Duo security что это
Безопасный доступ с Duo
Защитите своих сотрудников с помощью многофакторной аутентификации (MFA) и расширенного мониторинга оконечных устройств.
Cisco — лидер в области решений безопасности по модели «нулевого доверия»
«Cisco развивает концепцию «нулевого доверия» в нужном направлении». Узнайте, почему аналитики из Forrester в своем отчете Zero Trust eXtended Ecosystem Platform Providers, Q3 2020 («Поставщики платформ с расширенной экосистемой модели «нулевого доверия»», третий квартал 2020 г.) признали компанию Cisco лидером рынка.
Безопасность приложений и данных на любом уровне
Переход к модели безопасности «нулевого доверия» начинается с защиты сотрудников. Duo идентифицирует пользователей и определяет состояние устройств при каждой попытке входа в систему, предоставляя доверенный доступ для приложений. Duo предлагает следующие возможности:
Определение доверенности пользователей
Проверка личности пользователя перед предоставлением доступа к корпоративным приложениям.
Мониторинг устройств
Получение подробных данных об устройствах всех типов, которые обращаются к вашим приложениям, на любых платформах.
Определение доверенности устройств
Проверка статуса безопасности и доверенности всех корпоративных и личных устройств, которые обращаются к вашим приложениям.
Безопасный доступ ко всем приложениям
Предоставление пользователям единой безопасной системы входа в локальные и облачные приложения.
Успех неизбежен: проверенные решения для вашей программы безопасности
Просмотрите запись виртуальной встречи, на которой мы представляем результаты нашего опроса, проведенного среди 4800 специалистов по безопасности и ИТ.
Рекомендуемые ресурсы
Вебинар по модели «нулевого доверия» Duo
Познакомьтесь с основными вопросами, которыми должны задаваться руководители на начальном этапе перехода на систему безопасности по модели «нулевого доверия».
Руководство по оценке системы «нулевого доверия»
Оцените безопасность доступа на основании доверенности пользователей, возможности мониторинга устройств, доверенности устройств, политик и других факторов.
Попробовать Duo бесплатно
Обеспечьте безопасный доступ для своих приложений уже сегодня. Зарегистрируйтесь для бесплатного пробного использования Duo.
Оперативная защита удаленных сотрудников
Если вы ищете способ повысить уровень защиты удаленных сотрудников, чтобы они могли работать в любое время, где угодно и на любом устройстве, обратите внимание на решение Cisco Secure Remote Worker.
Истории успеха заказчиков
Sonic Automotive
«Мы выбрали Duo без колебаний. Эта платформа поможет реализовать наше видение безопасности по модели «нулевого доверия». Развертывание прошло слаженно и без проблем. Мы выбрали поэтапный запуск для важнейших приложений, а впоследствии подключили к системе все приложения и всех пользователей».
— Джефф Смит (Jeff Smith), ведущий специалист по информационной безопасности в Sonic Automotive
«Благодаря Duo Beyond мы смогли быстрее реализовать свою стратегию безопасности по модели «нулевого доверия», что позволило использовать клиентские системы (в частности, ChromeOS), которые прежде было трудно и дорого поддерживать. В результате потребовался минимум усилий для запуска новых служб и организации детализированного управления доступом».
— Майк Джонсон (Mike Johnson), директор по информационной безопасности Lyft
Больница университета Луисвилла
«Мы переходим на систему безопасности с нулевым доверием. Для начала нам потребовалось внедрить многофакторную аутентификацию. Сложностей с выбором решения у нас не возникло. Это первое решение безопасности, которое рекомендовали и пользователи, и врачи. Такое в здравоохранении встречается редко».
— Джон Зузяк (John Zuziak), директор по информационной безопасности в больнице университета Луисвилла
Выбор поставщика решения двухфакторной аутентификации. Часть 1 из 2
Итак, уже для многих не секрет, что простая парольная аутентификация не защитит ваши данные от рук злоумышленника. Дело тут не в длине пароля и не в том, как часто вы его меняете. Простой фишинг или вирус на вашем компьютере передаст ваш сложный двадцати-символьный пароль тому, кто его ждет. О сколько вы мучились, вводя его каждый раз в окно логина, потому что хранить его в файле или кеше браузера небезопасно.
