İhlallerin tahmini yüzde 70'inin uç noktalarda başladığı göz önüne alındığında, yöneticilerin çok faktörlü kimlik doğrulaması (MFA)’dan yararlanarak bu yetkisiz erişimleri önlemek için harekete geçmesinin tam zamanı. Uç nokta MFA, kullanıcıların iş istasyonu, sunucu, VPN ve OWA oturum açma işlemleri sırasında biyometri gibi ek kimlik doğrulama yöntemleriyle kimliklerini kanıtlamalarını sağlar. Uç nokta MFA'nın uygulanması, yetersiz parola hijyeni nedeniyle parolaların ele geçirildiği durumlarda bile hassas verilerin açığa çıkma riskini azaltır.
ADSelfService Plus, kuruluşların hassas kaynaklarına birden fazla erişim noktasının güvenliğini sağlamalarına yardımcı olmak için Uç Nokta MFA sunar. ADSelfService Plus'ın Uç Nokta MFA'sı aşağıdakilere erişimin güvenliğini sağlar:
Ayrıca ADSelfService Plus, Windows makineleri için çevrimdışı MFA sunarak çevrimdışı uzaktan çalışanların makine oturum açma işlemleri sırasında güvenliğini sağlar.
Uç Nokta MFA uygulandığında, kullanıcıların kimliği ilk olarak Active Directory (AD) etki alanı kimlik bilgileri ve ardından SMS veya e-posta yoluyla gönderilen bir kerelik parolalar (OTP'ler) veya ADSelfService Plus'ta yapılandırılan Yubico OTP gibi kimlik doğrulama teknikleri aracılığıyla doğrulanır. Bu nedenle, korsanlar risk altındaki kullanıcı kimlik bilgilerinden yararlansa bile, saldırı denemeleri MFA aracılığıyla engellenebilir.
SANS Yazılım Güvenliği Enstitüsüne göre, kuruluşlar MFA'yı şu nedenlerden dolayı kullanmakta tereddüt ediyor:
ADSelfService Plus, her zaman harici donanım cihazları gerektirmeyen (örn. AD tabanlı güvenlik soruları) veya kullanıcı üretkenliğini etkilemeyen (örn. biyometri) 20 kimlik doğrulama tekniği sağlayarak bu iki yanılgıyı da ortadan kaldırır. Bununla birlikte, farklı kullanıcı kümelerinin farklı kimlik doğrulama teknikleriyle rahat etmesi mantıklıdır. Sadece OTP'lere aşina olan kullanıcılardan donanım belirteçlerini kullanmalarını istemek çok fazla şikayet yaratacaktır. Ayrıca, bazı kullanıcılar diğerlerinden daha fazla ayrıcalığa sahiptir; bu ayrıcalıklı hesapları ek kimlik doğrulama teknikleriyle korumak, kuruluş genelindeki tüm kullanıcılar için aynı sayıda kimlik doğrulama faktörü uygulamaktan daha mantıklıdır.
ADSelfService Plus, yöneticilerin kullanıcı kesintilerini sınırlandırmak için farklı kullanıcı kümelerine farklı yaklaşımlar kullanmasına olanak tanır. Örneğin, ADSelfService Plus ile yöneticiler bir kullanıcı kümesi için (örneğin, LAN ağı içindeki kullanıcılar) OTP'leri, belirteçleri veya güvenlik sorularını zorunlu kılma seçeneğine sahiptir; ve başka bir kullanıcı kümesi için (örneğin, C düzeyi idareciler veya uzaktan çalışanlar) parmak izi veya FaceID kimlik doğrulaması gibi daha sıkı kimlik doğrulama tekniklerini yapılandırabilir.
Desteklenen kimlik doğrulayıcıların tam listesine buradan ulaşabilirsiniz.
ADSelfService Plus, yöneticilere yardımcı olacak özellikler sunar:
Kullandıkları platformdan bağımsız olarak kullanıcılar için sorunsuz bir oturum açma deneyimi sağlayın.
Zayıf kullanıcı parolaları, parolanın yeniden kullanımı ve kimlik bilgisi tabanlı saldırıların neden olduğu zorluklara karşı bir adım önde olun.
NIST SP 800-63B, GDPR, ve HIPPA uyumluluk yönergelerini yerine getirin.
Windows, macOS, ve Linux makinelerinde hem yerel hem de uzaktan oturum açma denemelerinin güvenliğini sağlayın.
ADSelfService Plus'ın uç nokta MFA özelliğini daha iyi anlamak için lütfen ürün uzmanlarımızla bir kişiselleştirilmiş web tanıtımı zamanlayın.
Uç nokta ve uygulama oturum açmaları için 20 farklı kimlik doğrulama faktörü ile bağlam tabanlı MFA’yi etkinleştirin.
Kullanıcıların tüm kurumsal uygulamalara tek, güvenli bir kimlik doğrulama akışı ile erişmesine izin verin.
Ön belleğe alınmış kimlik bilgileri güncellemeleri, güvenli oturum açmalar ve mobil parola yönetimi ile uzaktan çalışmayı iyileştirin.
SIEM, ITSM ve IAM araçları ile tümleştirme yoluyla verimli ve güvenli bir BT ortamı oluşturun.
Profil güncellemelerini ve grup aboneliklerini son kullanıcılara devredin ve onay iş akışları ile bu self servis eylemleri izleyin.
Gelişmiş kimlik doğrulama teknikleriyle Sıfır Güven ortamı oluşturun ve ağlarınızı tehditlere karşı aşılmaz hale getirin.