Co wyróżnia ESET Secure Authentication
Zastosowania ESET Secure Authentication w polskich branżach
Wsparcie realizacji wymagań PCI-DSS, UKSC, NIS2, DORA i RODO
Opis techniczny
ESET Secure Authentication to rozwiązanie uwierzytelniania wieloskładnikowego (MFA, znanego również jako 2FA) dla firm każdej wielkości. Wymaga dwóch niezależnych informacji w celu zweryfikowania tożsamości użytkownika - tradycyjne hasło uzupełnione o dynamiczny drugi czynnik. Skutecznie zmniejsza ryzyko naruszenia bezpieczeństwa spowodowanego słabymi lub przejętymi hasłami oraz atakami credential stuffing.
Rozwiązanie dostępne jest w dwóch modelach wdrożenia: hostowane w chmurze (zarządzane przez konsolę webową, bez dedykowanego serwera klienta) lub wdrożone lokalnie. Oferuje dwa tryby integracji: z Active Directory dla organizacji wykorzystujących domenę Windows oraz tryb autonomiczny dla tych, które jej nie posiadają. Wsparcie dla wielu dzierżaw w wersji chmurowej umożliwia administrowanie wieloma firmami z poziomu jednej konsoli, szczególnie przydatne dla MSP.
ESET Secure Authentication chroni szeroki zakres zasobów: logowanie lokalne (Windows), zdalne (VPN przez RADIUS, RDP), aplikacje internetowe (Microsoft Exchange, SharePoint, Remote Desktop Web Access, Dynamics CRM, Remote Web Access), Active Directory Federation Services (AD FS) oraz aplikacje SaaS przez Identity Provider Connector (SAML-2). Pełne API i SDK pozwalają rozszerzyć MFA na dowolne aplikacje i platformy klienta.
Architektura platformy
Metody uwierzytelniania
ESET Secure Authentication obsługuje pięć podstawowych metod drugiego czynnika. Każdy użytkownik może mieć przypisaną jedną lub kilka metod - administrator definiuje zasady per grupa lub funkcjonalność.
Chronione zasoby i platformy
Logowanie i dostęp zdalny
Aplikacje biznesowe i tożsamość
Administracja, audyt i raportowanie
Polityki i kontrola
Audyt i powiadomienia
Wymagania wdrożeniowe
Najczęściej zadawane pytania o ESET Secure Authentication
Do czego służy ESET Secure Authentication?
ESET Secure Authentication służy do wdrażania uwierzytelniania wieloskładnikowego MFA. Dodaje drugi czynnik logowania do chronionych usług i systemów, dzięki czemu samo przejęcie hasła nie wystarcza do uzyskania dostępu.
Jakie metody MFA obsługuje ESET Secure Authentication?
Rozwiązanie obsługuje m.in. powiadomienia push, jednorazowe kody OTP, klucze bezpieczeństwa FIDO, tokeny sprzętowe oraz mechanizmy biometryczne urządzeń mobilnych. Administrator może dobrać metodę uwierzytelniania do polityki bezpieczeństwa i grupy użytkowników.
Czy ESET Secure Authentication współpracuje z VPN i RDP?
Tak. Rozwiązanie może zabezpieczać dostęp VPN, w tym usługi wykorzystujące RADIUS, oraz dostęp zdalny przez RDP. Obsługuje również integracje z popularnymi rozwiązaniami VPN i VDI.
Czy ESET Secure Authentication może chronić logowanie do Microsoft 365 i aplikacji SaaS?
Tak. ESET Secure Authentication może chronić dostęp do usług i aplikacji internetowych poprzez obsługiwane mechanizmy integracji, w tym SAML-2 i środowiska Microsoft. Zakres wdrożenia zależy od sposobu uwierzytelniania wykorzystywanego przez daną usługę.
Czy ESET Secure Authentication wymaga Active Directory?
Nie. Rozwiązanie może pracować z Active Directory, ale dostępny jest również tryb autonomiczny dla organizacji, które nie korzystają z domeny Windows. Model wdrożenia można więc dopasować do istniejącej infrastruktury tożsamości.
Czy ESET Secure Authentication można wdrożyć w chmurze i lokalnie?
Tak. ESET Secure Authentication jest dostępny w modelu chmurowym oraz lokalnym. Pozwala to dobrać architekturę do wymagań organizacji dotyczących administracji, infrastruktury i kontroli nad środowiskiem.
Dowiedz się więcej o MFA z ESET
Uzupełnij ochronę produktami ESET PROTECT
ESET Secure Authentication doskonale uzupełnia ekosystem ESET PROTECT - platformę cyberbezpieczeństwa i XDR. MFA chroni dostęp; ESET PROTECT chroni same endpointy, serwery pocztowe i środowiska chmurowe.
Jesteśmy TOP partnerem ESET od kilkunastu lat, z czterema certyfikowanymi inżynierami ESET. Wdrożymy i skonfigurujemy ESET Secure Authentication od A do Z - analiza środowiska, konfiguracja polityk, integracja z Active Directory i VPN, rejestracja użytkowników, szkolenie zespołu. Skontaktuj się z nami w sprawie wyceny i ścieżki wdrożenia.