Dwuskładnikowa autoryzacja użytkowników
ESET Secure Authentication to dwuskładnikowa autoryzacja (Two-Factor Authentication – 2FA) użytkownika logującego się zdalnie do zasobów firmowej sieci wykorzystując 2 kluczowe elementy:
- coś co użytkownik zna: login i hasło
- coś co użytkownik ma: telefon komórkowy
znacznie zwiększając w ten sposób bezpieczeństwo firmowych danych.
Zobacz ESA na naszej eKonferencji online na żywo
Jak działa ESET Secure Authentication?
Najpierw na serwerze w firmowej sieci instalowana jest aplikacja ESET Secure Authentication, następnie do użytkownika który ma się logować wysyłany jest jednorazowy SMS z linkiem do instalacji aplikacji mobilnej. Aplikacja po zainstalowaniu na urządzeniu mobilnym generuje jednorazowe hasła (One Time Password – OTP) potrzebne w dwuskładnikowej autentykacji (2FA).
Podczas próby logowania do firmowej sieci użytkownik standardowo proszony jest o podanie loginu i hasła oraz dodatkowo (za sprawą ESET Secure Authentication) o jednorazowe hasło (OTP), które jest generowane przez aplikację mobilną na jego telefonie. Jednorazowe hasło pozwala zwiększyć bezpieczeństwo uwierzytelniania użytkownika i uniknąć niepożądanego dostępu do danych firmowych.
Z jakimi systemami współpracuje ESET Secure Authentication?
- MS Outlook Web Access (OWA)
- MS Remote Desktop Web Access
- MS Exchange
- MS SharePoint
- MS Dymamics CRM
- NETASQ UTM / StormShield UTM (tunele VPN)
- Barracuda NG Firewall (tunele VPN)
- Barracuda SSL-VPN
- SonicWall
- Fortinet
- Juniper
- Cisco
- Citrix
- CheckPoint
- paloalto
- f5
Jakie problemy rozwiązuje ESET Secure Authentication?
- Statyczne hasło może zostać łatwo przechwycone
- Hasła stworzone przez użytkowników często są proste i mogą zostać łatwo odgadnięte
- Wykorzystanie tych samych haseł dla wielu autoryzacji, nie tylko firmowych
- Hasła często zawierają prywatne dane użytkowników takie jak imiona, daty urodzin itd.
- Zapisywanie haseł w miejscach dostępnych dla innych użytkowników
Korzyści dla działu IT wynikające z wdrożenia ESET Secure Authentication
- Łatwe w instalacji (Out-of-the-box)
- Dostarczanie haseł za pomocą aplikacji lub wiadomości SMS
- Po instalacji aplikacja działa bez dostępu do internetu
- Działa z większością klientów VPN
- Wspiera większość systemów urządzeń mobilnych
- Pełne wsparcie w języku polskim
- Brak konieczności inwestycji w infrastrukturę
Jeśli chciałbyś przetestować i sprawdzić działanie rozwiązania ESET Secure Authentication skontaktuj się z nami.
