Sıfır Güven: MFA için donanım güvenlik anahtarlarıyla tanıtım

Sıfır Güven: MFA için donanım güvenlik anahtarlarıyla tanıtım

Gönderiyi paylaş

Cloudflare, donanım güvenlik anahtarlarını milyonlarca müşteri için her zamankinden daha erişilebilir hale getiriyor ve MFA ile güvenliği artırıyor. Kimlik avı saldırılarını kesin olarak sona erdirmek için Yubico ile işbirliği içinde özel bir teklif oluşturuldu.

Cloudflare, Inc. kendini daha iyi bir İnternet yaratmaya adamış güvenlik, performans ve güvenilirlik uzmanıdır. Şirket, müşterilerin işlerini ve çalışanlarını daha iyi korumaları için fiziksel güvenlik anahtarlarını en erişilebilir ve ekonomik çözüm haline getiren yeni bir teklif sunuyor. Cloudflare müşterileri, kimlik avına dayanıklı çok faktörlü kimlik doğrulamanın (MFA) en güvenli biçimi olan donanım güvenlik anahtarlarının önde gelen sağlayıcısı Yubico'dan internete fayda sağlayan özel bir fiyata güvenlik anahtarları satın alabilir.

Yubico donanım anahtarıyla MFA erişimi

Sıfır Güven güvenlik modeli, ister şirket ağının içinde ister dışında olsun, hiç kimseye varsayılan olarak güvenilmediğini belirtir. Şirket ağındaki kaynaklara erişmeye çalışan herkesin konum, güvenilir cihazlar ve parolalar dahil olmak üzere kendini doğrulaması gerekir. Günümüzde donanım güvenlik anahtarları, ek bir koruma katmanı ve kimlik avına karşı dayanıklı olduğu kanıtlanmış bir MFA yöntemidir.

Cloudflare müşterileri, Cloudflare kontrol panelleri aracılığıyla yalnızca 10 ABD dolarından başlayan fiyatlarla çok indirimli fiyatlarla Yubico Güvenlik Anahtarı Serisi teklifinden yararlanabilir. Cloudflare kullanan ve YubiKeys için çok yıllı YubiEnterprise aboneliği satın alan daha büyük şirketler, en az üç yıllık aboneliğin ilk yılında yüzde 50 indirim alır. Bu işbirliğinin amacı, her büyüklükteki şirket için güvenlik anahtarlarıyla satın alma, etkinleştirme ve kimlik doğrulamayı basit ve sorunsuz hale getirmektir.

MFA, büyük SMS kimlik avı saldırısını önledi

Temmuz ayında Cloudflare, 130'dan fazla işletmeyi hedef alan bir SMS kimlik avı saldırısından kaynaklanan veri ihlalini önledi.. Bunun nedeni ise şirketin Cloudflare Zero Trust'ı YubiKeys ile birlikte kullanmasıydı. Fiziksel güvenlik anahtarları, bir saldırıya çok daha fazla karmaşıklık katar ve DNS filtreleme, tarayıcı yalıtımı, bulut e-posta güvenliği ve daha fazlası gibi ek güvenlik önlemleriyle birlikte kullanılabilir ve bunların tümü bir saldırganın her sinyali tehlikeye atmasını gerektirir.

Yubico ile Cloudflare, fiziksel güvenlik anahtarlarının aşağıdaki özellikleri sunmasını sağlar