Цель данной статьи — определение наиболее подходящего провайдера 2FA с учетом ваших потребностей, чтобы сэкономить ваши время и средства и не повторить наших ошибок. Постараюсь быть объективным, но прошу помнить, что выводы будут сделаны на базе моего опыта и моих жизненных ценностей.
Данный список может быть расширен, учитывая пожелания читателей, но более 10-12 участников его делать не стоит, т.к. по анализу существующих участников будет видна общая картина.
Усаживайтесь поудобней, двинемся в путь.
1. Общая информация о компании. Специализация
В этом разделе мы кратко рассмотрим: Какое место компания занимает на рынке? Как давно? Откуда родом и какая доля рынка? Найти правдивый ответ на последний вопрос трудно, т.к. первые 4 компании считают себя лидерами и пишут, что владеют 70% рынка каждая.
VASCO
SafeNet (Aladdin)
Американская компания, специализирующаяся на разработке систем информационной безопасности. Один из крупнейших в мире поставщиков технологий шифрования и средств аппаратной защиты. Их двухфакторное решение — одно из многих решений, которое они предлагают на рынке. Их история состоит из множества поглощений и слияний, а сейчас пришел и их черед.
RSA (EMC)
Еще один американский монстр на рынке продуктов, услуг и решений для хранения и управления информацией с большой историей поглощений.
Gemalto
Крупная международная компания с европейскими корнями и головным офисом в Амстердаме, специализирующаяся на программном обеспечении, персональных устройствах безопасности, таких как смарт-карты и токены, а также на системах управления ими.
Yubico
Компания начинала свою деятельность в 2007 году как шведская, а сейчас позиционируется как международная со штаб-квартирой в США. Производство токенов осуществляется в Швеции и в США. Компания специализируется на двухфакторной аутентификации.
McAffe
Еще одна американская компания, но славится она не двухфакторной аутентификацией, а своим антивирусником.
Protectimus
Инновационная компания, полностью специализирующаяся на комплексных решениях двухфакторной аутентификации, зарегистрированная в Великобритании. Производственные мощности находятся в Гонконге. Приятно то, что служба продаж и техподдержки также говорит и на русском.
DUO Security
Еще одна молодая американская компания, которая от стартапа идет к успеху. За последние четыре года ими было получено 19 миллионов долларов инвестиций. Стоит отметить, что они исповедуют инновационный подход в сфере аутентификации.
smspasscode
Немецкая компания с представительствами в нескольких странах мира. Их сервис предлагает простой функционал, но с инновационным подходом. Основная специализация — SMS-доставка одноразовых паролей.
Feitian
Это китайский производитель аппаратного обеспечения (токены, ридеры и т.п.). Другие компании используют их токены в своих решениях, а такие компании как FortiNet выпустили white-label решение на базе данного бренда.
2. OATH или другая сертификация. Является ли членом OATH?
Начнем с того, какие стандарты в мире двухфакторной аутентификации существуют. Тут все просто: решение построено в соответствии с OATH или нет. Соответствие стандартам, а значит и безопасность, заверяет ОATH-сообщество, подвергая решение разнообразным тестовым проверкам. Помимо этого, многие компании стремятся стать участниками данного сообщества, чтобы поднять свой престиж. Членство бывает двух видов: Coordinating и Contributing. Первый вид позволяет даже вносить предложения для развития стандарта.
VASCO
Contributing Members, их решение сертифицировано.
SafeNet (Aladdin)
Contributing Members, их решение сертифицировано.
RSA (EMC)
Не может являться членом OATH, потому что применяет свой проприетарный алгоритм. Хорошо это или плохо? Введите в поисковике «rsa токен взлом» и узнаете почему RSA заменила миллионы токенов. Однако, токены с уязвимостями до сих пор можно приобрести в Интернете.
