MULTIFACTOR

О технологии

Многофакторная аутентификация
Использование более одного фактора для проверки личности пользователя. Всего существует три вида факторов:

1. То, что известно пользователю — логин и пароль.

2. То, что есть у пользователя — телефон или USB-токен.

3. То, чем является пользователь — биометрические данные: отпечаток пальца, сетчатка глаза, лицо.

Наиболее уязвимый фактор — первый, наиболее защищённый — третий.

Преимущества MULTIFACTOR

1. Безопасность инфраструктуры
   Облако расположено в дата-центрах DataLine, Selectel, Linx Cloud (Москва) с многоуровневой физической защитой, резервными интернет-каналами и источниками питания.

2. Высокая доступность
   Аптайм 99.99% времени. Решение, проверенное реальными интеграциями.

3. Упрощение работы
   Упрощение парольных политик. Совместимость с SSO.

4. Нулевой CAPEX
   SaaS-решение для любого бизнеса.

5. Отказоустойчивость
   Отказ облака не влияет на бизнес-процессы. В худшем случае инфраструктура возвращается к предыдущему уровню доступа.

6. Режим ByPass
   Возможность входа без второго фактора для групп или отдельных пользователей.

7. Производительность
   Облако MULTIFACTOR — 1800 tps; RADIUS Adapter — 120 tps.

8. Простая адаптация пользователей
   Интуитивный процесс подключения к многофакторной аутентификации. Возможность автоматизации.

9. Настройка процессов
   Гибкая настройка бизнес-логики под требования компании.

10. Масштабируемость
    Без ограничений по количеству пользователей и ресурсов.

Эффективность защиты

Защита 99%
Двухфакторная аутентификация снижает вероятность взлома на 99% благодаря использованию второго и/или третьего факторов.

• Второй и третий факторы невозможно подобрать.

• Используются современные алгоритмы и стойкое шифрование.

• Данные аутентификации уникальны и ограничены по времени.

Компоненты платформы

1. Мультифакторная аутентификация и контроль доступа (MFA)

Инструмент для защиты доступа к корпоративным ресурсам. Снижает риск неавторизованного доступа на 99%.

Защищаемые ресурсы:

• VPN-шлюзы: Check Point, Cisco, UserGate, FortiGate, С-Терра, Континент 4 и др.

• Облачная виртуализация: VMware vCloud, Huawei Cloud и др.

• Удалённые рабочие станции и VDI: Citrix, RDP, VMware Horizon и др.

• Облачные приложения: Trello, SalesForce, Slack и др.

• Windows-инфраструктура: Outlook Web Access, Windows VPN, NPS, Remote Desktop Gateway и др.

• Linux-инфраструктура: OpenVPN, SSH, SUDO и др.

Групповые политики доступа:

• Способы аутентификации.

• Информационные ресурсы и объекты доступа.

• Ограничения по IP-адресу, времени и дням недели.

2. Инструменты разработчика - REST API

Интеграция с проприетарными приложениями и серверной инфраструктурой:

• Аутентификация в системе.

• Управление пользователями.

• Генерация ссылок для самостоятельной регистрации.

3. Единый Вход (SSO)

Объединение учётных записей под единым провайдером (например, Active Directory).

• Исключает дублирование учётных данных.

• Снижает затраты на IT-поддержку.

• Повышает уровень соответствия требованиям безопасности.

4. Портал Самообслуживания (SSP)

Самостоятельная настройка и подтверждение второго фактора, смена пароля.

• Онбординг пользователей.

• Конфигурация 2FA.

• Решение проблем без участия IT-поддержки.

5. Личный кабинет администратора

Управление пользователями, группами, ресурсами и способами аутентификации.

6. Аудит-трейл и уведомления

Журнал действий администраторов для расследования инцидентов.

7. Мобильное приложение

Доступно в App Store, Google Play, RuStore, Huawei AppGallery, Аврора Маркет, а также в форматах APK и RPM.

8. Сервисный канал MULTIFACTOR

Telegram-канал для отслеживания плановых работ и инцидентов.

Поддерживаемые методы аутентификации

• Для всех типов инфраструктуры:

  • Мобильное приложение MULTIFACTOR.

  • Telegram-бот MULTIFACTOR.

  • SMS или звонок.

  • OTP-токены (аппаратные и программные).

• Для облачных приложений и API:

  • U2F / FIDO-токены.

  • Биометрия.

Поддерживаемые протоколы

• Radius

• LDAP

• SAML

• OAuth

• OpenID

• API

Возможности системы

С помощью MULTIFACTOR вы сможете:

• Усилить безопасность данных.

• Контролировать доступ: кто, когда и откуда подключается.

• Выявлять несанкционированный доступ.

• Повысить лояльность пользователей.

• Защитить процессы входа, смены пароля и восстановления доступа.

• Использовать биометрию для доступа к рабочему месту.