Características de Cisco Duo

El proceso de proporcionar credenciales e iniciar sesión en múltiples sistemas es fácil e intuitivo para los usuarios

Admite tecnologías de autenticación de 3rd party requeridas. Sistemas de ejemplo: biométricos, contraseñas, tarjetas clave, sistemas basados en tokens, etc.

Proporciona compatibilidad con la autenticación multifactor, por lo que los usuarios deben proporcionar varios factores para autenticarse. Por ejemplo, algo que saben, algo que tienen o algo que son.

Compatibilidad con SSO a través de agentes web, agentes proxy, servicios web de autenticación y autorización sin agente, SAML u oAuth y WS-Federation en función del caso de uso de la aplicación y la empresa.

Puede servir como proveedor de identidades para proveedores de servicios externos para que cuando el usuario inicie sesión en un servicio, en lugar de proporcionar credenciales al proveedor de servicios, el proveedor de servicios confíe en el proveedor de identidades para validar las credenciales.

Puede servir como proveedor de servicios desde un servicio externo para que cuando el usuario inicie sesión externamente tenga un SSO sin problemas en las aplicaciones internas de un proveedor de servicios.

Proporciona la capacidad de controlar el acceso a PC, dispositivos móviles y otros dispositivos de punto final.

Controla el acceso a aplicaciones heredadas, aplicaciones basadas en web, recursos de red y servidores mientras los empleados están en la red de área local de la empresa.

Controla el acceso a aplicaciones heredadas, aplicaciones basadas en web, recursos de red mientras los empleados están fuera de la red de área local.

Controla el acceso a los usuarios que no son empleados de la empresa que están dentro de la red de área local de la empresa o fuera de la red

Permite a los usuarios utilizar su propio dispositivo para acceder a las aplicaciones de la empresa.

El proceso de instalación es fácil y flexible.

Opciones para restablecer y aplicar directivas de contraseñas

Proporciona herramientas/consola de administración que son fáciles de usar y aprender para tareas de mantenimiento de rutina

Aprovisione fácilmente nuevos sistemas, plataformas o aplicaciones utilizando la configuración y no la personalización.

Los usuarios pueden establecer y cambiar contraseñas sin interacción del personal de TI

Documenta el acceso y las alteraciones de la base de datos para análisis e informes.

Revela datos conectados a la infraestructura y las aplicaciones utilizadas para ayudar a administrar y mantener el cumplimiento dentro de sistemas de TI complejos.

Admite el protocolo LDAP para habilitar el control de acceso y la gobernanza.

Cifra todas las transferencias de datos mediante cifrado de extremo a extremo.

Proporciona pistas de auditoría para supervisar el uso y reducir el fraude.

Cumple con las regulaciones para la autenticación reforzada de clientes, como KYC, PSD2 y otras.

Mantenga la coherencia de los atributos de identidad en todas las aplicaciones, independientemente de que el cambio se realice en el sistema de aprovisionamiento o en la aplicación.

Permite a los administradores crear directivas de acceso y aplicar controles de políticas en todos los procesos de solicitud y aprovisionamiento.

Proporciona o se integra con una opción de directorio basada en la nube que contiene todos los nombres de usuario y atributos.

Se integra con aplicaciones comunes como herramientas de servicio de mesa.

Acceda a informes predefinidos y personalizados para supervisar la actividad y el almacenamiento de los usuarios.

¿Hasta qué punto hay aplicaciones de socios disponibles para integrarse en este producto? Las aplicaciones de socios suelen proporcionar la mejor funcionalidad complementaria que no se ofrece de forma nativa en este producto.

Documenta el acceso y las alteraciones de la base de datos para análisis e informes.

Admite el control de acceso de endpoints a múltiples sistemas operativos

Permite que la autenticación de usuario sea respetada por todos los hosts en dos o más dominios

Admite el acceso a aplicaciones basadas en navegador en los tipos de navegador requeridos

Proporciona los mecanismos de conmutación por error necesarios para garantizar que si un servidor, red, etc. falla, los usuarios aún puedan autenticarse

Contiene herramientas de generación de informes prediseñadas y personalizadas para administrar el negocio

Proporciona un mecanismo para auditar la autenticación con fines de solución de problemas.

Puede llamar y pasar credenciales a servicios web de terceros.

Envía un código de acceso de un solo uso (OTP) a través de SMS.

Proporciona un código de acceso de un solo uso (OTP) a través de una llamada de voz.

Envía un código de acceso de un solo uso (OTP) por correo electrónico.

