Funzionalità Cisco Duo

Il processo di fornire le credenziali e accedere a più sistemi è facile e intuitivo per gli utenti.

Supporta le tecnologie di autenticazione di terze parti richieste. Sistemi di esempio: biometrico, password, badge, sistemi basati su token, ecc.

Fornisce supporto per l'autenticazione a più fattori, quindi gli utenti sono tenuti a fornire più fattori per autenticarsi. Ad esempio, qualcosa che sanno, qualcosa che hanno o qualcosa che sono.

Supporta SSO tramite agenti Web, agenti proxy, senza agenti, SAML o oAuth e servizi Web di autenticazione e autorizzazione WS-Federation a seconda dell'applicazione e del caso d'uso aziendale.

Può fungere da fornitore di identità per fornitori di servizi esterni in modo che, quando l'utente accede a un servizio, invece di fornire le credenziali al fornitore di servizi, il fornitore di servizi si fida del fornitore di identità per convalidare le credenziali.

Può fungere da fornitore di servizi da un servizio esterno in modo che, quando l'utente accede esternamente, abbia un SSO senza interruzioni alle applicazioni interne da un fornitore di servizi.

Fornisce la capacità di controllare l'accesso ai PC, ai dispositivi mobili e ad altri dispositivi endpoint.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete e ai server mentre i dipendenti sono sulla rete locale dell'azienda.

Controlla l'accesso alle applicazioni legacy, alle applicazioni basate sul web, alle risorse di rete mentre i dipendenti sono al di fuori della rete locale.

Controlla l'accesso agli utenti che non sono dipendenti dell'azienda, sia all'interno della rete locale dell'azienda che al di fuori della rete.

Consente agli utenti di utilizzare il proprio dispositivo per accedere alle applicazioni aziendali.

Il processo di installazione è facile e flessibile.

Opzioni per reimpostare e applicare le politiche delle password

Fornisce strumenti/console di amministrazione facili da usare e da imparare per compiti di manutenzione ordinaria

Fornisce facilmente nuovi sistemi, piattaforme o applicazioni utilizzando la configurazione e non la personalizzazione.

Gli utenti possono impostare, cambiare le password senza interazione con il personale IT

Documenta l'accesso e le modifiche del database per l'analisi e la creazione di report.

Svela dati collegati a infrastrutture e applicazioni utilizzate per aiutare a gestire e mantenere la conformità all'interno di sistemi IT complessi.

Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.

Crittografa tutti i trasferimenti di dati utilizzando la crittografia end-to-end.

Fornisce tracciabilità degli audit per monitorare l'utilizzo e ridurre le frodi.

Conforme alle normative per una forte autenticazione del cliente come KYC, PSD2 e altre.

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento.

Fornisce o si integra con un'opzione di directory basata su cloud che contiene tutti i nomi utente e gli attributi.

Si integra con applicazioni comuni come gli strumenti di service desk.

Accedi a report predefiniti e personalizzati per monitorare l'attività degli utenti e lo spazio di archiviazione.

In che misura sono disponibili applicazioni partner pronte per l'integrazione in questo prodotto? Le applicazioni partner forniscono tipicamente funzionalità complementari, di migliore qualità, non offerte nativamente in questo prodotto.

Documenta l'accesso e le modifiche del database per l'analisi e la creazione di report.

Supporta il controllo di accesso Endpoint a più sistemi operativi

Consente l'autenticazione dell'utente di essere riconosciuta da tutti gli host in due o più domini

Supporta l'accesso alle applicazioni basate su browser attraverso i tipi di browser richiesti

Fornisce i meccanismi di failover necessari per garantire che, se un server, una rete, ecc. fallisce, gli utenti possano comunque autenticarsi.

Contiene strumenti di reportistica predefiniti e personalizzati necessari per gestire l'azienda

Fornisce un meccanismo per l'audit dell'autenticazione a fini di risoluzione dei problemi.

Può chiamare e passare le credenziali ai servizi web di terze parti.

Invia un codice di accesso monouso (OTP) tramite SMS.

Fornisce un codice di accesso monouso (OTP) tramite chiamata vocale.

Invia un codice di accesso monouso (OTP) via email.

Supporta i token hardware, che sono spesso dispositivi delle dimensioni di una chiavetta USB, simili a portachiavi, che memorizzano codici.

