Le credenziali rubate o trapelate conducono gli aggressori informatici nella rete aziendale senza ostacoli. WatchGuard rafforza la sua gestione delle identità e degli accessi con funzioni aggiuntive come un gestore di password e un servizio di monitoraggio del dark web per una migliore implementazione delle policy zero trust.
Con il recentemente introdotto "AuthPoint Sicurezza totale dell'identità“-Build in bundle WatchGuard Technologies la propria offerta nel campo della gestione delle identità e degli accessi in modo mirato. Il nuovo pacchetto di servizi espande la già consolidata autenticazione a più fattori (MFA) "WatchGuard AuthPoint" con un servizio di monitoraggio del dark web e un gestore di password adeguato. Attraverso l'interazione coordinata di queste funzionalità lungo le politiche di zero trust basate sul rischio di Piattaforma di sicurezza unificata WatchGuardarchitettura, i fornitori di servizi gestiti possono mettersi in mostra in modo efficace con i moderni concetti di sicurezza IT. I servizi corrispondenti possono essere forniti rapidamente e facilmente tramite WatchGuard Cloud e scalati secondo necessità.
Credenziali: lo strumento di attacco più utilizzato
🔎 Il gestore di password AuthPoint è stato sviluppato appositamente per l'uso nelle aziende (Immagine: WatchGuard).
“Le credenziali rubate o trapelate sono una delle principali cause di violazione dei dati. Tuttavia, l'uso delle password rimane un luogo comune ed è la forma più utilizzata di autenticazione degli utenti nelle organizzazioni", ha dichiarato Carla Roncato, Vice President of Identity di WatchGuard.
"Sebbene l'autenticazione a più fattori sia ora un requisito aziendale, la maggior parte delle organizzazioni continua a lottare con password deboli, password riutilizzate su più account, accesso amministrativo condiviso e fughe di dati e applicazioni aziendali che stanno diventando evidenti sul Web oscuro che non sostenere l'AMF. AuthPoint Total Identity Security può aiutare in questo caso e, grazie alle funzioni avanzate di gestione delle password e al monitoraggio del dark web, protegge oltre la classica funzionalità MFA e l'accesso web single sign-on.
Parametri importanti per la protezione delle identità digitali
Con il nuovo pacchetto all-in-one di WatchGuard, i problemi relativi alle credenziali compromesse possono essere notevolmente ridotti, grazie al monitoraggio costante delle credenziali e agli avvisi proattivi in caso di fuga di password nel dark web. Inoltre, AuthPoint Total Identity Security offre agli utenti uno strumento di facile utilizzo per la generazione di password complesse che vengono utilizzate automaticamente tramite estensioni del browser per Microsoft Edge, Google Chrome, Apple Safari e Firefox e sono protette tramite Master Password.
Memorizzando le credenziali per ciascuna applicazione in un gestore di password, l'utente deve solo creare e ricordare un'unica password principale complessa. Non solo è facile da usare, ma è fondamentale per ridurre il rischio di tentativi di phishing e ingegneria sociale.
Elementi funzionali importanti di "AuthPoint Total Identity Security"
Servizio MFA del punto di autenticazione
Fornito tramite WatchGuard Cloud, AuthPoint MFA semplifica la configurazione e la gestione dei metodi di verifica offline e online. Le policy di accesso per dispositivi finali, strutture VPN e applicazioni Web possono essere facilmente implementate e implementate. Allo stesso modo, nulla ostacola la creazione di portali di applicazioni single sign-on per un'ampia varietà di installazioni dei clienti sul lato MSP.
Servizio di monitoraggio del dark web
Il servizio AuthPoint Dark Web Monitoring avvisa in modo proattivo i clienti quando credenziali compromesse da domini monitorati vengono visualizzate in database di credenziali rilevanti o nuovi. La notifica corrispondente viene quindi inviata sia agli amministratori che direttamente agli utenti interessati dalla violazione della sicurezza, in modo che possano aggiornare rapidamente le proprie password prima che gli account vengano ulteriormente presi di mira dagli aggressori. È possibile monitorare fino a tre domini con una singola licenza.
Gestore di password
Il gestore di password AuthPoint è stato sviluppato appositamente per l'uso nelle aziende e garantisce l'istituzione di uno standard più elevato per le password a lungo termine. Questo non significa solo un maggiore controllo sulla qualità delle password. Riduce anche il numero di richieste di reimpostazione della password. Gli utenti non devono più ricordare password individuali, ma beneficiano della cassaforte, protetta da una password principale. Quando gli utenti desiderano accedere a un'applicazione, la rispettiva password può essere recuperata utilizzando l'app mobile AuthPoint per iOS e Android e/o l'estensione del browser. I dati di registrazione vengono compilati automaticamente nel senso di un single sign-on semplice e allo stesso tempo sicuro basato su password complesse.
Supporto mirato sotto forma di:
- "Caveau aziendale": Per le applicazioni utilizzate di frequente che non sono soggette a Single Sign-On, è facile aggiungere i dati di accesso e creare password complesse. Inoltre, gli amministratori possono condividere le credenziali per condividere un'applicazione.
- "Archivio privato": È inoltre possibile aggiungere i dati di accesso e generare password sicure per le applicazioni personali. Se il dipendente lascia l'azienda, queste informazioni possono essere esportate e utilizzate in un altro gestore di password.
“Nel nuovo pacchetto 'AuthPoint Total Identity Security', WatchGuard non solo combina due componenti elementari per la protezione delle identità digitali con il gestore delle password e l'autenticazione a più fattori, ma ci consente anche di monitorare i dati di accesso. In questo modo, possiamo validamente risolvere i rischi associati alle password a vantaggio dei nostri clienti. Dopotutto, nessuno è immune dal pericolo associato. Una singola password compromessa è sufficiente per un attacco ransomware riuscito. AuthPoint Total Identity Security è quindi esattamente il tipo di prodotto di cui le aziende hanno bisogno ora e in futuro".
Altro su WatchGuard.com
Informazioni su WatchGuard WatchGuard Technologies è uno dei fornitori leader nel campo della sicurezza IT. L'ampio portafoglio di prodotti spazia dalle piattaforme UTM (Unified Threat Management) e firewall di nuova generazione altamente sviluppate all'autenticazione a più fattori e alle tecnologie per la protezione WLAN completa e la protezione degli endpoint, nonché altri prodotti specifici e servizi intelligenti relativi alla sicurezza IT. Più di 250.000 clienti in tutto il mondo si affidano ai sofisticati meccanismi di protezione a livello aziendale,