ダークウェブモニターによるアイデンティティとアクセス管理 

ダークウェブモニターによるアイデンティティとアクセス管理

投稿を共有する

認証情報が盗まれたり漏洩されたりすると、サイバー攻撃者は何の障害もなく企業ネットワークに侵入します。 WatchGuard は、ゼロトラスト ポリシーの実装を改善するためのパスワード マネージャーやダーク Web モニター サービスなどの追加機能により、ID とアクセスの管理を強化します。

最近導入された「AuthPoint トータル アイデンティティ セキュリティ「-バンドルビルド WatchGuard Technologies ID およびアクセス管理の分野で、的を絞った方法で提供します。 新しいサービス パッケージは、既に確立されている多要素認証 (MFA) 「WatchGuard AuthPoint」を、ダーク Web 監視サービスと適切なパスワード マネージャーで拡張します。 リスクベースのゼロトラスト ポリシーに沿ったこれらの機能の調整された相互作用を通じて、 WatchGuard 統合セキュリティ プラットフォームアーキテクチャを使用すると、マネージド サービス プロバイダーは最新の IT セキュリティ概念を効果的に発揮できます。 対応するサービスは WatchGuard Cloud 経由で迅速かつ簡単に提供でき、必要に応じて拡張できます。

資格情報 – 最もよく使用される攻撃ツール

🔎 AuthPoint パスワード マネージャーは、企業で使用するために特別に開発されました (画像: WatchGuard)。

「認証情報の盗難または漏洩は、データ侵害の主な原因の XNUMX つです。 しかし、パスワードの使用は依然として一般的であり、組織内で最も広く使用されているユーザー認証形式です」と WatchGuard のアイデンティティ担当バイスプレジデントである Carla Roncato 氏は述べています。

「多要素認証は今やビジネス要件となっていますが、ほとんどの組織は依然として、脆弱なパスワード、複数のアカウント間で再利用されるパスワード、共有管理アクセス、データ漏洩、およびダークウェブ上で明らかになりつつあるビジネスアプリケーションに悩まされています。 MFAをサポートします。 AuthPoint Total Identity Security はここで役に立ち、高度なパスワード管理機能とダーク Web モニタリングのおかげで、従来の MFA 機能やシングル サインオン Web アクセスを超えて保護します。」

デジタル ID を保護するための重要なパラメータ

WatchGuard の新しいオールインワン パッケージを使用すると、認証情報の一貫した監視と、ダーク Web でのパスワード漏洩の際のプロアクティブなアラートのおかげで、認証情報の漏洩に関連する問題を大幅に軽減できます。 さらに、AuthPoint Total Identity Security は、Microsoft Edge、Google Chrome、Apple Safari、Firefox のブラウザ拡張機能を介して自動的に使用され、マスター パスワードで保護される複雑なパスワードを生成するための使いやすいツールをユーザーに提供します。

各アプリケーションの資格情報をパスワード マネージャーに保存することで、ユーザーは単一の複雑なマスター パスワードを作成して記憶するだけで済みます。 これはユーザーフレンドリーであるだけでなく、フィッシングやソーシャル エンジニアリングの試みのリスクを軽減する上で非常に重要です。

「AuthPoint Total Identity Security」の重要な機能構成要素

認証ポイント MFA サービス

WatchGuard Cloud 経由で提供される AuthPoint MFA により、オフラインおよびオンラインの検証方法の構成と管理が簡単になります。 エンドデバイス、VPN 構造、Web アプリケーションのアクセス ポリシーを簡単に実装および実装できます。 同様に、MSP 側でさまざまな顧客のインストール用にシングル サインオン アプリケーション ポータルをセットアップすることを妨げるものは何もありません。

ダークウェブ監視サービス

AuthPoint ダーク Web 監視サービスは、監視対象ドメインから侵害された資格情報が関連する資格情報データベースまたは新しい資格情報データベースに表示されると、顧客に積極的に通知します。 その後、対応する通知が管理者とセキュリティ侵害の影響を受けるユーザーの両方に直接送信されるため、ユーザーはアカウントがさらに攻撃者の標的になる前にパスワードを迅速に更新できます。 XNUMX つのライセンスで最大 XNUMX つのドメインを監視できます。

パスワードマネージャー

AuthPoint パスワード マネージャーは、企業での使用を目的として特別に開発されており、長期にわたってより高いパスワード標準の確立を保証します。 これは、パスワードの品質をより細かく制御できることを意味するだけではありません。 また、パスワードのリセット要求の数も減少します。 ユーザーは個々のパスワードを覚える必要がなくなり、マスター パスワードで保護された金庫の恩恵を受けることができます。 ユーザーがアプリケーションにアクセスする場合、iOS および Android 用の AuthPoint モバイル アプリやブラウザ拡張機能を使用して、それぞれのパスワードを取得できます。 登録データは、強力なパスワードに基づいてスムーズかつ安全なシングル サインオンとして自動的に入力されます。

次の形式での対象を絞ったサポート:

  • 「企業保管庫」: シングル サインオンの対象ではない頻繁に使用されるアプリケーションの場合、ログイン データを追加して強力なパスワードを作成するのが簡単です。 また、管理者はアプリケーションを共有するための資格情報を共有できます。
  • 「プライベート保管庫」: ログイン データを追加して、個人アプリケーション用に生成された安全なパスワードを作成することもできます。 従業員が退職した場合、この情報をエクスポートして別のパスワード マネージャーで使用できます。

「新しい『AuthPoint Total Identity Security』パッケージでは、WatchGuard はデジタル ID を保護するための XNUMX つの基本的な構成要素をパスワード マネージャーと多要素認証と組み合わせただけでなく、ログイン データの監視も可能にします。 このようにして、お客様の利益のためにパスワードに関連するリスクを有効に解決できます。 結局のところ、それに伴う危険を免れる人は誰もいません。 ランサムウェア攻撃を成功させるには、パスワードが XNUMX つ漏洩するだけで十分です。 したがって、AuthPoint Total Identity Security は、まさに企業が現在および将来にわたって必要とする種類の製品です。」

詳しくは WatchGuard.com をご覧ください

 


ウォッチガードについて

WatchGuard Technologies は、IT セキュリティ分野の主要プロバイダーの 250.000 つです。 広範な製品ポートフォリオは、高度に開発された UTM (統合脅威管理) および次世代ファイアウォール プラットフォームから、包括的な WLAN 保護およびエンドポイント保護のための多要素認証および技術、ならびに IT セキュリティに関連するその他の特定の製品およびインテリジェント サービスにまで及びます。 世界中の XNUMX を超える顧客が、エンタープライズ レベルの高度な保護メカニズムを信頼しています。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む

データ暗号化: クラウド プラットフォームのセキュリティを強化

最近では Trello など、オンライン プラットフォームがサイバー攻撃の標的になることがよくあります。クラウドでより効果的なデータ暗号化を実現する 5 つのヒント ➡続きを読む