Gemalto
Coordinating Members — высшая степень участия, их решение сертифицировано.
Yubico
Contributing Members, их решение сертифицировано.
McAffe
Не является членом OATH, их решение не сертифицировано, но на их сайте проскочила фраза о поддержке стандартных токенов: «any OATH-based token».
Protectimus
Coordinating Members — высшая степень участия, их решение сертифицировано.
DUO Security
Не является членом OATH, но поддерживает стандартные OATH-токены.
smspasscode
Не является членом OATH.
Feitian
Contributing Members, их решение сертифицировано.
3. Отсутствие лишней бюрократии (регистрация, служба поддержки, доступ к материалам, прайс-лист)
В данном разделе пойдет речь о том, насколько быстро можно узнать о ценовых предложениях, получить ответ на интересующий технический вопрос, приступить к работе с системой.
VASCO
Очень крупная компания и от этого есть определенные неудобства для конечных пользователей. На их сайте очень много ссылок и информации, которая, зачастую, не приносит пользы. Ответ на запрос по почте (я говорю не о шаблонном письме, в котором они пишут, что рады моему интересу к их компании) может пройти более, чем через полгода. Это реальный факт.
RSA (EMC)
Очередной монстр с миллиардными оборотами. Крупнее их только IBM (шутка).
Для любых вопросов нужно связываться с их представителями, потому что на сайте найти полезную информацию сложно.
Gemalto
Еще одна компания с 10 000 работниками и миллиардными доходами. Если что-то найдете на их сайте при помощи поиска, то считайте, что Вам повезло.
Yubico
У них все просто: купил токен одним кликом и скачал сервер, который находится в открытом доступе. Они обещают для своих токенов бесплатную аутентификацию в их облачном сервисе пожизненно.
McAffe
Заполнив десяток полей, Вы можете получить доступ к их системе в демо-режиме. Как и у некоторых предыдущих компаний, на сайте много маркетинговой информации (описание кейсов применения, преимуществ их решений и т.д.), которая носит слабый информативный характер.
Protectimus
Самая простая регистрация (почта и пароль). В результате Вы сразу получаете рабочий аккаунт на продакшине. На счет кладут 25 долларов для тестирования системы. Хорошо описан процесс интеграции через API. Все материалы доступны без регистрации и на русском, и на английском языках. На вопросы отвечают шустро.
DUO Security
Простая регистрация (6 полей). Хорошо описан процесс интеграции через плагины. Все материалы доступны после регистрации.
smspasscode
Доступен только демо-режим. Форма регистрации содержит 8 полей. Также надо указывать номер своего телефона, по которому они перезвонят. Документацию по интеграции через API не нашел на сайте. Триальный период надо заказывать.
Feitian
На сайте легко найти информацию о токенах и о программной части, но о том, как это купить и сколько стоит нет ни слова. Значит — надо писать, звонить, ждать ответ…
4. Вид предоставления услуг: SaaS или платформа
VASCO
Сервис и платформа.
Gemalto
Платформа (информацию о сервисе не нашел).
Yubico
Сервис (YubiCloud) и платформа (Validation Server). Они даже поставляют программно-аппаратный комплекс — сервер, в котором установлена платформа. Все это open-source с минимумом функционала.
McAffe
Платформа от компании nordicedge, которая сейчас часть McAffe — концы будет найти сложно.
Protectimus
Сервис и платформа представляют из себя комплексные полноценные решения.
Feitian
Платформа (FEITIAN OATH Authentication System) и сервис (Cloudentify).
Как видите, статья получается объемной. Думаю, что для первой части уже достаточно информации.
На данный момент у нас определились ряд лидеров, но в конечном результате они могут измениться, т.к. на данный момент рассмотрены только 4 критерия (а первый пункт не учитывается).
Protect your workforce with simple, powerful access security.
We’re Duo. Our modern access security is designed to safeguard all users, devices, and applications — so you can stay focused on what you do best.
Secure access for any user and device, to any environment, from anywhere.
Get the peace-of-mind only complete device visibility and trust can bring.