  • Ucuz: Güvenlik anahtarlarını benimsemek, daha küçük güvenlik ekiplerine sahip kuruluşlar veya iki faktörlü kimlik doğrulamaya yeni başlayanlar için zor olabilir. Güvenlik anahtarlarını en iyi fiyata sunan bu teklif, küçük işletmelerin mali yükünü azaltır.
  • Erişilebilir: Artık Cloudflare müşterileri, FIDO tabanlı kimlik doğrulamayı destekleyen Güvenlik Anahtarı Serisini doğrudan panolarından sipariş edebilir. YubiEnterprise aboneliği aracılığıyla kullanılabilen YubiKey Serisi, eski uygulamalardan modern FIDO tabanlı uygulamalara ve hizmetlere kadar çoklu kimlik doğrulama protokollerini destekler. Özel, internet dostu fiyatlandırma, Cloudflare müşterilerini donanım anahtarlarının değerine ve işlevselliğine yaklaştırmaya yardımcı olur.
  • Kullanımı kolay: Katılımcı Cloudflare müşterileri için güvenlik anahtarlarını ayarlamak kolaydır. Cloudflare Zero Trust, yöneticilerin güvenlik anahtarlarını herhangi bir Kimlik Sağlayıcı (IdP) ile kullanmasını ve hem anahtarları hem de IdP'yi kapsamlı bir Zero Trust çözümüne entegre etmesini kolaylaştırır. Basit, yönlendirmeli bir sorgulama yoluyla çalışanlar, güvenlik anahtarına dokunarak kendilerini sorunsuz bir şekilde doğrulayabilir. Güvenlik anahtarları, tüm cihazlarda, işletim sistemlerinde ve bir kuruluşun tüm alanlarında çalışır.

Yubico'nun CEO'su ve kurucu ortağı Stina Ehrenvard, "Yubico, modern güvenlik anahtarı YubiKey'e öncülük etti ve kurumsal müşterileri ve tüketicileri güvenlik tehditlerinden korumak için endüstri standardını belirlemeye devam ediyor" dedi. “Günümüzün saldırıları modern MFA gerektiriyor. Cloudflare ile çalışmak, müşterilerin eline daha fazla Güvenlik Anahtarı ve YubiKey alınmasına yardımcı olacaktır. Kimlik avına dayanıklı MFA kombinasyonundan yararlanabilir ve güvende olduklarını bilmenin rahatlığını yaşayabilirler." Promosyon, Cloudflare müşterilerine 31 Aralık 2022'ye kadar sunulmaktadır.

Daha fazlası Cloudflare.com'da

 


Cloudflare hakkında

Cloudflare, interneti daha iyi hale getirmeyi amaçlıyor. Cloudflare ürün paketi, herhangi bir internet uygulamasını donanım eklemeden, yazılım yüklemeden veya bir kod satırını değiştirmeden korur ve hızlandırır. Cloudflare tarafından desteklenen web siteleri için tüm trafik, her istekte öğrenen akıllı bir küresel ağ üzerinden yönlendirilir. Sonuç, performansta bir gelişme ve spam ve diğer saldırılarda bir azalmadır.


 

Konuyla ilgili makaleler

5G ortamları için koruma sağlayan siber güvenlik platformu

Siber güvenlik uzmanı Trend Micro, kuruluşların sürekli genişleyen saldırı yüzeyini korumaya yönelik platform tabanlı yaklaşımını açıklıyor. ➡ Devamını oku

Veri manipülasyonu, hafife alınan tehlike

Her yıl 31 Mart Dünya Yedekleme Günü, güncel ve kolay erişilebilir yedeklemelerin öneminin bir hatırlatıcısıdır ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Kurumsal Depolamadaki yapay zeka, fidye yazılımlarıyla gerçek zamanlı olarak savaşır

NetApp, fidye yazılımlarıyla mücadele etmek için yapay zekayı (AI) ve makine öğrenimini (ML) doğrudan birincil depolamaya entegre eden ilk şirketlerden biridir ➡ Devamını oku

Sıfır Güven Veri Güvenliği için DSPM ürün paketi

Veri Güvenliği Duruş Yönetimi - kısaca DSPM - şirketlerin çokluğa karşı siber dayanıklılık sağlamaları açısından çok önemlidir ➡ Devamını oku

Veri şifreleme: Bulut platformlarında daha fazla güvenlik

Son zamanlarda Trello gibi çevrimiçi platformlar sıklıkla siber saldırıların hedefi oluyor. Bulutta daha etkili veri şifrelemeyi sağlayan 5 ipucu ➡ Devamını oku