5 večfaktorska programska oprema za preverjanje pristnosti za zavarovanje podatkov v letu 2019

V 21. stoletju imamo na svetu vse informacije na svetu. Čeprav je uporaba interneta zelo koristna, pa to ne prinaša tveganj.

Kibernetski kriminal nenehno narašča in običajni uporabniki in organizacije morajo imeti močan varnostni sistem, ki bo preprečil dostop tretjih organizacij do vaših podatkov. To je še posebej pomembno za podjetja, ki imajo velike podatkovne baze. Kršitev varnosti lahko povzroči, da izgubite stranke, zaupanje strank in lahko resno vplivajo na vašo podobo na trgu.

Stari način varovanja vaših podatkov bi vključeval preproste sisteme, ki temeljijo na geslih, toda ta možnost vam lahko ponudi samo osnovno varnost.

Če želite izboljšati svojo igro, ko gre za varnost, želite uporabljati storitve preverjanja pristnosti z dvema faktorjema (2FA). To deluje kot dodatna zaščita za vaše račune, saj vam omogoča, da se izognete tipkanju gesla dvakrat. Ko nastavite geslo, vsakič, ko želite dostopati do računa, morate ustvariti edinstveno kodo. Uporaba te kode vam omogoča, da se prijavite samo enkrat.

Na srečo lahko zdaj uporabljamo specializirano IDaaS (upravljanje identitete in dostopa kot storitev) večfaktorsko programsko opremo za preverjanje pristnosti, ki bo varovala vaše podatke in nudila široko paleto drugih uporabnih funkcij.

Najboljših 5 orodij za preverjanje pristnosti z več faktorji

1

Microsoft Azure Active Directory

Microsoft Azure Active Directory je zmogljiva programska oprema IDaaS, ki vam omogoča preprosto upravljanje procesa preverjanja pristnosti podjetja.

To aplikacijo uporabljajo tako korporacije kot vlade po vsem svetu, in ima široko paleto zelo uporabnih funkcij, zaradi česar je ena najboljših IDaaS programske opreme na trgu.

Ena od najboljših lastnosti storitve Active Directory je dejstvo, da jo je mogoče preprosto integrirati s široko paleto storitev v oblaku, vključno s storitvijo Office 365. Povezave med aktivnim imenikom v podjetju in Azure AD lahko premostite s pomočjo AD Connect.

Ta programska oprema omogoča sinhronizacijo gesel, shranjevanje v oblaku in nastavitev postopkov za preverjanje pristnosti po meri, ki ustrezajo vašim potrebam. Postopek sinhronizacije podatkov o geslu se izvede samodejno.

Azure AD se lahko uporablja z ADFS (Active Directory Federation Services), ki je bila v preteklosti uporabljena za overjanje zunanjih aplikacij. ADFS poskrbi, da se vaše preverjanje pristnosti izvede z uporabo lokalnega aktivnega imenika, ki zagotavlja dodatno varnost.

Med pomembne funkcije Microsoft Azure Active Directory sodijo:

• SSO (single sing-on) - zmožnost sinhronizacije gesel med aplikacijo Azure AD in SaaS
• Azure AD B2C - uporabnikom omogoča preverjanje pristnosti s pomočjo obstoječih podatkov Google ali Facebook
• Sposobnost samodejnega ali ročnega ustvarjanja skupin na podlagi različnih atributov
• Večfaktorsko preverjanje pristnosti - uporabnikom omogoča prijavo z uporabo ločene strojne opreme za ustvarjanje žetonov

Azure AD je na voljo v različnih različicah, ki imajo drugačen nabor funkcij in zmogljivosti:

Azure AD Free

• 500.000 uporabnikov in skupin
• 10 aplikacij SSO na uporabnika
• Vključeno s licenco za Office 365 - ni omejitev za število uporabnikov in skupin

Azure AD Basic - ima vse funkcije, vključene v brezplačno različico, in dodaja:

• 10 aplikacij SSO na uporabnika
• Blagovna znamka portalov uporabnikov
• SSO v skupini
• Sposobnost avtomatizirati ustvarjanje uporabniških računov SaaS
• 10 aplikacij SSO na uporabnika
• Možnost podpore aplikacij s pomočjo Proxy za aplikacije

Azure AD Premium - obe različici programa Premium 1 in Pro 2 za različico Premium imata vse funkcije, vključene v različice Free in Basic, in dodajo:

• Na uporabnika ni aplikacij SSO za omejitev
• Samopostrežba
• MFA (zmožnosti overjanja z več faktorji)
• Licence CAL (Client Access Licences) - za uporabo s programom Microsoft Identity Manager lahko sinhronizirajo podatke o identitetah
• Pogojni dostop
• Licenca Intune MDM

Azure AD Premium Pro 2 ima vse funkcije, vključene v Pro 1, dodaja pa tudi zaščito identitete in upravljalnik privilegiranih identitet. Ti dodatki povečujejo stopnjo varnosti Azure AD.