Respond faster to threats with an easy‑to‑deploy, scalable SaaS solution that natively protects every application.
[. ] we see Duo serving as a core technology building block to enable our zero trust security philosophy. Read the Customer Story
— Vivian Ho, Software Engineer, Lyft
Designed for teams of all sizes. Engineered to protect your mission.
Duo’s access security shields any and every application from compromised credentials and devices, and its comprehensive coverage helps you meet compliance requirements with ease.
Intuitive authentication for users. Powerful flexibility for companies.
Duo natively integrates with applications to provide flexible, user-friendly security that’s quick to roll out and easy to manage. It’s a win, win, win for users, administrators, and IT teams alike.
Perimeterless workforce protection. Secure access worldwide.
Lay the foundation for your zero-trust journey with multi-factor authentication, dynamic device trust, adaptive authentication and secure single sign-on for every user and device.
The 2021 Duo Trusted Access Report is Here!
Get an in-depth look at access security trends and progress with our flagship report. We analyze data from across our customer base — 36 million+ devices, 400 thousand+ unique applications and roughly 800 million monthly authentications — and cover topics like devices and browsers, policy usage, and the momentum toward a passwordless future. Explore the interactive page and get the full report.
See what’s new at Duo.
Cybersecurity Executive Order Observations
On May 12, President Biden signed a cybersecurity Executive Order (EO) aimed at improving efforts to “identify, deter, protect against, detect, and respond to these actions and actors.» Advisory.
Passwordless: The Future of Authentication
Tech and security analysts predict enterprises will shift to passwordless authentication for their users to enable modern digital transformation. In this white paper, we discuss the passwordless.
Two-Factor Authentication Evaluation Guide
This guide walks through some of the key areas of differentiation between two-factor authentication solutions and provides some concrete criteria for evaluating technologies and vendors.
Access Security for Everyone, from Any Device, Anywhere
For organizations of all sizes that need to protect sensitive data at scale, Duo is the user-friendly zero-trust security platform for all users, all devices and all applications.
With Duo, you can:
Confirm user identities in a snap.
Monitor the health of managed and unmanaged devices.
Set adaptive security policies tailored for your business.
Secure remote access without a device agent.
Provide security-backed, user-friendly SSO.
Your Journey to Zero Trust Starts Here
Zero trust takes security beyond the corporate network perimeter, protecting your data at every access attempt, from any device, anywhere. It’s the future of information security — and Duo is your rock-solid foundation.
Verify User Trust
Ensure users are who they say they are at every access attempt, and regularly reaffirm their trustworthiness.
Establish Device Trust
See every device used to access your applications, and continuously verify device health and security posture.
Enforce Adaptive Policies
Assign granular and contextual access policies, limiting exposure of your information to as few users and devices as possible.
Secure Access for Every User
Provide appropriate permissions for every user accessing any application, anytime and from anywhere.
Secure Access to Every Application
Reduce the risk of credential theft by enabling users to securely access their applications with a single username and password.
Implementing Duo Security was the biggest bang-for-buck increase to our organization’s security posture in dealing with actual, real-world threats.
— Chris Gale, Lead Security Architect, DMI
Secure your workforce with Duo’s zero trust security platform:
Multi-Factor Authentication
MFA is the foundation for zero trust. Duo verifies that your users are who they say they are, before they access your data — and with multiple second-factor options, including one-touch Duo Push, users can easily authenticate in seconds.
Device Trust
Monitor the health of every device across your organization in real-time, whether it’s corporate-managed or not. With Duo’s device trust features, you can customize access requirements at the device level, and because it’s a cloud-based solution, you’ll stay ahead of the latest security threats.
Adaptive Access Policies
Grant your users just the right amount of access. Duo’s advanced policy enforcement capabilities let you define security requirements at the user, device, and application level, based on contextual factors like location and update status.
Remote Access
Enable your mobile workforce without compromising your company’s data. Duo provides modern remote access solutions and protects existing IT infrastructure, making it easy to onboard new employees and contractors and allowing employees to work on the go.
