Решения для многофакторной аутентификации (MFA)
О беспарольных системах
Варианты беспарольной многофакторной аутентификации не включают использование паролей в качестве одного из факторов при входе в систему. Entrust предлагает уникальные аутентификаторы многофакторной аутентификации, такие как высоконадежные интеллектуальные учетные данные для мобильного устройства на основе PKI для входа, ключи FIDO2 и ключи доступа (учетные данные нескольких устройств FIDO2), а также аутентификацию с помощью всплывающего уведомления мобильного устройства с дополнительной взаимной аутентификацией, мобильный одноразовый пароль и многие другие решения, обеспечивающие гибкую настройку многофакторной аутентификации на основе индивидуальных вариантов использования.
Что такое многофакторная аутентификация?
Многофакторная аутентификация — это механизм аутентификации, требующий для успешной аутентификации более одного отдельного фактора аутентификации. Три наиболее распространенных фактора — это знание (то, что вы знаете), владение (то, что у вас есть) и неотъемлемое свойство (то, кем вы являетесь). Многофакторная аутентификация может быть выполнена с использованием многофакторного аутентификатора или сочетания аутентификаторов, которые обеспечивают различные факторы.
То, что вы знаете (PIN-код, пароль, парольная фраза)
То, что у вас есть (USB-ключ, мобильное устройство, матричная карта)
То, кем вы являетесь (идентификация на основе касания или идентификатор лица face ID)
Как работает адаптивная многофакторная аутентификация?
При попытке войти на ресурс пользователям требуется пройти аутентификацию с помощью основного аутентификатора, который может быть однофакторным или многофакторным. Решение Entrust для управления доступом и идентификационными данными оценивает контекстную информацию, такую как геолокация, поведенческая биометрия, скорость и т. п., чтобы определить, требуется ли второй фактор или аутентификация типа step-up. Если уровень риска, основанный на запросе пользователя, контекстной информации и ресурсе, к которому осуществляется доступ, является низким, то пользователь проходит аутентификацию и получает доступ. Если уровень риска высокий, то пользователю может быть отказано в доступе или предложено использовать второй аутентификатор для подтверждения его личности, прежде чем ему может быть предоставлен доступ.
Многофакторная аутентификация, устойчивая к фишингу
Не все аутентификаторы многофакторной аутентификации обеспечивают одинаковый уровень защиты от кибератак, таких как подмена SIM-карты, бомбардировка запросами входа с использованием многофакторной аутентификации и атака посредника. Беспарольные аутентификаторы многофакторной аутентификации, такие как высоконадежные интеллектуальные учетные данные для мобильного устройства на основе PKI, ключи FIDO2 и ключи доступа, предлагают устойчивые к фишингу варианты многофакторной аутентификации, способствующие повышению уровня безопасности.
Многофакторная аутентификация Entrust Identity предоставляет больше возможностей
Превратите мобильные устройства пользователей в надежные цифровые удостоверения, чтобы обеспечить безопасное и беспрепятственное взаимодействие с сетями, приложениями и другими ресурсами.
У нас есть беспрецедентное множество аутентификаторов на выбор с учетом варианта использования, начиная с того, что вы знаете или чем вы владеете, и заканчивая тем, кем вы являетесь.
Обеспечьте высокий уровень безопасности, не создавая препятствий, благодаря беспарольному доступу с использованием интеллектуальных учетных данных для мобильного устройства на основе инфраструктуры открытых ключей (PKI), который использует в процессе аутентификации функцию обнаружения близлежащих устройств Bluetooth®.
Лучшая в своем классе многофакторная аутентификация
Entrust Identity — это непревзойденная платформа управления доступом и идентификационными данными, которая защищает ваш бизнес от постоянно меняющихся угроз безопасности и поддерживает беспрецедентное количество аутентификаторов многофакторной аутентификации и вариантов использования для персонала, клиентов и граждан.
