Güvenli işletmeler için Endpoint MFA

Holistik uç nokta MFA ile kurumsal ortamınızı güçlendirin

Bilgi hırsızı zararlı yazılımların artışı, uç nokta kimlik bilgisi hırsızlığını büyük bir kurumsal risk haline getirdi. Verizon, bilgi hırsızı günlüklerinde bulunan kimlik bilgilerine sahip sistemlerin yaklaşık %30’unun kurumsal cihazlar olduğunu bildirerek, saldırganların ele geçirilmiş uç noktalar aracılığıyla kurumsal sistemlere ne kadar kolay erişebileceğini vurguluyor. Uç nokta MFA, şifrelerin ötesinde ek kimlik doğrulama zorunluluğu getirerek kuruluşların bu saldırılara karşı savunma yapmasına yardımcı olur.

ManageEngine ADSelfService Plus, kurumsal ağlar genelinde kapsamlı uç nokta MFA sağlar. Active Directory MFA ve Entra ID MFA aracılığıyla merkezi kimlik korumasını, FIDO2 passkey’ler, biyometrik doğrulama ve zaman tabanlı tek kullanımlık şifre (TOTP) doğrulaması gibi gelişmiş kimlik doğrulama yöntemleriyle birleştirerek, kuruluşların şifreler ele geçirilse bile yetkisiz erişimi engellemesini sağlar.

Modern Zero Trust security model girişimlerini desteklemek üzere tasarlanan ADSelfService Plus, her uç nokta oturum açma girişimini güvence altına alırken kullanıcı deneyimini iyileştirir ve uç nokta güvenlik uyumluluk gereksinimlerini karşılar.

ADSelfService Plus ile uç nokta kimlik doğrulamayı yeniden tanımlayın

ADSelfService Plus, MFA uygulamasını geleneksel web uygulamalarının ötesine genişleterek uç nokta oturum açmalarını, uzak erişim altyapısını ve kurumsal uygulamaları güvence altına alır.

Desteklenen uç nokta MFA yetenekleri

• Windows için MFA, macOS ve Linux uç nokta girişleri
• Yerel kullanıcılar için MFA Fortinet, Cisco AnyConnect ve Pulse Secure dahil
• Citrix Gateway, Omnissa Horizon ve Microsoft Remote Desktop Gateway (RDP) gibi RADIUS tabanlı uç noktalar için MFA
• Microsoft Exchange ortamları için Outlook on the web MFA
• Ağ dışı Windows ve macOS uç noktaları için çevrimdışı MFA desteği

Akıllı uç nokta erişim kontrolü için uyarlanabilir MFA

ADSelfService Plus, yöneticilerin bağlamsal risk sinyallerine göre kimlik doğrulama gereksinimlerini dinamik olarak ayarlayan uyarlanabilir MFA politikalarını etkinleştirmesine olanak tanır.

Yöneticiler, aşağıdaki faktörler gibi etkenleri kullanarak farklı kimlik doğrulama iş akışlarını zorlayabilir:

• Kullanıcı rolü.
• Cihaz güvenilirlik durumu.
• Ağ konumu.
• IP adresi.
• Erişim zamanı.
• Alan adı üyeliği.
• OU ve grup üyelikleri.

Örneğin:

• Dahili LAN kullanıcıları OTP kimlik doğrulaması veya güvenlik sorularını kullanarak kendilerini doğrulayabilir.
• Uzaktan çalışanlar ve yöneticiler biyometrik kimlik doğrulama veya donanım güvenlik anahtarları kullanmaya zorlanabilir.

Bu uyarlanabilir politika motoru, kullanıcı sürtüşmesini en aza indirirken Windows, macOS ve Linux ortamlarında ayrıntılı uç nokta erişim kontrolü sağlar.

Uç nokta MFA nasıl çalışır

ADSelfService Plus, kullanıcıların iş istasyonlarına, sunuculara, VPN’lere ve Outlook on the web portallarına erişmeden önce MFA’yı tamamlamasını zorunlu kılarak uç nokta güvenliğini güçlendirir.

Uç nokta MFA akışı

• Bir kullanıcı uç noktaya, VPN’e veya kurumsal uygulamaya giriş yapmaya çalışır.
• ADSelfService Plus, cihaz, konum, ağ ve kullanıcı rolü gibi bağlamsal risk faktörlerini değerlendirir.
• Uyarlanabilir MFA politikaları, erişim senaryosuna bağlı olarak MFA’nın gerekli olup olmadığını, temel kimlik doğrulamanın yeterli olup olmadığını veya erişimin engellenip engellenmeyeceğini belirler.
• Kullanıcı, biyometrik kimlik doğrulama, OTP kimlik doğrulaması, push bildirimleri veya donanım tokenları gibi yöntemlerle kimliğini doğrular.
• Erişim, başarılı MFA doğrulamasından sonra verilir.

