In de 21e eeuw hebben we alle informatie ter wereld binnen handbereik. Hoewel er een breed scala aan voordelen te behalen valt bij het gebruik van internet, is dit niet zonder risico's.
Cybercrime neemt voortdurend toe en zowel normale gebruikers als organisaties moeten een krachtig beveiligingssysteem hebben dat voorkomt dat externe organisaties toegang krijgen tot uw gegevens. Dit is vooral belangrijk voor bedrijven met grote databestanden. Een inbreuk op de beveiliging kan ertoe leiden dat u klanten verliest, het vertrouwen van klanten vertrouwt en uw imago op de markt ernstig kan aantasten.
De oude manier om uw gegevens te beveiligen zou eenvoudige op wachtwoord gebaseerde systemen omvatten, maar deze optie kan u alleen basisbeveiliging bieden.
Om je spel te verbeteren als het gaat om beveiliging, wil je two-factor authenticatie (2FA) -services gebruiken. Dit werkt als een extra beveiligingslaag voor uw accounts, doordat u kunt voorkomen dat u uw wachtwoord twee keer hoeft te typen. Nadat u het wachtwoord hebt ingesteld, hoeft u, elke keer dat u toegang tot het account wilt krijgen, een unieke code te genereren. Door die code te gebruiken, kun je maar één keer inloggen.
Gelukkig kunnen we nu gebruikmaken van gespecialiseerde IDaaS-software (identiteits- en toegangsbeheer als een service) voor multi-factor authenticatie, die uw gegevens beschermt en tevens een breed scala aan andere handige functies biedt.
- 1
Microsoft Azure Active Directory
Microsoft Azure Active Directory is een krachtige IDaaS-software waarmee u eenvoudig het verificatieproces van uw bedrijf kunt beheren.
Deze app wordt gebruikt door zowel bedrijven als overheden over de hele wereld, en heeft een breed scala aan zeer nuttige functies waardoor het een van de beste IDaaS-softwaremogelijkheden op de markt is.
Een van de beste functies van Active Directory is dat het eenvoudig kan worden geïntegreerd met het brede scala aan cloudservices van Microsoft, waaronder Office 365. Via AD Connect kunt u verbindingen tussen de lokale Active Directory en Azure AD overbruggen.
Met deze software kunt u uw wachtwoorden synchroniseren, ze opslaan in de cloud en aangepaste verificatieprocessen instellen om aan de behoeften van uw bedrijf te voldoen. Het synchronisatieproces van uw wachtwoordgegevens gebeurt automatisch.
Azure AD kan worden gebruikt met ADFS (Active Directory Federation Services) dat in het verleden werd gebruikt om externe apps te verifiëren. ADFS zorgt ervoor dat uw verificatie wordt uitgevoerd door de lokale Active Directory te gebruiken, waardoor extra beveiliging wordt geboden.
Opvallende kenmerken van Microsoft Azure Active Directory zijn onder meer:
- SSO (single sing-on) - mogelijkheid om wachtwoorden tussen Azure AD en SaaS-app te synchroniseren
- Azure AD B2C - stelt gebruikers in staat om te verifiëren met behulp van bestaande Google- of Facebook-informatie
- Mogelijkheid om automatisch of handmatig groepen te maken op basis van verschillende attributen
- Multi-factor-authenticatie - stelt gebruikers in staat om in te loggen door afzonderlijke hardware te gebruiken om tokens te genereren
Azure AD wordt geleverd in verschillende versies met een andere reeks functies en mogelijkheden:
Azure AD Free
- 500.000 gebruikers en groepen
- 10 SSO-apps per gebruiker
- Inbegrepen bij Office 365-licentie - geen limiet voor gebruikers- en groepsnummer
Azure AD Basic - heeft alle functies die deel uitmaken van de gratis versie en voegt toe:
- 10 SSO-apps per gebruiker
- Gebruikersportal branding
- Groepsgebaseerde SSO
- Mogelijkheid om het maken van SaaS-gebruikersaccounts te automatiseren
- 10 SSO-apps per gebruiker
- Mogelijkheid om apps te ondersteunen met Application Proxy
Azure AD Premium - zowel Pro 1- als Pro 2- versies van de Premium-versie bevatten alle functies in de gratis en basisversies en voegen ook toe:
- Geen limiet voor SSO-apps per gebruiker
- Zelfbediening
- MFA (multi-factor-authenticatiemogelijkheden)
- CAL's (Client Access Licenses) - te gebruiken met Microsoft Identity Manager, kunnen gegevens over identiteiten synchroniseren
- Voorwaardelijke toegang
- Intune MDM-licentie
Azure AD Premium Pro 2 heeft alle functies van Pro 1 en voegt ook Identity Protection en Privileged Identity Manager toe. Deze toevoegingen verhogen het beveiligingsniveau van Azure AD.
