• Google Authenticator
• Zoho OneAuth
• Niestandardowi dostawcy TOTP

Te metody TOTP są również obsługiwane dla dostępu do maszyn offline, umożliwiając użytkownikom końcowym dostęp do systemów przedsiębiorstwa nawet wtedy, gdy są poza siecią.

Uwierzytelnianie biometryczne dla bezproblemowego zabezpieczenia punktów końcowych

ADSelfService Plus obsługuje uwierzytelnianie biometryczne za pomocą uwierzytelniania odciskiem palca oraz rozpoznawania twarzy, poprawiając zarówno bezpieczeństwo punktów końcowych, jak i doświadczenie użytkownika.

Oto porównanie głównych metod uwierzytelniania, które pomoże Ci określić idealną metodę dla Twojego przedsiębiorstwa:

Uproszczone zarządzanie MFA punktów końcowych

Elastyczne zarządzanie polityką MFA

ADSelfService Plus pomaga administratorom:

• Włączyć MFA punktów końcowych na podstawie domen, OU i grup.
• Skonfigurować różne metody uwierzytelniania dla różnych grup użytkowników.
• Wymusić silniejsze uwierzytelnianie dla użytkowników uprzywilejowanych lub zdalnych.
• Centralizować zarządzanie polityką uwierzytelniania punktów końcowych.

Automatyczna rejestracja i wdrożenia

Zapewnić pełne wdrożenie MFA poprzez:

• Automatyczną rejestrację użytkowników.
• Importy użytkowników na podstawie plików CSV.
• Wymuszoną rejestrację poprzez skrypty logowania.
• Uproszczone procesy wdrożeniowe.

Raportowanie uwierzytelniania punktów końcowych

Uzyskaj wgląd w aktywność uwierzytelniania dzięki szczegółowym raportom, w tym dotyczącym:

• Prób logowania.
• Niepowodzeń weryfikacji tożsamości.
• Statusów rejestracji MFA.
• Wymuszania MFA na punktach końcowych.
• Identyfikacji słabych haseł.

Te funkcje pomagają organizacjom wzmocnić zgodność z bezpieczeństwem punktów końcowych, jednocześnie upraszczając audyt i dokumentację polityk.

Zgodność MFA punktów końcowych i dostosowanie do regulacji

Endpoint MFA jest niezbędnym mechanizmem do spełniania nowoczesnych wymagań zgodności i ubezpieczeń cybernetycznych. ADSelfService Plus pomaga organizacjom dostosować się do następujących:

Integrując uwierzytelnianie punktów końcowych ze ścieżkami audytu, ADSelfService Plus poprawia widoczność zgodności i wspiera inicjatywy zarządzania bezpieczeństwem w przedsiębiorstwie.

Korzyści z MFA punktów końcowych

• Zapobiegaj atakom opartym na poświadczeniach

  Chroń punkty końcowe przed atakami typu password spraying, credential stuffing, phishing i ransomware.

• Zabezpiecz zdalne i hybrydowe zespoły

  Zabezpiecz lokalne i zdalne logowania w środowiskach Windows, macOS, Linux, VPN oraz Outlook on the web.

• Popraw doświadczenia użytkownika

  Zapewnij bezproblemowe uwierzytelnianie dzięki uwierzytelnianiu biometrycznemu, powiadomieniom push i kodom QR.

• Zapewnij zgodność z bezpieczeństwem punktów końcowych

  Spełniaj ewoluujące wymagania bezpieczeństwa, jednocześnie wzmacniając odporność organizacji na zagrożenia związane z punktami końcowymi.

• Wspieraj strategie bezpieczeństwa Zero Trust

  Ciągłe weryfikuj tożsamości użytkowników przy każdej próbie dostępu do punktu końcowego, stosując adaptacyjne, kontekstowe polityki uwierzytelniania.