Uzaktan veya ağ dışı kullanıcılar için çevrimdışı MFA, internet bağlantısı olmadan güvenli kimlik doğrulama sağlar.

Bu katmanlı kimlik doğrulama yaklaşımı, kuruluşların ele geçirilmiş kimlik bilgileri, oltalama saldırıları ve kimlik bilgisi tabanlı tehditler nedeniyle yetkisiz erişimi önlemesine yardımcı olur.

Uç nokta MFA için desteklenen önde gelen kimlik doğrulama yöntemleri

• Biyometrik kimlik doğrulama
• Duo Security
• E-posta ve SMS doğrulaması
• TOTP kimlik doğrulaması
• Push bildirimleri
• QR kodu kimlik doğrulaması
• RADIUS kimlik doğrulaması
• FIDO2 geçiş anahtarları
• YubiKey Authenticator
• RSA SecurID

Bağlantısız uç nokta erişimi için TOTP kimlik doğrulaması

Kuruluşlar, aşağıdakiler dahil olmak üzere birden çok TOTP kimlik doğrulama yönteminden seçim yapabilir:

• Microsoft Authenticator
• Google Authenticator
• Zoho OneAuth
• Özel TOTP sağlayıcıları

Bu TOTP yöntemleri, kullanıcıların ağ dışında olduklarında bile kurumsal sistemlerine erişmelerini sağlayarak çevrimdışı makine erişimi için de desteklenir.

Kesintisiz uç nokta güvenliği için biyometrik kimlik doğrulama

ADSelfService Plus, uç nokta güvenliğini ve kullanıcı deneyimini artıran parmak izi ve yüz tanıma kimlik doğrulaması yoluyla biyometrik kimlik doğrulamayı destekler.

İşte ideal yöntemi belirlemenize yardımcı olacak başlıca kimlik doğrulama yöntemlerinin karşılaştırması:

Basitleştirilmiş uç nokta MFA yönetimi

Esnek MFA politika yönetimi

ADSelfService Plus, yöneticilere yardımcı olur:

• Alanlar, OU'lar ve gruplara göre uç nokta MFA'yı etkinleştirmek.
• Farklı kullanıcı grupları için farklı kimlik doğrulama yöntemleri yapılandırmak.
• Ayrıcalıklı veya uzak kullanıcılar için daha güçlü kimlik doğrulamayı zorunlu kılmak.
• Uç nokta kimlik doğrulama politika yönetimini merkezileştirmek.

Otomatik kayıt ve dağıtımlar

Tam MFA benimsemesini sağlamak için:

• Otomatik kullanıcı kaydı.
• CSV tabanlı kullanıcı içe aktarımları.
• Giriş betikleri aracılığıyla zorunlu kayıt.
• Basitleştirilmiş işe alım iş akışları.

Uç nokta kimlik doğrulama raporlaması

Şunlar da dahil olmak üzere ayrıntılı raporlar aracılığıyla kimlik doğrulama etkinliğine görünürlük kazanın:

• Oturum açma girişimleri.
• Kimlik doğrulama başarısızlıkları.
• MFA kayıt durumları.
• Uç nokta MFA zorlaması.
• Zayıf parola tespiti.

Bu yetenekler, kuruluşların uç nokta güvenliği uyumluluğunu güçlendirmesine ve denetim ile politika dokümantasyonunu basitleştirmesine yardımcı olur.

Uç nokta MFA uyumluluğu ve düzenleyici uyum

Uç nokta MFA, modern uyumluluk ve siber sigorta gereksinimlerini karşılamak için temel bir kontroldür. ADSelfService Plus, kuruluşların aşağıdakilerle uyum sağlamasına yardımcı olur:

Uç nokta kimlik doğrulamasını denetim izleriyle entegre ederek, ADSelfService Plus uyumluluk görünürlüğünü artırır ve kurumsal güvenlik yönetişim girişimlerini destekler.

Uç nokta MFA'nın faydaları

• Kimlik bilgisi tabanlı saldırıları önleyin

  Uç noktaları parola denemesi, kimlik bilgisi doldurma, oltalama ve fidye yazılımı saldırılarından koruyun.

• Uzaktan ve hibrit iş gücünü güvence altına alın

  Windows, macOS, Linux, VPN ve Outlook on the web ortamlarında yerel ve uzaktan oturum açmaları güvence altına alın.

• Kullanıcı deneyimini iyileştirin

  Biyometrik kimlik doğrulama, push bildirimleri ve QR kodları ile sorunsuz kimlik doğrulama sağlayın.

• Uç nokta güvenliği uyumluluğunu sağlayın

  Gelişen güvenlik zorunluluklarını karşılayın ve uç nokta tabanlı tehditlere karşı kurumsal dayanıklılığı güçlendirin.

• Zero Trust güvenlik stratejilerini destekleyin

  Uyarlanabilir, bağlam farkındalıklı kimlik doğrulama politikaları kullanarak her uç nokta erişim girişiminde kullanıcı kimliklerini sürekli doğrulayın.