Secfense
Krótka ścieżka do bezhasłowego dostępu
Secfense to rozwiązanie warstwy aplikacyjnej służące do uwierzytelnia wieloskładnikowego (MFA). Zabezpiecza dostęp do aplikacji webowych dodatkowym składnikiem. Podczas konfiguracji Secfense działa w trybie nauki i uczy się metody logowania na podstawie, której buduje mechanizm logowania wieloskładnikowego. Podczas zwykłego logowania Secfense wprowadza „Challange” dla użytkownika końcowego dodając do tradycyjnego logowania hasłem kolejny składnik taki jak Klucz sprzętowy Yubico, kod OPT, Biometrie, potwierdzenie w aplikacji Secfense Authenticator itp.
Jak działa Secfense?
Broker Secfense jest wdrażany pomiędzy użytkownikiem, a aplikacją. Broker w pierwszym kroku uczy się wzorców ruchu związanych z uwierzytelnianiem. W drugim kroku może wymusić uwierzytelnianie wieloskładnikowe (Challenge) lub inne działania bez ingerencji w istniejący kod aplikacji lub bazę danych.
Secfense składa się z kilku składników:
1. User Access Security Broker
User Access Security Broker umożliwia ochronę aplikacji przy wykorzystaniu uwierzytelniania wieloskładnikowego (MFA) opartego o FIDO2. Pozwala wdrożyć mechanizmy passwordless MFA i eliminuje ryzyka związane z phishingiem, socjotechniką i kradzieżą uwierzytelnień. Wdrożenie odbywa się bez kodowania i umożliwia dodanie MFA do dowolnej aplikacji w ciągu kilku minut.
2. Full Site Protection
Full Site Protection to mechanizm, który zapobiega logowaniu z niezaufanej sieci. Logowanie jest możliwe tylko wtedy, gdy dany użytkownik wcześniej aktywował swój drugi składnik uwierzytelniania. Aktywację drugiego składnika przeprowadza się za pośrednictwem User Access Security Broker firmy Secfense w zaufanej sieci.
3. Secfense Authenticator
Aplikacja Secfense Authenticator pozwala wykorzystać telefon do silnego uwierzytelniania w sieci. Dzięki aplikacji Secfense Authenticator można kryptograficznie potwierdzać swoją tożsamość w sieci w ten sam bezpieczny sposób, w jaki do tej pory umożliwiały wyłącznie fizyczne klucze kryptograficzne U2F / FIDO2.
4. Mikroautoryzacje
Mikroautoryzacje od Secfense umożliwiają wymuszenie na użytkowniku ponownego uwierzytelnienia za każdym razem, gdy ten próbuje uzyskać dostęp do określonych zasobów lub chce wykonać określone działania w chronionej aplikacji.
Jeśli mikroautoryzacje są zaimplementowane, rozwiązanie Secfense wstrzymuje komunikację między aplikacją, a użytkownikiem i wysyła żądanie właściwe dla jednego z dwóch modeli. W Modelu Właściciela rozwiązania, Secfense prosi użytkownika o ponowne uwierzytelnienie. W Modelu Przełożonego rozwiązanie Secfense prosi stronę trzecią o autoryzację.