Je kunt een groot aantal geweldige trainingslessen vinden op de officiële Azure AD-site.
Probeer Azure Advanced Directory
- 2
Okta Identity Cloud
Okta Identity Cloud is een geweldige cloudgeïntegreerde toepassing waarmee u en uw bedrijf veilig verbinding kunnen maken met uw services en het formaat van de services kan ook worden aangepast aan de bedrijfsgrootte.
Dit pakket van Okta bevat 2 verschillende apps met specifieke functies. Een van de producten in Okta Identity Cloud heet Okta API Products. Met deze app kunt u op een veilige manier verbinding maken met uw klanten en partners, en met klant CIAM (Customer Identity and Access Management).
De tweede app in Okta Identity Cloud is Okta voor IT. Deze software biedt uw werknemers en aannemers een veilige manier om zich bezig te houden met het herstellen van wachtwoordgegevens en, naast vele andere functies, ook met het beveiligen van authenticatiefuncties.
Belangrijkste kenmerken zijn:
- SSO voor web- en mobiele apps
- Kan de gebruikerservaring aanpassen aan de behoeften van uw bedrijf
- Veilig gebruikersarchief met integratie voor het opnieuw instellen van AD / LDAP AD / LDAP en AD / LDAP-wachtwoord
- Realtime beveiligingsrapporten
- Adaptieve authenticatie
We zullen nu onze aandacht richten op de Adaptive Authentication-functie die te vinden is in Okta Identity Cloud. Met deze functie kunnen uw gebruikers tweefactorauthenticatie uitvoeren via Okta Verify OTP, ook al heeft het vele andere handige opties:
- API toegangsbeheer
- Universele map
- Levenscyclus management
- Contextueel toegangsbeheer - hiermee kunt u een nieuw authenticatiebeleid maken op basis van
- de inloginformatie van de client - locatie, apparaatherkenning, netwoordcontext, etc.
- MFA voor zelfbediening
- Flexibele authenticatie - bevat verschillende aanmeldingsopties, waaronder verificatie met één klik
- Kan gedetailleerde rapporten maken met eenvoudige integratie met beveiligingshulpmiddelen
Probeer Okta Identity Cloud
- 3
PingID van Ping Identity
Ping ID is een geweldige IDaaS-software die een breed scala aan mogelijkheden biedt als het gaat om het beveiligen van uw bedrijf met behulp van multi-factor authenticatie. Deze software kan werken door uw account te verifiëren tegen een reeds bestaande Active Directory-omgeving en kan ook ondersteuning krijgen van Google Apps.
Hoewel PingID niet zo krachtig is als andere software die in dit artikel wordt gepresenteerd, zoals Azure Active Directory of Okta Identity Management, heeft deze software nog steeds een groot aantal nuttige functies. Ook lijkt PingID misschien nuttiger voor sommigen, vanwege het feit dat alle gegevens niet in de cloud worden opgeslagen.
Belangrijkste kenmerken zijn:
- Gebruikersregistratie - er worden geen namen of kenmerken opgeslagen en u kunt ook een lijst met groepen bijhouden
- SAML-verificatienorm
- MFA - multi-factor-authenticatiemogelijkheden
- Federated Identity Management en Federated Access Management
- Single sign-on overal
- U kunt miljoenen identiteiten beheren
Kan klantenprofielen eenvoudig vastleggen en beheren
We zullen ons nu concentreren op de MFA-functies van PingID. MFA kan worden geactiveerd in relatie tot specifieke applicaties of groepen gebruikers, waardoor u het authenticatieproces kunt stroomlijnen. PingID heeft niet de mogelijkheid om uw gegevens te filteren op zowel groeps- als IP-adres, waardoor het minder productief is dan andere softwaremogelijkheden die in dit artikel worden gepresenteerd.
De MFA-functies van PingID kunnen worden gebruikt met een ander apparaat, zoals een telefoon of tablet. Met dit tweede apparaat kunt u de multi-authenticatiefuncties van PingID gebruiken door uw identiteit op verschillende manieren te bevestigen. Je kunt je identiteit bevestigen via de app zelf, je kunt een sms of spraakbericht aanvragen om naar je telefoon te verzenden of door een YubiKey USB-beveiligingsapparaat te gebruiken.
