Autenticação Multifator de Endpoint

Bloqueie o acesso ao ponto de contato de um hacker

Com cerca de 70% das violações começando em endpoints, é hora de os administradores tomarem medidas para evitar essas invasões, utilizando a autenticação multifator (MFA). A MFA para Endpoints garante que os usuários provem sua identidade utilizando métodos de autenticação adicionais, como biometria, durante logins em estações de trabalho, servidores, VPN e OWA. A implementação da MFA para Endpoints reduz os riscos de exposição de dados confidenciais, mesmo nos casos em que as senhas são comprometidas em função da higiene inadequada das senhas.

Redefinindo a segurança de endpoints com a MFA

O ADSelfService Plus oferece a MFA para Endpoints visando ajudar as organizações a proteger vários pontos de acesso para os recursos confidenciais da organização. A MFA para Endpoints do ADSelfService Plus protege o acesso a:

• Máquinas Windows, macOS e Linux.
• Principais provedores de VPN como Fortinet, Cisco AnyConnect, Pulse e muito mais.
• Endpoints que suportam autenticação RADIUS, como Citrix Gateway, VMWare Horizon e Microsoft Remote Desktop Gateway (RDP).
• Logins de acesso à Web do Outlook (OWA).

Além disso, o ADSelfService Plus oferece MFA offline para máquinas Windows, o que garante a segurança de trabalhadores remotos offline durante logins de máquinas.

Proteção completa de endpoints: MFA para Endpoints do ADSelfService Plus em ação

Com a MFA de Endpoints implementada, os usuários são primeiramente autenticados utilizando credenciais de domínio do Active Directory (AD) e, em seguida, usando técnicas de autenticação, como senhas de uso único (OTPs) enviadas por SMS ou e-mail, ou Yubico OTP configurado no ADSelfService Plus. Portanto, mesmo que os hackers aproveitem as credenciais de usuário comprometidas, suas tentativas de ataque podem ser frustradas utilizando a MFA.

De acordo com o SANS Software Security Institute, as organizações hesitam em utilizar a MFA devido:

• À ideia equivocada de que a MFA sempre requer dispositivos de hardware externos.
• A preocupações de que a MFA possa afetar a produtividade do usuário.

O ADSelfService Plus dissipa esses dois equívocos ao fornecer 17 técnicas de autenticação que nem sempre exigem dispositivos de hardware externos (por exemplo, perguntas de segurança baseadas no AD) ou afetam a produtividade do usuário (por exemplo, biometria). No entanto, é lógico que diferentes grupos de usuários sintam-se confortáveis com técnicas de autenticação distintas. Pedir aos usuários que estão familiarizados apenas com OTPs que usem tokens de hardware vai gerar muitas reclamações. Além disso, alguns usuários têm mais privilégios que outros; proteger essas contas privilegiadas com técnicas de autenticação adicionais faz mais sentido do que implementar o mesmo número de fatores de autenticação para todos os usuários da organização.

O ADSelfService Plus possibilita que os administradores utilizem diferentes abordagens para conjuntos de usuários distintos para limitar interrupções dos usuários. Por exemplo, com o ADSelfService Plus, os administradores têm a opção de utilizar OTPs, tokens ou perguntas de segurança para um conjunto de usuários (por exemplo, usuários dentro da rede LAN); e configurar técnicas de autenticação mais rigorosas, como impressão digital ou autenticação por FaceID para outro conjunto de usuários (por exemplo, altos executivos ou funcionários remotos).

Técnicas de autenticação suportadas

Simplifique a administração

O ADSelfService Plus oferece recursos para ajudar os administradores a:

• Habilitar a MFA com base em unidades organizacionais e grupos
  Aplique a MFA para endpoints e use diferentes conjuntos de técnicas de autenticação para diferentes usuários com base no domínio, UO e associações de grupo.
• Garantir 100% de inscrição
  Automatize a inscrição de usuários importando suas informações de domínio utilizando arquivos CSV ou forçando a inscrição usando scripts de login.
• Obter relatórios detalhados
  Obtenha insights completos sobre as atividades dos usuários, como falhas na verificação de identidade e tentativas de login, e encontre usuários com senhas fracas.
• Simplificar a autenticação
  Utilize técnicas de autenticação, como autenticação por impressão digital, autenticação por notificação push, YubiKey e autenticação baseada em QR Code para ajudar os usuários a provar sua identidade com o mínimo de esforço.

Benefícios da autenticação multifator