Управление идентификацией и доступом сотрудников Thales

SafeNet Trusted Access – облачная платформа управления доступом в центре линейки Thales Workforce IAM: единый вход, многофакторная аутентификация и политики доступа на основе рисков из одной консоли, поэтому каждый вход проходит через один механизм политик, а не через отдельный сценарий для каждой системы.

Поддерживает адаптивную аутентификацию, подстраивающую требования под контекст – местоположение, устройство и уровень риска, – так что вход с низким риском остаётся простым, а с высоким автоматически усиливается, вместо одного и того же запроса MFA при каждом входе независимо от реального риска.

Аппаратные USB-токены (eToken 5300 и серия Fusion), хранящие закрытый ключ на чипе с сертификацией FIPS 140-2 и требующие для аутентификации физического владения и PIN, – фишинговому сайту или вредоносному ПО на компьютере нечего украсть, потому что ключ никогда не покидает токен.

Лучше всего подходят для привилегированных учётных записей, администраторов и регулируемых сред, где чисто программный аутентификатор не считается достаточно надёжным.

Смарт-карты PKI (IDPrime 940/3940, IDPrime PIV), объединяющие физический доступ в здание, вход в Windows и электронную подпись на одной карте, – карта с поддержкой minidriver работает с Windows без дополнительного клиентского ПО, а вариант PIV соответствует FIPS 201 для федеральных, региональных и местных госорганов.

Если USB-токен – ещё одна вещь, которую нужно носить с собой, смарт-карта обычно заменяет пропуск, который сотрудник и так носит каждый день.

Ключи безопасности FIDO2/WebAuthn для метода аутентификации, который CISA называет золотым стандартом устойчивости к фишингу: устройство подписывает криптографический вызов, привязанный к происхождению настоящего сайта, поэтому убедительная фишинговая копия просто не может получить от него действительный ответ – в отличие от пароля или OTP-кода, который пользователя можно обманом заставить ввести на поддельной странице входа.

Поддерживает беспарольный вход или работу вторым фактором вместе с паролем в Windows, macOS и любом приложении или облачном сервисе, совместимом с FIDO2.

Программное приложение-аутентификатор для организаций, которым нужна надёжная MFA без выдачи физического оборудования каждому сотруднику: подтверждение одним касанием, генерация OTP и регистрация по QR-коду на телефоне, который уже есть у каждого сотрудника.

Это практичная золотая середина между простым SMS-кодом (CISA особо отмечает его уязвимость к подмене SIM-карты и перехвату) и аппаратным токеном: всё ещё программное решение, но с подтверждением push по совпадению чисел, которое устойчиво к атакам «push-бомбинга», против которых уязвим простой запрос «одобрить/отклонить».