PROOPДвухфакторная аутентификация
2FA/MFA. Украденного пароля недостаточно для входа.
После пароля сотрудник подтверждает вход вторым способом: в приложении на телефоне или ключом YubiKey. Внедряем это для почты, в Windows и для удалённого рабочего стола (RDP), а как опцию также для VPN.
Объём работ
Второе подтверждение там, где команда входит в систему
2FA/MFA внедряем отдельно или как этап IT-трансформации, вместе с резервным копированием и шифрованием дисков.
Где внедряем 2FA/MFA
Почта Google Workspace
Вход в почту и аккаунт Google Workspace сотрудник подтверждает ключом YubiKey или в приложении Google Authenticator.
Вход в Windows
На компьютерах в офисе и на серверах компании сотрудник подтверждает вход в Duo Security: на телефоне, а как опцию кодом с ключа YubiKey.
Удалённый рабочий стол (RDP)
Подключение к компьютеру или серверу в офисе открывается только после подтверждения в Duo Security.
VPN – опция
Duo Security для VPN требует дополнительного сервера (Duo Authentication Proxy) и настройки RADIUS, поэтому это согласуем отдельно.
Duo Security
Как это работает
Один пароль не открывает аккаунт
После ввода пароля система просит второе подтверждение: уведомление в приложении на телефоне или касание ключа. У того, кто узнал пароль из утечки или из поддельного письма, нет телефона или ключа сотрудника, поэтому одним паролем он не войдёт.
Можно ли заказать 2FA/MFA без IT-трансформации?
Да. 2FA/MFA внедряем и отдельно, без остальных этапов IT-трансформации. Объём работ и смету согласуем после аудита.
Телефон или ключ YubiKey – что выбрать?
Приложения на телефоне достаточно, когда телефон у сотрудника под рукой: Google Authenticator для почты, Duo для Windows и удалённого рабочего стола. Ключ YubiKey подтверждает вход без телефона. При входе в Google он не сработает на поддельной странице входа. В Duo, как опция, ключ вводит одноразовый код. Способ подтверждения согласуем с Вами после аудита.
Внедрите ли вы Duo и для почты Google?
Нет. Почту и аккаунт Google Workspace защищаем ключом YubiKey или приложением Google Authenticator. Duo внедряем для входа в Windows, для удалённого рабочего стола и как опцию для VPN.
2FA/MFA
Второе подтверждение: телефон или ключ
- 2FA/MFAпочта, Windows, RDPэта страница
- Duo Securityподтверждение на телефоне
- Ключи YubiKeyподтверждение ключом, без телефона
Контакт
Давайте проверим, где в Вашей компании до сих пор хватает одного пароля
Вы рассказываете, как команда входит в почту, на компьютеры и в сеть компании. Объём работ и смету 2FA/MFA согласуем после аудита.
