Решения
Выберите решение для двухфакторной аутентификации (2FA / MFA), которое идеально подойдет для задач вашей компании и обеспечит надежную защиту
Классическая двухфакторная аутентификация
Решение двухфакторной аутентификации (2FA) Protectimus доступно как в виде облачного сервиса, так и в виде локальной платформы.
Оба инструмента позволяют надежно защитить ваши ресурсы с помощью двухфакторной аутентификации. Они служат одной цели, но различаются моделью предоставления услуг.
Решения Protectimus MFA для корпоративной инфраструктуры
Специально разработанные решения MFA для наиболее распространенных сценариев аутентификации предприятия — учетных записей каталога, удаленного доступа, сетевого оборудования и полностью локальных развертываний.
Добавьте многофакторную аутентификацию в каждую учетную запись Active Directory — для входа в Windows, RDP и приложений, связанных с AD — без установки агентов на конечных точках.
- Отсутствие агентов на конечных точках пользователей, которые необходимо поддерживать;
- Работает с локальными AD, гибридными AD и устаревшими приложениями;
- Защищает прямую аутентификацию AD, включая доступ через CLI;
- Поддерживает аутентификацию OTP через приложение Protectimus SMART и Protectimus BOT.
Защитите каждый VPN-сеанс Cisco AnyConnect с помощью строгой аутентификации по стандартному RADIUS — никаких изменений на стороне клиента не требуется, полная совместимость с существующей базой пользователей AD или LDAP.
- Встроенная интеграция RADIUS с Cisco ASA и Firepower;
- Работает с локальным AD, LDAP или отдельным пользовательским каталогом;
- Помогает соответствовать требованиям аутентификации PCI DSS, NIST, HIPAA и PSD2.
Разверните полный стек аутентификации Protectimus внутри собственного периметра — в центре обработки данных, частном облаке или изолированной среде — без выхода трафика аутентификации за пределы вашей сети.
- Полностью автономный; нет зависимости от SaaS;
- Интегрируется с AD, VPN, ADFS, RDP, OWA и веб-приложениями;
- Поддерживает кластерные развертывания для обеспечения высокой доступности;
- Создано для HIPAA, DORA, NIS2 и резидентности данных.
Добавьте многофакторную аутентификацию для входа в систему Windows и сеансов удаленного рабочего стола, чтобы защитить доступ от атак на основе пароля.
- Защищает как локальные входы в систему Windows, так и сеансы RDP;
- Поддерживает приложения TOTP, push-аутентификацию, SMS, чат-ботов и аппаратные токены;
- Обеспечивает безопасность доступа с помощью автономной аутентификации, когда сервер MFA недоступен;
- Поддерживает централизованное развертывание на нескольких компьютерах Windows.
Превратите любое RADIUS-совместимое устройство в точку доступа, защищенную MFA — VPN-шлюзы, Wi-Fi и Microsoft NPS — с помощью одного RADIUS-сервера.
- Работает как прокси-сервер RADIUS — никаких изменений в существующем сетевом оборудовании;
- Совместимость с Cisco, Fortinet, Palo Alto, SonicWall, Juniper и другими;
- Защищает сценарии VPN, Wi-Fi (802.1X) и NPS;
- Высокая доступность с настройкой основного и вторичного сервера.
Добавьте MFA в любую RADIUS-совместимую VPN, не заменяя существующую инфраструктуру. Protectimus работает как RADIUS-прокси между вашим VPN-шлюзом и AD, LDAP или другим источником идентификации.
- Совместимость с Cisco, Fortinet, Palo Alto, SonicWall, Check Point, OpenVPN и другими платформами VPN;
- Поддерживает приложения TOTP, аппаратные токены, SMS, электронную почту и OTP чат-бота;
- Один RADIUS-сервер Protectimus может защитить несколько VPN-шлюзов;
- Доступно в виде облачного или полностью локального решения MFA.
Защитите FortiGate SSL VPN, IPsec VPN и административный доступ с помощью многофакторной аутентификации по стандартному протоколу RADIUS — без пользовательских лицензий FortiToken и устройства FortiAuthenticator.
- Работает с FortiClient без изменений конфигурации на стороне клиента;
- Защищает SSL VPN, IPsec VPN с аутентификацией пользователя и вход администратора FortiGate;
- Поддерживает приложения для аутентификации, программируемые и стандартные аппаратные токены, SMS, электронную почту и OTP чат-бота;
- Развертывание в облаке или локально с помощью интеграции с Active Directory или LDAP.