Offre token software, che sono applicazioni installate su un telefono cellulare, dispositivi indossabili o desktop e generano codici temporanei monouso (TOTP) che un utente può facilmente copiare. I token software funzionano sia online che offline.

Consente l'uso di fattori biometrici come impronte digitali, impronte facciali, impronte vocali o altre informazioni biometriche come fattore di autenticazione.

Offre l'autenticazione push mobile, che è un metodo user-friendly che non richiede all'utente di copiare un codice, ma piuttosto di accettare o rifiutare un'autenticazione utilizzando un'applicazione mobile. L'autenticazione push mobile funziona solo quando un utente è connesso a Internet.

Analizza gli indirizzi IP degli utenti, i dispositivi, i comportamenti e le identità per autenticare un utente.

Consente l'uso di token su più dispositivi. Questa funzione può anche essere disattivata se l'utente non lo desidera.

Offre il recupero del backup crittografato memorizzato dal fornitore.

Offre un metodo di autenticazione abilitato FIDO2

Funziona con chiavi di sicurezza hardware

Offri agli utenti diversi modi per autenticarsi, inclusi, ma non limitati a: push mobile su dispositivi fidati, dispositivi abilitati FIDO, chiavi di sicurezza fisiche, badge, smartwatch, biometria, codici QR, app desktop + pin e altri.

Offri soluzioni quando gli utenti sono offline o non hanno accesso a un telefono cellulare.

Semplifica o automatizza il provisioning degli utenti, il deprovisioning e altri cambiamenti di ruolo degli utenti.

Offre strumenti di gestione delle password agli utenti finali.

Offre funzionalità di single sign-on agli utenti finali, permettendo loro di autenticarsi una sola volta e di ottenere l'accesso a tutti i loro account aziendali.

Applica politiche di accesso degli utenti basate su individuo, tipo di ruolo, appartenenza a gruppi o altri fattori per prevenire l'accesso non autorizzato ai sistemi e ai dati aziendali.

Autentica gli utenti prima di concedere l'accesso ai sistemi aziendali.

Offre metodi di autenticazione multi-fattore per verificare l'identità di un utente.

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Consente la visualizzazione dei componenti segmentati delle reti e delle loro risorse connesse.

Utilizza l'analisi comportamentale per migliorare le procedure di sicurezza e la documentazione.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Consente il controllo amministrativo sui compiti di sicurezza automatizzati.

Protegge l'accesso all'applicazione e i dati. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le risorse informatiche su una rete. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Protegge le informazioni memorizzate in sede e nel cloud. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Fornisce un certo livello di crittografia dei file e dei dati in transito e delle informazioni sensibili mentre sono online.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.

Consente agli amministratori di impostare politiche per la sicurezza e la gestione dei dati.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Calcola il rischio basato sul comportamento dell'utente, i permessi e le richieste.

Monitora gli utenti che tentano di accedere senza autorizzazione a database, applicazioni e altri componenti della rete.

Protegge i dati sensibili mascherando o criptando i dati, mantenendoli utilizzabili dall'organizzazione e dalle parti approvate.

Gestisce le politiche per l'accesso ai dati degli utenti e la crittografia dei dati.

Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Monitora la qualità dei dati e invia avvisi in base a violazioni o usi impropri.

Consente la segnalazione e la documentazione del comportamento e dei privilegi degli utenti individuali.

Le connessioni utilizzano standard aperti come SAML o RADIS.

Offre agli sviluppatori un kit di sviluppo software mobile per aggiungere senza problemi l'autenticazione biometrica nelle loro applicazioni.

Si integra con soluzioni di gestione delle identità e degli accessi (IAM) per gestire l'autenticazione della forza lavoro.

Si integra con soluzioni di gestione dell'identità e dell'accesso dei clienti (ICAM) per gestire l'autenticazione dei clienti.

Consente agli amministratori di fornire l'accesso in base all'utente individuale e al loro ruolo.

Definisce quali utenti hanno accesso ai diversi moduli del software e come.

Consente la segnalazione e la documentazione del comportamento e dei privilegi degli utenti individuali.

Monitora la qualità dei dati e invia avvisi in base a violazioni o usi impropri.

Fornisce una soluzione IAM per i sistemi on-prem.

Fornisce una soluzione IAM per sistemi basati su cloud.

Traccia le attività degli utenti attraverso sistemi protetti.

