2. ESET Secure Authentication
Система аутентификации
• Простые пароли
• Хранение паролей в доступном месте
• Потеря пароля
#CODEIB
3. ESET Secure Authentication
Двухфакторная аутентификация
требует от пользователя наличия двух типов учетных
данных, прежде чем он сможет получить доступ к
аккаунту:
• то, что он знает, например, пароль или
персональный идентификационный номер (PIN-
код)
• то, что у него есть, например, телефон
Комбинация этих элементов значительно повышает
безопасность доступа к конфиденциальной
информации.
#CODEIB
4. ESET Secure Authentication
ESET Secure Authentication
обеспечивает надежную защиту удаленного доступа к
корпоративной сети и конфиденциальной информации.
Это продукт на базе мобильных телефонов,
который использует временный пароль для доступа к
VPN, OWA (Outlook Web App), Exchange, SharePoint,
Dynamics, Remote Desktop Web Access и
пользовательским приложениям. Временные пароли
формируются случайным образом и не могут быть
подобраны или использованы повторно.
#CODEIB
5. ESET Secure Authentication
Как работает ESET Secure Authentication?
Сотрудники компании, удаленно подключаясь к корпоративной сети,
используя VPN, OWA, Exchange, SharePoint, Dynamics, Remote Desktop Web
Access или пользовательские приложения, получают временный пароль на
мобильном телефоне. Этот пароль дополняет и усиливает стандартный
процесс аутентификации.
#CODEIB
6. ESET Secure Authentication
Какие проблемы решает продукт?
• Разглашение конфиденциальной информации из-за простых или украденных паролей:
• Постоянные пароли могут быть перехвачены
• Пользователи создают простые пароли, которые могут быть подобраны
• Одинаковые пароли используются как для доступа к конфиденциальной информации компании, так и в
личных целях – почта, социальные сети
• Пароли содержат пользовательскую информацию – имя, дата рождения
• При изменении пароля используются комбинации, которые легко подобрать - “пароль1”, “пароль2”
#CODEIB