Na uradnem spletnem mestu Azure AD lahko najdete velik niz odličnih učnih ur.

Preskusite Azure Advanced Directory

2

Okta Identity Cloud

Okta Identity Cloud je odlična aplikacija v oblaku, ki omogoča, da se vi in ​​vaše podjetje varno povežete s svojimi storitvami, prav tako pa se lahko sam prilagodi velikosti podjetja.

Ta paket iz Okta, vključuje dve različni aplikaciji s posebnimi lastnostmi. Eden od izdelkov, vključenih v Okta Identity Cloud, se imenuje Okta API Products. Ta aplikacija vam omogoča, da se na varen način povežete s svojimi strankami in partnerji ter s stranko CIAM (identiteta strank in upravljanje dostopa).

Druga aplikacija v Okta Identity Cloud je Okta za IT. Ta programska oprema omogoča vašim zaposlenim in pogodbenikom varen način, da se vključijo v obnovitev podatkov o geslih in med številnimi drugimi funkcijami tudi varne funkcije za preverjanje pristnosti.

Glavne funkcije vključujejo:

• SSO za spletne in mobilne aplikacije
• Lahko prilagodite uporabniško izkušnjo, da bo ustrezala potrebam vašega podjetja
• Varno uporabniško shrambo z integracijo v AD / LDAP AD / LDAP in ponastavitev gesla AD / LDAP
• Poročila o varnosti v realnem času
• Prilagodljivo preverjanje pristnosti

Osredotočili se bomo na funkcijo Adaptive Authentication, ki jo najdemo v oblaku Okta Identity. Ta funkcija omogoča vašim uporabnikom avtentikacijo z dvema faktorjema prek Okta Verify OTP, čeprav ima še veliko drugih uporabnih možnosti:

• Upravljanje dostopa API
• Univerzalni imenik
• Upravljanje življenjskega cikla
• Upravljanje kontekstnega dostopa - omogoča ustvarjanje novih pravilnikov za preverjanje pristnosti, ki temeljijo na
• podatki za prijavo odjemalca - lokacija, prepoznavanje naprave, kontekst za besedo itd.
• Samopostrežna MZZ
• Prilagodljivo preverjanje pristnosti - vključuje različne možnosti prijave, vključno s preverjanjem pristnosti z enim klikom
• Lahko ustvarite podrobna poročila z enostavno integracijo z varnostnimi orodji

Poskusite Okta Identity Cloud

3

PingID iz Ping identitete

Ping ID je odlična programska oprema IDaaS, ki ima široko paleto zmogljivosti, ko gre za varovanje vašega podjetja z uporabo večfaktorskega preverjanja pristnosti. Ta programska oprema lahko deluje bodisi s preverjanjem pristnosti proti obstoječemu okolju Active Directory, lahko pa tudi s podporo za Google Apps.

Čeprav PingID ni tako močan kot druga programska oprema, predstavljena v tem članku, kot je Azure Active Directory ali Okta Identity Management, ima ta programska oprema še vedno veliko koristnih funkcij. Prav tako se lahko zdi, da je PingID za nekatere uporabnejši zaradi dejstva, da vsi podatki niso shranjeni v oblaku.

Glavne funkcije vključujejo:

• Določanje uporabnikov - ni shranjenih imen ali atributov, prav tako vam omogoča, da ohranite seznam skupin
• Standard za preverjanje pristnosti SAML
• MFA - zmožnosti avtentikacije z več faktorji
• Upravljanje zveznih identitet in upravljanje zveznega dostopa
• Enotna prijava kjerkoli
• Lahko upravljate milijone identitet

  Lahko enostavno zajame in upravlja profile strank

Osredotočili se bomo na značilnosti MZZ PingID. MFA se lahko aktivira v povezavi z določenimi aplikacijami ali skupinami uporabnikov, kar vam omogoča racionalizacijo postopka overjanja. PingID nima možnosti filtrirati vaših podatkov po skupinah in naslovih IP, zaradi česar je manj produktivna kot druge programske možnosti, predstavljene v tem članku.

Funkcije PingID-a MFA lahko uporabite z drugo napravo, kot je telefon ali tablični računalnik. Ta druga naprava vam bo omogočila uporabo funkcij PingID za več pristnosti, tako da potrdite svojo identiteto na različne načine. Svojo identiteto lahko potrdite v sami aplikaciji, lahko zahtevate pošiljanje sporočila SMS ali glasovnega sporočila v telefon ali z varnostno napravo YubiKey USB.