2FA на уровне базы данных (DSPA)
Protectimus DSPA (динамическая аутентификация по надёжному паролю) — решение безопасности, которое напрямую интегрируется с каталогом пользователей или базой данных (Active Directory, LDAP, пользовательскими базами данных и т. д.) и заменяет традиционные статические пароли динамическими одноразовыми паролями (OTP), создаваемыми по алгоритму TOTP.
Администратор задаёт интервал смены динамического одноразового пароля, который должен быть кратен 30 секундам. Политики смены паролей можно настраивать отдельно для разных пользователей и групп.
В результате пользователи проходят аутентификацию с использованием временных одноразовых паролей, созданных в приложении-аутентификаторе Protectimus SMART или доставленных через чат-бот Protectimus BOT. Доступ к приложению или чат-боту также можно дополнительно защитить с помощью PIN-кода или биометрических данных, обеспечивая дополнительный уровень безопасности процесса аутентификации.
Electronic Visit Verification (EVV)
Protectimus предлагает решения для электронной верификации посещений (EVV) на основе аппаратных TOTP-токенов и интеграции по API.
Аппаратный TOTP-токен размещается по месту нахождения пациента. Во время визита сотрудник по уходу получает одноразовый пароль (OTP) с токена и передаёт его в систему EVV. С помощью API Protectimus система проверяет OTP и определяет временной интервал, в котором был сгенерирован код, подтверждая, что конкретный токен использовался в определённое время.
Protectimus можно легко интегрировать в существующие платформы EVV в качестве альтернативного или дополнительного способа подтверждения посещений. Аппаратный токен не требует GPS-отслеживания, видеонаблюдения, смартфона или подключения к интернету.
Интегрируйте аппаратные TOTP-токены и API Protectimus в свою систему EVV, чтобы предложить клиентам простой и конфиденциальный способ подтверждения времени посещений.
Самостоятельный сброс пароля (SSPR)
Самостоятельный сброс пароля Protectimus (SSPR) позволяет пользователям безопасно изменять или сбрасывать свои пароли Active Directory, а также управлять токенами OTP — и все это с единого портала. SSPR снижает рабочую нагрузку на ИТ-отдел, сводит к минимуму время простоя и полностью сохраняет управление паролями и аутентификацией под организационным контролем.
С помощью SSPR пользователи могут:
- Самостоятельно менять или сбрасывать пароли AD;
- Зарегистрируйте, замените или синхронизируйте токены OTP;
- Настроить PIN-защиту на токенах;
- Аутентификация несколькими способами (вход в AD, пароль Protectimus, OTP по электронной почте или секретные вопросы).
Узнайте больше о решениях Protectimus для SMS-аутентификации Wi-Fi и бесплатной доставки OTP через Telegram, Viber и Facebook Messenger
Чат-боты 2FA для OTP и доставки уведомлений
Аутентификация по SMS для Wi-Fi
Защитите доступ к гостевой сети Wi-Fi с помощью аутентификации по SMS. Когда пользователь пытается подключиться к сети Wi-Fi, он вводит свой номер телефона. Protectimus отправляет на этот номер SMS с паролем TOTP. После ввода OTP в соответствующее поле пользователь получает доступ к сети Wi-Fi.
Двухфакторная аутентификация для любой сферы: финансы, онлайн игры, здравоохранение, образование, корпоративная безопасность
Решение двухфакторной аутентификации Protectimus подходит для любой отрасли, включая банковские и платежные системы, образовательные и здравоохнанительные учреждения, онлайн-платформы для игр и т.д. Это также обязательный элемент защиты корпоративной инфраструктуры от взлома.
На странице Интеграции, вы узнаете, как интегрировать программное обеспечение Protectimus в свою инфраструктуру. Вы можете использовать API, SDK или готовые компоненты для интеграции для Active Directory, Winlogon, RDP, Ubuntu, macOS, RADIUS, OWA, ADFS, Roundcube, Office 365 и другие. Если ни одно из перечисленных решений вам не подходит, свяжитесь с нашей службой поддержки. Мы всегда готовы адаптировать решения двухфакторной аутентификации Protectimus под ваши требования.
Финансовые услуги
Защитите доступ к учетным записям пользователей с помощью 2FA и используйте функцию подписи данных CWYS (подтверждайте то, что вы видите) для защиты транзакций от фишинга, MITM и атак с заменой данных.