Je vindt een geweldige bron van specifieke training voor PingID op de Ping Identity-website.
PingID downloaden
- 4
Authy
Authy is een echt lichtgewicht multi-factor authenticatiesoftware die niet hetzelfde vermogen heeft als de bovengenoemde opties.
Biedt nog steeds goede bescherming tegen verschillende online oplichters met behulp van 2FA (two-factor authentication), en het is gratis.
Deze app is ontworpen om naadloos samen te werken met QR-codes van Facebook, Amazon, Google, Microsoft, enz., En het kan ook toegang bieden tot tokens op elk apparaat - telefoon, tablet, desktop. U kunt Authy ook gebruiken om alle nieuwe apparaten te verifiëren met sms, stem of goedkeuring van een reeds bevestigd apparaat.
Authy biedt verschillende beveiligingsfuncties die erg handig zijn, zoals TouchID, PIN-beveiliging en wachtwoorden. Je hebt de mogelijkheid om tokens rechtstreeks naar het apparaat dat je gebruikt te genereren, zonder dat je verbinding met internet nodig hebt.
In Authy zijn er ook back-upfuncties die zijn ontworpen om u te beschermen tegen uitsluiting van uw account als u uw telefoon verliest. In dit ongelukkige geval kunt u de back-upfunctie van Authy gebruiken om uw gegevens op afstand te versleutelen. De back-ups die in deze app zijn gemaakt, zijn gecodeerd en opgeslagen in de cloud.
U kunt een groot aantal gidsen vinden om u te helpen aan de slag te gaan met Authy op de officiële site.
Authy downloaden
- 5
RSA SecurID-toegang
RSA SecurID Access is een geweldige multi-factor authenticatiesoftware met een aantal zeer krachtige functies onder de motorkap.
Deze software kan zowel in de cloud als in uw bedrijf als SaaS-applicatie worden gebruikt. SecurID Access biedt ook bescherming met behulp van verschillende verificatiemethoden en risicogestuurde beslissingen, zowel voor software-als-als-service-toepassingen als voor traditionele middelen.
De belangrijkste kenmerken van RSA SecurID Access zijn onder andere:
- Multi-factor authenticatie - pushmeldingen, sms, biometrische gegevens, etc.
- Ondersteuning voor meerdere platforms - Windows, Android, iOS, etc.
- Beveiligde toegang en eenmalige aanmelding voor SaaS-apps met SAML, wachtwoordgewelven, enz.
- Kan op REST gebaseerde authenticatie-API toevoegen
- Identiteitsborging - onderzoekt een breed scala van factoren voordat toegang wordt overwogen
Er zijn 3 verschillende versies van SecurID beschikbaar:
SecurID Base-editie
- Toepassingen op locatie toestaan
- Cloud / SaaS-applicaties
- Verificatiemethoden
- RSA SecurID-tokens
- Push notificatie
- biometrie
- FIDO
- Single Sign On (SSO)
- Implementatie-opties
- Cloud gehost (AWS)
SecurID Enterprise Edition bevat alle functies in de Base Edition en voegt toe:
- Enterprise schaalbaarheid
- 1 Primaire + 15-replica
- Bulk provisioning
- Zelfinschrijving
SecurID Premium Edition heeft alle functies van Base en Enterprise Editions en voegt ook toe:
- Geavanceerde risicobeoordelingen
- Gedragsanalyse
- Machine Learning
- Geo schermen
Probeer RSA SecurID Access
Conclusie
In dit artikel hebben we een aantal van de beste multi-factor authenticatie software-opties op de markt bekeken voor 2019, die u gemoedsrust biedt met betrekking tot mogelijke online cyberbedreigingen.
Thuisgebruikers, bedrijven en bedrijven profiteren allemaal van het gebruik van multi-factor beveiligingssoftware en in deze top 5 vindt u zeker de perfecte match voor uw behoeften.
Je kunt ervoor kiezen om meteen naar grote krachtige software zoals Azure Active Directory of Okta Identity te springen, of, als je niet zeker weet hoe effectief dit type software is, probeer misschien lichtgewicht opties zoals PingID en Authy.
Gebruik de opmerkingen hieronder om ons te vertellen welke software-optie u hebt gekozen en waarom.
GERELATEERDE GIDSEN DIE U MOET CONTROLEEN:
- 5 beste antivirussoftware voor netwerkbeveiliging voor uw bedrijf in 2018
- 5 beste beveiligingssoftware voor meerdere apparaten [2019]
- 14 beste HDD-gezondheidscontrolesoftware voor pc-gebruikers
