Gestion des identités et des accès avec Dark Web Monitor 

Gestion des identités et des accès avec Dark Web Monitor

Partager le post

Les informations d'identification volées ou divulguées conduisent les cyber-attaquants dans le réseau de l'entreprise sans aucun obstacle. WatchGuard renforce sa gestion des identités et des accès avec des fonctions supplémentaires telles qu'un gestionnaire de mots de passe et un service de surveillance du dark web pour une meilleure mise en œuvre des politiques de confiance zéro.

Avec le "AuthPoint Sécurité totale de l'identité“-Bundle builds Technologies WatchGuard son offre dans le domaine de la gestion des identités et des accès de manière ciblée. Le nouveau pack de services étend l'authentification multifacteur (MFA) "WatchGuard AuthPoint" déjà établie avec un service de surveillance du dark web et un gestionnaire de mots de passe approprié. Grâce à l'interaction coordonnée de ces fonctionnalités avec les politiques de confiance zéro basées sur le risque de Plate-forme de sécurité unifiée WatchGuardarchitecture, les fournisseurs de services gérés peuvent se montrer efficacement avec des concepts de sécurité informatique modernes. Les services correspondants peuvent être fournis rapidement et facilement via WatchGuard Cloud et mis à l'échelle selon les besoins.

Identifiants - l'outil d'attaque le plus utilisé

🔎 Le gestionnaire de mots de passe AuthPoint a été spécialement développé pour une utilisation en entreprise (Image : WatchGuard).

"Les informations d'identification volées ou divulguées sont l'une des principales causes de violation de données. Cependant, l'utilisation de mots de passe reste courante et constitue la forme d'authentification des utilisateurs la plus largement utilisée dans les organisations », a déclaré Carla Roncato, vice-présidente de l'identité chez WatchGuard.

"Bien que l'authentification multifacteur soit désormais une exigence commerciale, la plupart des organisations sont toujours aux prises avec des mots de passe faibles, des mots de passe réutilisés sur plusieurs comptes, un accès administrateur partagé, des fuites de données et des applications professionnelles qui deviennent apparentes sur le dark web qui ne le font pas. prend en charge l'AMF. AuthPoint Total Identity Security peut aider ici et, grâce à des fonctions avancées de gestion des mots de passe et à la surveillance du dark web, protège au-delà de la fonctionnalité MFA classique et de l'accès web à authentification unique.

Paramètres importants pour la sécurisation des identités numériques

Avec le nouveau package tout-en-un de WatchGuard, les problèmes liés aux informations d'identification compromises peuvent être considérablement réduits, grâce à une surveillance cohérente des informations d'identification et des alertes proactives en cas de fuite de mot de passe sur le dark web. De plus, AuthPoint Total Identity Security offre aux utilisateurs un outil facile à utiliser pour générer des mots de passe complexes qui sont automatiquement utilisés via les extensions de navigateur pour Microsoft Edge, Google Chrome, Apple Safari et Firefox et sont protégés par un mot de passe principal.

En stockant les informations d'identification de chaque application dans un gestionnaire de mots de passe, l'utilisateur n'a qu'à créer et à mémoriser un seul mot de passe principal complexe. Non seulement cela est convivial, mais c'est crucial pour réduire le risque de tentatives d'hameçonnage et d'ingénierie sociale.

Blocs de construction fonctionnels importants de "AuthPoint Total Identity Security"

Service MFA de point d'authentification

Livré via WatchGuard Cloud, AuthPoint MFA facilite la configuration et la gestion des méthodes de vérification hors ligne et en ligne. Les politiques d'accès pour les terminaux, les structures VPN et les applications Web peuvent être facilement mises en œuvre et mises en œuvre. De même, rien ne s'oppose à la mise en place de portails d'applications à authentification unique pour une grande variété d'installations clients côté MSP.

Service de surveillance du dark web

Le service AuthPoint Dark Web Monitoring avertit de manière proactive les clients lorsque des informations d'identification compromises provenant de domaines surveillés apparaissent dans les bases de données d'informations d'identification pertinentes ou nouvelles. La notification correspondante est ensuite envoyée à la fois aux administrateurs et directement aux utilisateurs concernés par la faille de sécurité, afin qu'ils puissent rapidement mettre à jour leurs mots de passe avant que les comptes ne soient davantage ciblés par des attaquants. Jusqu'à trois domaines peuvent être surveillés avec une seule licence.