Fornisce funzionalità di reportistica.

Registrare e segnalare tutte le modifiche ai ruoli utente e ai diritti di accesso.

Fornisci rapporti standardizzati per la conformità normativa e gli audit.

Offre un'interfaccia utente facile da capire per rendere l'installazione fluida.

Offre un kit di sviluppo software (SDK) per dispositivi mobili per iOS, Blackberry e Android.

Offre un kit di sviluppo software (SDK) per applicazioni basate sul web.

Condensa documenti o testi lunghi in un breve riassunto.

Consente agli utenti di generare testo basato su un prompt di testo.

Semplifica l'autenticazione degli utenti su più servizi mantenendo la sicurezza.

Garantisce che gli utenti siano verificati tramite più credenziali prima che l'accesso sia concesso, riducendo il rischio di account compromessi.

Concede l'accesso in base al ruolo dell'utente all'interno dell'organizzazione, aderendo al principio del minimo privilegio.

Si integra con fornitori di identità esterni per gestire le identità degli utenti su diverse piattaforme e servizi.

La crittografia obbligatoria dei dati sia a riposo che in transito protegge contro l'accesso non autorizzato.

Le capacità di monitoraggio continuo e risposta in tempo reale con EDR aiutano a rilevare e mitigare le minacce sui dispositivi endpoint.

Verifica lo stato di sicurezza di un dispositivo prima di concedere l'accesso alle risorse di rete, garantendo che solo i dispositivi conformi possano connettersi.

Divide la rete in segmenti isolati per prevenire il movimento laterale da parte degli attaccanti, garantendo che se un segmento viene compromesso, gli altri rimangano sicuri.

Sostituisce le VPN tradizionali applicando un accesso granulare e contestuale alle applicazioni basato sull'identità dell'utente, sul dispositivo e su altri fattori.

Rileva e previeni l'accesso o il trasferimento non autorizzato di dati sensibili.

La classificazione dei dati categorizza automaticamente i dati in base alla loro sensibilità, consentendo l'applicazione di misure di sicurezza appropriate.

Il supporto API garantisce che la piattaforma zero trust possa integrarsi perfettamente con altri strumenti di sicurezza e l'infrastruttura esistente.

Fornisce la capacità di applicare politiche di sicurezza a livello dell'applicazione, garantendo che l'accesso a specifiche applicazioni sia strettamente controllato.

garantisce che solo gli utenti autorizzati possano accedere alle applicazioni critiche, proteggendo contro i punti di ingresso non autorizzati

UEBA identifica comportamenti insoliti che possono indicare una minaccia alla sicurezza, consentendo una gestione proattiva delle minacce.

Fornisce visibilità in tempo reale su tutto il traffico di rete, le attività degli utenti e i flussi di dati per rilevare anomalie.

consente l'applicazione automatica delle politiche di sicurezza basate su criteri predefiniti, riducendo il rischio di errore umano e garantendo un'applicazione coerente

La conformità normativa aiuta le organizzazioni ad aderire a regolamenti specifici del settore, come il Regolamento Generale sulla Protezione dei Dati (GDPR), la Legge sulla Portabilità e Responsabilità dell'Assicurazione Sanitaria (HIPAA) o il California Consumer Privacy Act (CCPA).

Questo funziona in diversi ambienti, inclusi on-premises, cloud e configurazioni ibride, garantendo una copertura di sicurezza completa.

Ciò garantisce che le politiche di sicurezza siano applicate in modo coerente a tutti gli utenti, dispositivi e applicazioni.

Rapporti dettagliati che forniscono approfondimenti sugli eventi di sicurezza aiutano le organizzazioni a mantenere la conformità e ottimizzare la loro postura di sicurezza.

Capacità di eseguire compiti complessi senza input umano costante

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Concedi l'accesso in base agli attributi dell'utente, alla posizione, alla postura del dispositivo o al rischio.

Automatizza l'onboarding, l'offboarding e le revisioni degli accessi durante i cicli di vita degli utenti.

Consenti agli utenti di reimpostare le password e aggiornare i profili senza supporto amministrativo.

Identifica modelli di accesso insoliti utilizzando modelli di apprendimento automatico.

Regola dinamicamente le politiche di accesso in base al rischio e agli approfondimenti generati dall'IA.

Suggerisci ruoli utente appropriati basati su modelli di utilizzo e comportamento dei pari.