Single Sign-On
Duo’s cloud-based SSO grants users secure access to all protected applications (on-premises or cloud-based) through a uniform, frictionless interface that’s accessible from anywhere.
Как включить двухфакторную аутентификацию в WordPress
В этом руководстве мы узнаем, как включить двухфакторную аутентификацию для WordPress с помощью бесплатного плагина под названием Duo Two-Factor Authentication. Duo Security – это известная служба безопасности корпоративного уровня, которой доверяют сотни компаний, таких как Sony, Microsoft, Accenture, Toyota и Yelp. Это чрезвычайно безопасно и одинаково просто в использовании.
Что такое двухфакторная аутентификация?
Проще говоря, двухфакторная аутентификация – это дополнительная мера безопасности, предназначенная для повышения безопасности сайта / продукта, который она защищает. Он состоит из двух отдельных этапов аутентификации:
Возьмем, к примеру, учетные записи Google. При включенной двухфакторной аутентификации, когда вы входите в свою учетную запись с нового или ранее неиспользованного IP-адреса, первым препятствием является ваш пароль. Затем Google отправит SMS или позвонит на ваш зарегистрированный номер мобильного телефона и отправит 6-значный код. Только когда вы вводите код, вам предоставляется доступ к вашей учетной записи.
Пока вы не авторизуете свой компьютер (по сути, определенный IP-адрес) как известную точку доступа, вам всегда придется входить в систему, используя эти два шага. После авторизации IP-адреса 2- й код подтверждения (OTP) не потребуется.
Преимущества двухфакторной аутентификации
Как вы понимаете, преимущества двухфакторной аутентификации неоценимы в небезопасной среде. Даже если кто-то узнает ваш пароль, он не сможет получить доступ к вашей учетной записи. 2- й этап аутентификации, то есть OTP остановит его. Ознакомьтесь с этим замечательным объяснением от Duo Security. Однако в очень редких случаях, когда злоумышленник имеет доступ как к вашему паролю, так и к телефону, вам конец.
Предпосылки
Для включения двухфакторной аутентификации необходимо, чтобы следующие устройства всегда были у каждого владельца учетной записи.
Настройка учетной записи Duo Security
Первое, что вам нужно сделать, это создать бесплатную учетную запись Duo Security. Вы должны использовать свой активный номер телефона, чтобы зарегистрировать учетную запись. Следующие шаги покажут вам, как:
Во-первых, выберите вариант «Бесплатная учетная запись» на странице цен. Тщательно заполните детали. В качестве номера телефона убедитесь, что вы используете код страны с пробелом, а затем номер телефона.
Поскольку я из Индии, код моей страны +91. Итак, я ввел +91 XXXXXYYYYY.
На шаге 2 вы можете использовать другой размер компании. Поскольку мы используем Duo Security для защиты нашего сайта WordPress, мы выбираем CMS в разделе «Что вы хотите защитить?» Остальные настройки в порядке.
Как только вы зарегистрируетесь, Duo отправит вам ссылку для активации. Откройте свой почтовый ящик и нажмите на эту ссылку. Вы будете перенаправлены на аналогичную страницу:
Настройка панели администратора Duo
После настройки учетной записи Duo вы автоматически будете перенаправлены в панель администратора.
Подключите Duo Security к своему сайту WordPress
Теперь мы скопируем секретные ключи и вставим их на наш сайт WordPress. Это установит соединение между нашим сайтом WordPress и Duo Security.
Для этого перейдите в Панель управления WP> Настройки> Двухфакторный Duo. Необходимые настройки доступны на этой странице. Скопируйте ключи из интерфейса администратора Duo Security и вставьте их в соответствующие поля. Нажмите «Сохранить изменения», и соединение будет установлено. Теперь на вашем сайте включена двухфакторная аутентификация. На следующем шаге мы настроим метод аутентификации.
Добавьте метод аутентификации для каждого пользователя WordPress
Для этого вам сначала нужно выйти из панели инструментов WP и снова войти в систему. После входа в систему вы должны увидеть что-то вроде этого:
Это говорит нам о том, что у пользователя (в этом руководстве «john») не активирован метод аутентификации для Duo Security.
