PROOPДвофакторна автентифікація
2FA/MFA. Викраденого пароля недостатньо для входу.
Після пароля працівник підтверджує вхід другим способом: у застосунку на телефоні або ключем YubiKey. Впроваджуємо це для пошти, у Windows і для віддаленого робочого стола (RDP), а як опцію також для VPN.
Обсяг робіт
Друге підтвердження там, де команда входить у систему
2FA/MFA впроваджуємо окремо або як етап ІТ-трансформації, поряд із резервним копіюванням і шифруванням дисків.
Де впроваджуємо 2FA/MFA
Пошта Google Workspace
Вхід до пошти й облікового запису Google Workspace працівник підтверджує ключем YubiKey або в застосунку Google Authenticator.
Вхід у Windows
На комп’ютерах в офісі й на серверах компанії працівник підтверджує вхід у Duo Security: на телефоні, а як опцію кодом із ключа YubiKey.
Віддалений робочий стіл (RDP)
З’єднання з комп’ютером або сервером в офісі відкривається лише після підтвердження в Duo Security.
VPN – опція
Duo Security для VPN потребує додаткового сервера (Duo Authentication Proxy) і налаштування RADIUS, тож це погоджуємо окремо.
Duo Security
Як це працює
Сам пароль не відкриває облікового запису
Після введення пароля система просить друге підтвердження: сповіщення в застосунку на телефоні або дотик до ключа. Хто знає пароль із витоку чи з фальшивого листа, не має телефона або ключа працівника, тож самим паролем не увійде.
Часті запитання
Запитання про 2FA/MFA
Запитання, якого немає в цьому списку, можна поставити телефоном.
Чи можна замовити 2FA/MFA без ІТ-трансформації?
Так. 2FA/MFA впроваджуємо й окремо, без інших етапів ІТ-трансформації. Обсяг робіт і кошторис погоджуємо після аудиту.
Телефон чи ключ YubiKey – що вибрати?
Застосунку на телефоні досить, коли телефон у працівника під рукою: Google Authenticator для пошти, Duo для Windows і віддаленого робочого стола. Ключ YubiKey підтверджує вхід без телефона. Під час входу в Google він не спрацює на підробленій сторінці входу. У Duo, як опція, ключ вводить одноразовий код. Спосіб підтвердження погоджуємо з Вами після аудиту.
Чи впровадите Duo також для пошти Google?
Ні. Пошту й обліковий запис Google Workspace захищаємо ключем YubiKey або застосунком Google Authenticator. Duo впроваджуємо для входу у Windows, для віддаленого робочого стола й як опцію для VPN.
2FA/MFA
Друге підтвердження: телефон або ключ
- 2FA/MFAпошта, Windows, RDPця сторінка
- Duo Securityпідтвердження на телефоні
- Ключі YubiKeyпідтвердження ключем, без телефона
Контакт
Перевірмо, де у Вашій компанії досі вистачає самого пароля
Ви розповідаєте, як команда входить у пошту, на комп’ютери й у мережу компанії. Обсяг робіт і кошторис 2FA/MFA погоджуємо після аудиту.
