Indeed Access Manager – двухфакторная аутентификация

Любая информационная система опирается на политики доступа для операций, осуществляемые субъектами (пользователями) и объектами (данными, ресурсами и сервисами). Два фактора управления доступом и идентификацией являются идентификация пользователя и аутентификация пользователя. Аутентификация имеет особое значение, поскольку является последним барьером безопасности для злоумышленников, которые смогли получить законный идентификатор пользователя.

Аутентификация на основе пароля остается самой популярной технологией управления доступом. Однако данная технология имеет ряд существенных недостатков:

• Вам нужно, чтобы инцидент безопасности действительно произошел, чтобы узнать, что ваш пароль был скомпрометирован. Маловероятно, что злоумышленники захотят открыто показать свое присутствие в вашей сети. Наоборот, они будут делать все возможное, чтобы как можно дольше скрывать свою активность и тот факт, что аутентификационные данные были скомпрометированы.
• Удаленная работа только увеличивает риск кражи ваших паролей, так как разрешает доступ с любых устройств, в том числе неконтролируемых.
• Пароли очень уязвимы для методов социальной инженерии, когда используются различные манипуляции, чтобы заставить пользователей прямо или косвенно раскрыть свой пароль злоумышленнику.
• Блокировка доступа после заданного количества неудачных попыток может быть отключена для некоторых корпоративных ресурсов, особенно для локальных сессий. Это означает, что такие системы и сервисы могут быть уязвимы для различных методов взлома паролей.

Еще одно слабое место программного обеспечения для управления паролями заключается в том, что каждая информационная система или служба могут использовать свою собственную подсистему аутентификации. Это может вызвать дополнительные проблемы и снизить производительность труда:

• Пользователям необходимо помнить и вводить несколько паролей.
• Системным администраторам предстоит решить ряд задач:
  • Держите всех пользователей и их аутентификаторов под контролем.
  • Реагируйте на сбои в различных подсистемах аутентификации пользователей.
  • Отслеживайте события доступа в нескольких подсистемах.
  • Сбросить забытые пароли пользователей.

Отдельного внимания заслуживает еще один фактор: зарубежные СМИ постоянно публикуют сообщения об утечках баз данных учетных записей (содержащих логины и пароли), которые затем попадают в продажу на частных веб-ресурсах.

Все проблемы и уязвимости, связанные с аутентификацией на основе пароля, могут быть решены путем внедрения единой комплексной системы управления аутентификацией. Такие системы должны выполнять следующие задачи:

• Поддержка дополнительных типов аутентификации (которые не разделяют слабые места систем управления паролями).
• Включите централизованное управление аутентификаторами и доступом к корпоративным ресурсам.
• Предлагайте одинаковый набор аутентификаторов для всех корпоративных ресурсов.
• Обеспечьте централизованный мониторинг всех событий безопасности, связанных с доступом.

Посмотрите как работает Indeed Access Manager