Способы аутентификации, предлагаемые Duo Security
Доступные методы аутентификации, доступные для бесплатной учетной записи, следующие:
Для метода «Телефон и SMS» требуются розничные кредиты. Для начала у вас есть 1000 кредитов, которые вам нужно будет купить, как только они будут потрачены. Стоимость звонка / SMS зависит от страны, которой принадлежит номер телефона. Для Индии это 5 кредитов за звонок или SMS. Я протестировал и телефон, и Android в качестве методов аутентификации и обнаружил, что они работают.
Как добавить устройство Android в свою учетную запись Duo Security
Поскольку у большинства из нас есть смартфон, я создал подробное руководство по методу аутентификации Android. Вы можете так же легко настроить другие устройства, следуя инструкциям на экране.
Основное преимущество использования устройства Android в качестве метода аутентификации (представленного как планшет) заключается в том, что вам не нужен активный сигнал оператора мобильной связи. Все, что требуется – это рабочее подключение к Интернету на соответствующем устройстве. Итак, мы выбираем планшет в разделе «Выберите ваше устройство».
Я выбрал Android. Если у вас есть iPad или iPhone, выберите iOS.
Теперь вам нужно установить соответствующее мобильное приложение. Установите флажок подтверждения и нажмите ” Продолжить”.
Откройте приложение Duo Mobile на своем устройстве и щелкните значок ключа. Это запустит сканер штрих-кода.
Отсканируйте штрих-код с экрана, чтобы превратить ваш планшет / телефон в распознаваемое устройство аутентификации.
Это подтверждение показывает, что пользователь john имеет Android-устройство как распознанное или зарегистрированное устройство в своей учетной записи.
Вход с двухфакторной аутентификацией
Теперь все настроено. Держите телефон / планшет поблизости и переходите к первому этапу, введя пароль. Теперь вы находитесь на перекрестке двухфакторной аутентификации.
Вы можете выбрать Нажмите Duo или Passcode в качестве метода входа в систему. Если вы выбрали Duo Push, нажмите «Войти». Вы должны увидеть уведомление на своем устройстве Android / iOS.
Запустите приложение Duo Mobile и выберите Утвердить. Вы должны сразу увидеть что-то вроде этого:
Теперь вы успешно преодолели 2- й этап процесса двухфакторной аутентификации и можете получить доступ к панели инструментов WP. Поздравляю! Если вы выбрали пароль в качестве метода входа, вы найдете его в приложении Duo Mobile. Вам нужно будет ввести его вручную и нажать «Войти».
Загляните в метод мобильной аутентификации
Помните, я сказал, что пробовал и метод мобильной аутентификации? Что ж, инструкции на экране мы подробны, и им легко следовать. На этом снимке экрана показано, что мобильное устройство добавлено под пользователем «sourav».
Помните, что эта форма аутентификации будет стоить вам кредитов. Вы можете использовать голосовой вызов или SMS каждый раз при входе в систему. Особенно впечатляла функция голосового вызова. Все, что мне нужно было сделать, это ответить на звонок и нажать любую кнопку. Вот и все – я автоматически авторизовался.
Заключение
Включение двухфакторной аутентификации – один из лучших способов предотвратить несанкционированный доступ. Он служит отличной практикой безопасности. Хотя для входа на ваш сайт WordPress требуется немного больше времени, но дополнительная работа вознаграждается спокойствием.
На рынке есть и другие плагины, которые помогут вам настроить двухфакторную аутентификацию. Security Pro плагин от iThemes является отличным примером. Плагин стоит 80 долларов за 2 сайта и 150 долларов за неограниченные лицензии. Он загружен множеством потрясающих мер безопасности по сравнению со своим бесплатным аналогом – iThemes Security. Я выбрал Duo Security, так как он бесплатен для всех.
Итак, к вам – что вы думаете об этой дополнительной мере безопасности? Это как добавить сахар в колу? (напиток) Или что-то такое же крутое, как густая подливка на пасте?