Na spletni strani Ping Identity lahko najdete odličen vir posebnega usposabljanja za PingID.

Prenesite PingID

4

Authy

Authy je res lahka večfaktorska programska oprema za preverjanje pristnosti, ki nima enake moči kot zgoraj navedene možnosti.

Še vedno ponuja dobro zaščito pred različnimi spletnimi prevaranti z uporabo 2FA (dvofaktorsko preverjanje pristnosti) in je brezplačna.

Ta aplikacija je zasnovana tako, da deluje brezhibno s kodami QR iz Facebooka, Amazona, Googla, Microsofta itd., Prav tako pa lahko zagotovi dostop do žetonov na kateri koli napravi - telefonu, tabličnem računalniku, namizju. Authy lahko uporabite tudi za overjanje novih naprav s sporočili SMS, glasom ali odobritvijo že potrjene naprave.

Authy ponuja različne varnostne funkcije, ki so zelo priročne, kot so TouchID, zaščita s PIN-om in gesla. Žetone lahko ustvarite neposredno v napravi, ki jo uporabljate, ne da bi morali biti povezani z internetom.

V programu Authy obstajajo tudi funkcije za varnostno kopiranje, ki so oblikovane za zaščito pred samim zaklepanjem računa, če izgubite telefon. V tem nesrečnem primeru lahko uporabite funkcijo za varnostno kopiranje Authy za oddaljeno šifriranje podatkov. Varnostne kopije, ustvarjene v tej aplikaciji, so šifrirane in shranjene v oblaku.

Na uradni strani lahko najdete široko paleto vodnikov, ki vam bodo pomagali začeti uporabljati Authy.

Prenesi Authy

5

Dostop RSA SecurID

RSA SecurID Access je odlična večfaktorska programska oprema za preverjanje pristnosti, ki ima nekaj zelo zmogljivih funkcij pod pokrovom.

Ta programska oprema se lahko uporablja kot aplikacija SaaS v oblaku ali v vašem podjetju. SecurID Access ponuja tudi zaščito z različnimi metodami preverjanja pristnosti in odločitvami, ki temeljijo na tveganju, tako za aplikacije programske opreme kot za storitve kot tudi za tradicionalna sredstva.

Glavne značilnosti dostopa RSA SecurID Access so:

• Večfaktorsko preverjanje pristnosti - potisna obvestila, SMS, biometrični podatki itd.
• Podpora za več platform - Windows, Android, iOS itd.
• Zaščiten dostop in enotna prijava za aplikacije SaaS s SAML, obešanjem gesel itd.
• Lahko doda API za preverjanje pristnosti, ki temelji na REST-u
• Zagotavljanje identitete - obravnava širok razpon dejavnikov, preden razmisli o dostopu

Na voljo so 3 različne različice SecurID:

SecurID Base Edition

• Omogoča krajevne aplikacije
• Aplikacije v oblaku / SaaS
• Metode overjanja
• RSA SecurID žetoni
• Push obvestilo
• Biometrija
• FIDO
• Enotna prijava (SSO)
• Možnosti uvajanja
• Gostovanje v oblaku (AWS)

SecurID Enterprise Edition vsebuje vse funkcije, ki jih najdete v osnovni izdaji, in dodaja:

• Skalabilnost podjetja
• 1 primarna + 15 replika
• Skupna ponudba
• Samo-vpis

SecurID Premium Edition ima vse funkcije izdaje Base in Enterprise Edition ter dodaja:

• Napredna analiza tveganja
• Analiza vedenja
• Strojno učenje
• Geo Fencing

Poskusite RSA SecurID Access

Zaključek

V tem članku smo si ogledali nekatere izmed najboljših možnosti večfaktorske programske opreme za preverjanje pristnosti na trgu za leto 2019, ki vam omogočajo brezskrbnost glede možnih spletnih kibernetskih groženj.

Domači uporabniki, podjetja in korporacije imajo vse koristi od uporabe večfaktorske varnostne programske opreme, v tem vrhu 5 pa zagotovo najdete popolno ujemanje z vašimi potrebami.

Lahko se odločite za skok v veliko zmogljivo programsko opremo, kot je Azure Active Directory ali Okta Identity, ali, če niste prepričani, kako učinkovita je ta vrsta programske opreme, morda poskusite lahke možnosti, kot sta PingID in Authy.

Uporabite spodnji razdelek za komentarje, da nam poveste, katero programsko opremo ste izbrali in zakaj.

POVEZANE SMERNICE, KI JIH JE TREBA IZPOLNITI:

• 5 najboljši protivirusni zaščiti omrežja za vaše podjetje v letu 2018
• 5 najboljših varnostnih programov za več naprav [2019 Seznam]
• 14 najboljših programov za preverjanje stanja HDD za uporabnike osebnih računalnikov