Dostęp VPN odporny na phishing z ATKey.Pro
Bezpieczny dostęp do korporacyjnej sieci VPN z uwierzytelnianiem opartym na odciskach palców i odpornym na phishing.
Poprzez integrację ATKey.Pro do centralnego Dostawcy Tożsamości, organizacje mogą zastąpić podatne na ataki hasła jednorazowe (OTP) i powiadomienia push sprzętowymi kluczami bezpieczeństwa FIDO2, zapewniając sobie lepsze zabezpieczenia i bezproblemowe logowanie przez VPN.
Wyzwanie
Zdalny dostęp jest jedną z najczęstszych metod ataku.
Organizacje, które w celu uzyskania dostępu do sieci VPN wykorzystują hasła, jednorazowe hasła (OTP) lub uwierzytelnianie wieloskładnikowe (MFA) oparte na technologii push, nadal są narażone na:
Ataki phishingowe i kradzież danych uwierzytelniających
Zmęczenie MFA i nadużycia w zakresie zatwierdzania push
Aby wzmocnić bezpieczeństwo, konieczne jest wdrożenie procedur uwierzytelniania, które nie będą łatwe do ominięcia lub nadużycia i nie będą powodować niepotrzebnych utrudnień dla użytkowników.
Rozwiązanie
Użyj zgodnego z SAML VPN i IdP, aby wymusić uwierzytelnianie bez hasła FIDO2 i weryfikację odcisku palca użytkownika za pomocą ATKey.Pro w celu uzyskania dostępu do sieci korporacyjnej.
Ta konfiguracja wprowadza uwierzytelnianie za pomocą klucza dostępu i zastępuje podatne na ataki drugie czynniki weryfikacją biometryczną, jednocześnie upraszczając proces logowania.
Jak to działa
Użytkownik rozpoczyna połączenie VPN z klienta VPN
Serwer VPN przekierowuje weryfikację do centralnego dostawcy tożsamości
Użytkownik wprowadza dane logowania i potwierdza swoją tożsamość, dotykając ATKey.Pro dla MSZ.
Po pomyślnym uwierzytelnieniu zostanie przyznany bezpieczny dostęp przez VPN
Czemu ATKey.Pro
ATKey.Pro łączy coś, co posiadasz (sprzętowy klucz bezpieczeństwa) z czymś, czym jesteś (odcisk palca):
Certyfikowane przez FIDO2 uwierzytelnianie odporne na phishing
Weryfikacja odcisku palca w mniej niż sekundę
Dane uwierzytelniające są bezpiecznie przechowywane na urządzeniu
Brak wielokrotnego użytku haseł i kodów
Dzięki temu dostęp do sieci VPN jest przypisany do użytkownika i urządzenia, a nie do hasła.
Kluczowe korzyści
Silniejsze bezpieczeństwo
Eliminuje ataki phishingowe i próby powtórzenia uwierzytelnienia
Zapobiega zmęczeniu MFA i nadużyciom push
Wymusza uwierzytelnianie sprzętowe
Lepsze wrażenia użytkownika
Jedno dotknięcie do uwierzytelnienia
Brak kodów do wpisania i aplikacji do zarządzania
Szybsze logowanie do sieci VPN z mniejszą liczbą zgłoszeń do pomocy technicznej
Integracja gotowa do pracy w przedsiębiorstwie
Współpracuje z istniejącą infrastrukturą VPN
Centralna kontrola polityki
Oparte na standardach
Idealne dla
Hybrydowe siły robocze
Przedsiębiorstwa zabezpieczające dostęp VPN
Zespoły IT zastępują OTP lub MFA oparte na pushu
Organizacje przyjmujące zasady Zero Trust
Wynik
Organizacje zyskują bezpieczny, odporny na phishing dostęp do sieci VPN, który jest łatwiejszy w użyciu dla użytkowników i skuteczniejszy dla zespołów ds. bezpieczeństwa, bez konieczności przeprojektowywania istniejącego środowiska VPN.