Admite tokens de hardware, que a menudo son dispositivos similares a llaveros del tamaño de USB que almacenan códigos.

Ofrece tokens de software, que son aplicaciones instaladas en un teléfono móvil, dispositivos portátiles o equipos de escritorio y generan códigos de acceso de un solo uso (TOTP) basados en el tiempo que un usuario puede copiar fácilmente. Los tokens de software funcionan tanto en línea como fuera de línea.

Permite que los factores biométricos como huellas dactilares, huellas faciales, huellas de voz u otra información biométrica se utilicen como factor de autenticación.

Ofrece autenticación push móvil, que es un método fácil de usar que no requiere que un usuario copie un código, sino que acepte o deniegue una autenticación mediante una aplicación móvil. La autenticación push móvil solo funciona cuando un usuario está conectado a Internet.

Analiza las direcciones IP, los dispositivos, los comportamientos y las identidades de los usuarios para autenticar a un usuario.

Permite el uso de tokens en múltiples dispositivos. Esta función también se puede desactivar si el usuario no lo desea.

Ofrece recuperación de copia de seguridad cifrada almacenada por el proveedor.

Ofrece un método de autenticación habilitado para FIDO2

Funciona con llaves de seguridad de hardware

Ofrezca a los usuarios múltiples formas de autenticarse, incluidas, entre otras: push móvil en dispositivos de confianza, dispositivos habilitados para FIDO, claves de seguridad físicas, tarjetas de acceso, relojes inteligentes, biometría, códigos QR, aplicación de escritorio + pin y otros.

Ofrece soluciones cuando los usuarios están desconectados o no tienen acceso a un teléfono móvil.

Simplifica o automatiza el aprovisionamiento de usuarios, el desaprovisionamiento y otros cambios de roles de usuario.

Ofrece herramientas de administración de contraseñas a los usuarios finales.

Ofrece funcionalidades de inicio de sesión único a los usuarios finales, lo que les permite autenticarse una vez y tener acceso a todas las cuentas de su empresa.

Aplica políticas de acceso de usuarios basadas en individuos, tipos de roles, pertenencia a grupos u otros factores para evitar el acceso no autorizado a los sistemas y datos de la empresa.

Autentica a los usuarios antes de conceder acceso a los sistemas de la empresa.

Ofrece métodos de autenticación multifactor para verificar la identidad de un usuario.

Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.

Permite la visualización visual de los componentes segmentados de las redes y sus recursos conectados.

Utiliza el análisis de comportamiento para mejorar los procedimientos de seguridad y la documentación.

Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Permite el control administrativo sobre las tareas de seguridad automatizadas.

Protege el acceso y los datos de las aplicaciones. Solicita autenticación adicional para usuarios sospechosos.

Protege los recursos informáticos en toda una red. Solicita autenticación adicional para usuarios sospechosos.

Protege la información almacenada en las instalaciones y en la nube. Solicita autenticación adicional para usuarios sospechosos.

Proporciona cierto nivel de cifrado de archivos y datos en tránsito e información confidencial mientras se encuentra en línea.

Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.

Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.

Permite a los administradores establecer políticas de seguridad y gobierno de datos.

Proporciona una aplicación basada en el riesgo para determinar la confianza dentro de la red.

Calcula el riesgo en función del comportamiento, los permisos y las solicitudes del usuario.

Supervisa a los usuarios que intentan acceder sin autorización a bases de datos, aplicaciones y otros componentes de red.

Protege los datos confidenciales disfrazando o cifrando los datos, manteniéndolos utilizables por la organización y las partes aprobadas.

Administra las directivas para el acceso a los datos de usuario y el cifrado de datos.

Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.

Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.

Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.

Permite la generación de informes y la documentación del comportamiento y los privilegios de los usuarios individuales.

Las conexiones utilizan estándares abiertos como SAML o RADIS.

Ofrece a los desarrolladores un kit de desarrollo de software móvil para agregar sin problemas la autenticación biométrica en sus aplicaciones.

Se integra con soluciones de gestión de identidades y accesos (IAM) para gestionar la autenticación de la fuerza laboral.

Se integra con las soluciones de gestión de acceso e identidad del cliente (ICAM) para gestionar la autenticación de clientes.

Permite a los administradores aprovisionar el acceso en función del usuario individual y su rol.

Define qué usuarios tienen acceso a los diferentes módulos del software y cómo.

Permite la generación de informes y la documentación del comportamiento y los privilegios de los usuarios individuales.

Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.