Gestionnaire de mots de passe

Le gestionnaire de mots de passe AuthPoint a été spécialement développé pour une utilisation dans les entreprises et garantit l'établissement d'une norme plus élevée pour les mots de passe à long terme. Cela signifie non seulement plus de contrôle sur la qualité des mots de passe. Cela réduit également le nombre de demandes de réinitialisation de mot de passe. Les utilisateurs n'ont plus à se souvenir de mots de passe individuels, mais bénéficient du coffre-fort, qui est protégé par un mot de passe principal. Lorsque les utilisateurs souhaitent accéder à une application, le mot de passe respectif peut être récupéré à l'aide de l'application mobile AuthPoint pour iOS et Android et/ou de l'extension de navigateur. Les données d'enregistrement sont remplies automatiquement dans le sens d'une authentification unique fluide et en même temps sécurisée basée sur des mots de passe forts.

Accompagnement ciblé sous forme de :

  • "Coffre d'entreprise": Pour les applications fréquemment utilisées qui ne sont pas soumises à l'authentification unique, il est facile d'ajouter des données de connexion et de créer des mots de passe forts. En outre, les administrateurs peuvent partager des informations d'identification pour partager une application.
  • "Coffre privé": Des données de connexion peuvent également être ajoutées et des mots de passe sécurisés générés pour des applications personnelles. Si l'employé quitte l'entreprise, ces informations peuvent être exportées et utilisées dans un autre gestionnaire de mots de passe.

"Dans le nouveau package 'AuthPoint Total Identity Security', WatchGuard combine non seulement deux éléments de base pour la protection des identités numériques avec le gestionnaire de mots de passe et l'authentification multi-facteurs, mais nous permet également de surveiller les données de connexion. De cette façon, nous pouvons valablement résoudre les risques liés aux mots de passe au profit de nos clients. Après tout, personne n'est à l'abri du danger associé. Un seul mot de passe compromis suffit pour une attaque de ransomware réussie. AuthPoint Total Identity Security est donc exactement le type de produit dont les entreprises ont besoin maintenant et à l'avenir.

Plus sur WatchGuard.com

 


À propos de WatchGuard

WatchGuard Technologies est l'un des principaux fournisseurs dans le domaine de la sécurité informatique. Le vaste portefeuille de produits s'étend des plates-formes UTM (Unified Threat Management) hautement développées et des plates-formes de pare-feu de nouvelle génération à l'authentification multifacteur et aux technologies pour une protection WLAN complète et une protection des terminaux, ainsi que d'autres produits spécifiques et services intelligents liés à la sécurité informatique. Plus de 250.000 XNUMX clients dans le monde entier font confiance aux mécanismes de protection sophistiqués au niveau de l'entreprise,


 

Articles liés au sujet

Plateforme de cybersécurité avec protection pour les environnements 5G

Trend Micro, spécialiste de la cybersécurité, dévoile son approche basée sur une plateforme pour protéger la surface d'attaque en constante expansion des organisations, y compris la sécurisation ➡ En savoir plus

Manipulation des données, le danger sous-estimé

Chaque année, la Journée mondiale de la sauvegarde, le 31 mars, rappelle l'importance de sauvegardes à jour et facilement accessibles. ➡ En savoir plus

Les imprimantes comme risque de sécurité

Les flottes d'imprimantes d'entreprise deviennent de plus en plus un angle mort et posent d'énormes problèmes en termes d'efficacité et de sécurité. ➡ En savoir plus

La loi IA et ses conséquences sur la protection des données

Avec l'AI Act, la première loi pour l'IA a été approuvée et donne aux fabricants d'applications d'IA un délai de six mois à ➡ En savoir plus

Systèmes d'exploitation Windows : près de deux millions d'ordinateurs menacés

Il n'y a plus de mises à jour pour les systèmes d'exploitation Windows 7 et 8. Cela signifie des failles de sécurité ouvertes et, par conséquent, cela vaut la peine et ➡ En savoir plus

L'IA sur Enterprise Storage combat les ransomwares en temps réel

NetApp est l'un des premiers à intégrer l'intelligence artificielle (IA) et l'apprentissage automatique (ML) directement dans le stockage principal pour lutter contre les ransomwares. ➡ En savoir plus

Suite de produits DSPM pour la sécurité des données Zero Trust

La gestion de la posture de sécurité des données – ​​DSPM en abrégé – est cruciale pour que les entreprises assurent la cyber-résilience face à la multitude. ➡ En savoir plus

Cryptage des données : plus de sécurité sur les plateformes cloud

Les plateformes en ligne sont souvent la cible de cyberattaques, comme Trello récemment. 5 conseils pour garantir un cryptage des données plus efficace dans le cloud ➡ En savoir plus