Многофакторная аутентификация Entrust с матричной картой
Для пользователей, которые не могут использовать мобильные устройства в определенных средах, и групп пользователей, таких как работники первой линии и сотрудники кол-центров, Entrust предлагает простое в использовании и экономически эффективное решение для многофакторной аутентификации с матричной картой.
- Уникальность для каждого пользователя.
- Низкие накладные расходы на поддержку.
- Доказанная надежность в развертываниях на массовом рынке.
Адаптивная аутентификация типа step-up на основе рисков
Используйте настраиваемые политики на платформе Entrust Identity, чтобы добавить аутентификацию типа step-up на основе рисков для оценки связанного с пользователем риска с учетом контекстных данных, таких как местоположение, время суток и т. п., устранения ненужных препятствий для взаимодействия с пользователем и достижения баланса между безопасностью и удобством пользования на основе конкретного варианта использования.
ПодробнееОтзывы экспертов
Entrust Identity на вершине матрицы SPARK MATRIX™ 2022 г.
Компания Quadrant Knowledge Solutions разместила Entrust в правом верхнем углу своей матрицы SPARK Matrix™ 2022 г. в сегменте аутентификации пользователей. Проведенное компанией обширное исследование 31 поставщика было направлено на оценку критериев совершенства технологий и влияния на клиентов. Результатом стало визуальное представление стратегической эффективности поставщиков. Узнайте, почему компанию Entrust поместили в верхнем правом квадранте матрицы SPARK Matrix™ 2022 г. и какое положение по сравнению с ней занимают другие поставщики.
Глобальный лидер, по мнению KuppingerCole
Компания KuppingerCole выбрала Entrust в качестве глобального лидера в сфере корпоративной аутентификации, а также лидера в таких категориях, как «Продукция», «Инновации» и «Видение рынка». Среди названных причин — удаленная проверка идентификационных данных и адаптация сотрудников с помощью биометрии и обнаружения витальности, выпуск учетных данных высокой надежности и превосходный интерфейс администратора. Узнайте, почему компания Entrust получила отличные оценки за безопасность, удобство использования и развертывание. Мы также получили награду в 2019 году.
Forrester Opportunity Snapshot (Обзор возможностей Forrester)
В марте 2018 года компания Entrust поручила фирме Forrester провести исследование подходов к аутентификации пользователей и управлению доступом и связанных с этими процессами трудностей. В исследовании приняли участие 100 руководителей в области информационных технологий и безопасности ИТ в Северной Америке, которые отвечают в своих организациях за стратегии и решения аутентификации и доступа к идентификационным данным и (или) безопасность этих процессов.
Frost & Sullivan Technology Leadership Award (Награда Frost & Sullivan «Технологическое лидерство»)
Успешное внедрение процедур адаптивной аутентификации и применение модели Zero Trust Security впечатлило аналитиков Frost & Sullivan и продемонстрировало приверженность компании технологическим инновациям в отрасли идентификационных данных.
Вот что говорят клиенты
Весной 2022 г. на платформе TechValidate был проведен опрос представителей более 100 ИТ-организаций.
I am a fan of the Entrust product. I am an LRA and recognize the benefit.”
Entrust has multiple solutions that can be used together or a la carte to complete an identity design. The knowledgeable engineers at Entrust are very helpful and responsive.”
Entrust Identity's adaptive authentication policy engine rated 4 out of 5 stars.”
Цифры
Запросить демонстрационную версию для удовлетворения всех потребностей в идентификации
Специалист по платформе многофакторной аутентификации Entrust Identity вскоре предоставит вам информацию о доступных вариантах.
Предусмотрите все варианты использования доступа и идентификационных данных вашей организации для сотрудников, партнеров, подрядчиков и клиентов на одной платформе. Набор решений для адаптивной многофакторной аутентификации (MFA) от Entrust позволяет гибко подстраиваться под различные потребности базы пользователей. Решение Entrust для управления доступом и идентификационными данными можно использовать в качестве облачной службы либо развертывать локально или в гибридном режиме.