Онлайн-игры и азартные игры
Защитите учетные записи пользователей на своей платформе онлайн-игр, азартных онлайн-игр или ставок на спорт с помощью двухфакторной аутентификации Protectimus, чтобы уберечь пользователей от мошенничества и подделки учетных данных.
Образование
Решение двухфакторной аутентификации Protectimus и токены OTP широко используются в университетах, колледжах и школах для защиты данных студентов и сотрудников от несанкционированного доступа.
Корпоративная безопасность
Мы предлагаем множество решений, помогающих защитить корпоративную инфраструктуру с помощью двухфакторной аутентификации: Protectimus 2FA для AD, ADFS, RADIUS, OWA, Windows, RDP, Roundcube и др.
Здравоохранение
Сервис Protectimus 2FA и локальная платформа помогают защитить доступ к данным пациентов и персонала в больницах; также для EVV используются аппаратные токены Protectimus.
PSD2 и соответствие GDPR
Решения Protectimus 2FA помогут вам соблюдать пересмотренную Директиву Европейского Союза о платежных услугах (PSD2) и Общий регламент защиты данных (GDPR).
База знаний
Плюсы решения двухфакторной аутентификации на основе облака
Облачные сервисы аутентификации имеют ряд преимуществ. Среди всех решений многофакторной аутентификации облачная безопасность является одним из наиболее комплексных инструментов на базе SaaS для эффективной двухфакторной аутентификации. Благодаря облачной безопасности поддерживаются все методы строгой аутентификации, а затраты сохраняются на минимальном уровне. Интеграция облачной безопасности начинается быстро, особенно когда предлагаются пакеты «под ключ», как в Protectimus. Решения облачной безопасности имеют удобные инструменты мониторинга и управления. Благодаря облачной аутентификации вы можете выбирать из широкого спектра токенов.
Как начать использовать двухфакторную аутентификацию
Вы, наконец, приняли решение, что хотите обеспечить безопасность своих данных с помощью безопасного программного обеспечения для двухфакторной аутентификации, и готовы применить возможные варианты в своей организации. Это решение может сильно повлиять на ваш бизнес: теперь вы можете перестать думать о ряде возможных рисков. В то же время необходимо предпринять еще пару шагов, например, выбрать одно из решений многофакторной аутентификации. В Protectimus мы предлагаем несколько решений двухфакторной аутентификации для нужд вашей компании. Эти решения можно разделить на две группы: облачный сервис и платформа. Оба просты в использовании, но готовы к использованию.
Облачный сервис 2FA против локальной платформы 2FA
Мы заботимся о наших клиентах и признаем, что, хотя их основная цель одна и та же – получить подходящее безопасное программное обеспечение для двухфакторной аутентификации, необходимые дополнения могут различаться. Возможно, вы захотите воспользоваться услугой облачной безопасности, если ваша компания небольшая и развивающаяся, и вам необходимо получить быстрое решение для защиты ваших данных. Облачная аутентификация требует минимальных усилий. Однако, если вы ищете возможность предоставить вам контроль над сервером и инструментами аутентификации, платформа Protectimus подойдет вам лучше всего.
Как получить больше контроля над двухфакторной аутентификацией
Сегодня у Protectimus есть два решения для аутентификации безопасности, предназначенные для удовлетворения потребностей в защите данных: безопасность облачных приложений и вариант на базе платформы. При использовании облачной аутентификации вы в основном полагаетесь на нашу систему, которую можно рассматривать как OTP-сервер, которым вы можете пользоваться круглосуточно и без выходных. Однако если вы установите платформенное решение, вы получите полный контроль над всеми элементами, обеспечивающими безопасную аутентификацию по паролю. Вы получаете доступ к мониторингу всей системы безопасности аутентификации. А все конкретные функции, которые вам нужны, можно обсудить с командой Protectimus.
Могу ли я попробовать бесплатно протестировать услугу двухфакторной аутентификации?
Мы уверены, что наши решения по аутентификации жизненно необходимы тем из вас, кто хочет спать спокойно и заниматься более срочными или интересными задачами, чем постоянная проверка, все ли в порядке с вашими внутренними системными данными. Именно поэтому мы предлагаем вам бесплатно заглянуть внутрь нашей системы. Зарегистрируйтесь бесплатно и получите 25 долларов США на свой баланс Protectimus, которые вы сможете использовать позже при настройке плана. Проверка системы изнутри поможет вам решить, какое OTP-решение подойдет вам лучше: облачный сервис или платформа.