Proporciona una solución de IAM para sistemas locales.

Proporciona una solución de IAM para sistemas basados en la nube.

Realiza un seguimiento de las actividades de los usuarios en los sistemas protegidos.

Proporciona funcionalidad de informes.

Registra e informa todas las modificaciones a los roles de usuario y derechos de acceso.

Proporcione informes estandarizados para el cumplimiento normativo y las auditorías.

Ofrece una interfaz de usuario fácil de entender para que la configuración sea fluida.

Ofrece un kit de desarrollo de software móvil (SDK) para iOS, Blackberry y Android.

Ofrece un kit de desarrollo de software (SDK) para aplicaciones basadas en web.

Condensa documentos largos o texto en un breve resumen.

Permite a los usuarios generar texto basado en un mensaje de texto.

Simplifica la autenticación de usuarios a través de múltiples servicios mientras mantiene la seguridad.

Asegura que los usuarios sean verificados a través de múltiples credenciales antes de que se les conceda el acceso, reduciendo el riesgo de cuentas comprometidas.

Concede acceso basado en el rol del usuario dentro de la organización, adhiriéndose al principio de privilegio mínimo.

Se integra con proveedores de identidad externos para gestionar identidades de usuario a través de diferentes plataformas y servicios.

El cifrado obligatorio de datos tanto en reposo como en tránsito protege contra el acceso no autorizado.

Las capacidades de monitoreo continuo y respuesta en tiempo real con EDR ayudan a detectar y mitigar amenazas en dispositivos de punto final.

Verifica el estado de seguridad de un dispositivo antes de otorgar acceso a los recursos de la red, asegurando que solo los dispositivos compatibles puedan conectarse.

Divide la red en segmentos aislados para prevenir el movimiento lateral de los atacantes, asegurando que si un segmento es comprometido, los otros permanezcan seguros.

Reemplaza las VPN tradicionales al aplicar un acceso granular y consciente del contexto a las aplicaciones basado en la identidad del usuario, el dispositivo y otros factores.

Detecta y previene el acceso no autorizado o la transferencia de datos sensibles.

La clasificación de datos categoriza automáticamente los datos según su sensibilidad, permitiendo que se apliquen medidas de seguridad adecuadas.

El soporte de API garantiza que la plataforma de confianza cero pueda integrarse sin problemas con otras herramientas de seguridad y la infraestructura existente.

Proporciona la capacidad de aplicar políticas de seguridad en la capa de aplicación, asegurando que el acceso a aplicaciones específicas esté estrictamente controlado.

asegura que solo los usuarios autorizados puedan acceder a aplicaciones críticas, protegiendo contra puntos de entrada no autorizados

UEBA identifica comportamientos inusuales que pueden indicar una amenaza de seguridad, permitiendo una gestión proactiva de amenazas.

Proporciona visibilidad en tiempo real de todo el tráfico de la red, las actividades de los usuarios y los flujos de datos para detectar anomalías.

permite la aplicación automática de políticas de seguridad basadas en criterios predefinidos, reduciendo el riesgo de error humano y asegurando una aplicación consistente

El cumplimiento normativo ayuda a las organizaciones a adherirse a regulaciones específicas de la industria, como el Reglamento General de Protección de Datos (GDPR), la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) o la Ley de Privacidad del Consumidor de California (CCPA).

Esto funciona en diferentes entornos, incluidos los locales, la nube y configuraciones híbridas, asegurando una cobertura de seguridad integral.

Esto garantiza que las políticas de seguridad se apliquen de manera consistente a todos los usuarios, dispositivos y aplicaciones.

Los informes detallados que proporcionan información sobre eventos de seguridad ayudan a las organizaciones a mantener el cumplimiento y optimizar su postura de seguridad.

Capacidad para realizar tareas complejas sin intervención humana constante

Funciona en múltiples sistemas de software o bases de datos

Mejora el rendimiento basado en la retroalimentación y la experiencia

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Conceder acceso basado en atributos del usuario, ubicación, postura del dispositivo o riesgo.

Automatiza la incorporación, la desvinculación y las revisiones de acceso a lo largo de los ciclos de vida de los usuarios.

Permitir a los usuarios restablecer contraseñas y actualizar perfiles sin soporte administrativo.

Identifica patrones de acceso inusuales utilizando modelos de aprendizaje automático.

Ajusta dinámicamente las políticas de acceso basadas en el riesgo y en los conocimientos generados por IA.

Sugiere roles de usuario apropiados basados en patrones de uso y comportamiento de pares.