ESET Secure Authentication: autenticazione a più fattori sicura e cloud-native

L’autenticazione a più fattori (MFA) è la difesa in prima linea contro gli attacchi informatici. Per questo motivo ESET ha creato una nuova soluzione di MFA per il cloud, ESET Secure Authentication, ora inclusa nella piattaforma ESET PROTECT.

“Siamo consapevoli di come una scarsa postura di sicurezza nella gestione delle password possa portare a devastanti violazioni dei dati. Per questo, con la versione cloud di ESET Secure Authentication, abbiamo voluto proporre una soluzione flessibile, scalabile, facile da implementare e, soprattutto, efficace e conveniente per le aziende di tutte le dimensioni, in grado di rafforzare la protezione dei dati aziendali e ridurre il total cost of ownership, con l’obiettivo di offrire un notevole vantaggio competitivo ai nostri clienti”, ha dichiarato Michal Jankech, Vice President of SMB and MSP segment di ESET.

Perché è importante adottare metodi di autenticazione a più fattori?

L’autenticazione a più fattori protegge gli account, e di conseguenza i sistemi IT, da accessi indesiderati. Come? Ponendo un ulteriore ostacolo tra inserimento delle credenziali ed effettivo accesso al servizio al quale ci si sta autenticando. L’ostacolo può essere un codice usa e getta da inserire o una notifica push sulla quale cliccare.

L’autenticazione a più fattori è diventata ormai essenziale. Questa infatti protegge da una delle più grandi e diffuse minacce informatiche al mondo: le password deboli. Non è raro che i dipendenti di un’azienda utilizzino password poco sicure (troppo brevi o predicibili), riciclino password tra vari siti o condividano credenziali d’accesso con altri dipendenti o familiari. L’utilizzo di password poco espone i sistemi aziendali ad attacchi informatici che possono comportare fughe di dati sensibili.

Un metodo spesso utilizzato per ovviare a questo problema è la creazione di policy aziendali ad hoc che impongano l’utilizzo di password sicure. Questa strategia, tuttavia, presenta problemi dovuti al fattore umano (e alla convenienza): quanti di noi riuscirebbero a ricordare a memoria decine di password lunghe decine di caratteri ciascuna?

È evidente come la soluzione più conveniente e sicura sia quella di affiancare l’autenticazione tramite password con un metodo di autenticazione a più fattori, come ESET Secure Authentication. Il sistema di autenticazione offerto da ESET, inoltre, permette alle aziende di soddisfare i sempre più stringenti requisiti di sicurezza imposti dagli enti regolatori e dalle nuove normative (qualcuno ha detto DORA e NIS2?).

Le funzionalità di ESET Secure Authentication

ESET Secure Authentication è una soluzione che non solo offre protezione aggiuntiva ai sistemi IT aziendali e al cloud, ma è anche semplice da installare e utilizzare, e si integra facilmente con moltissimo software comunemente utilizzato in ambienti aziendali. Vediamo alcune delle caratteristiche avanzate di questa nuova soluzione targata ESET.

Naviga in sicurezza con Nord VPN – Ottieni da questo link il 69% di Sconto

Autenticazione tramite un singolo tocco

ESET Secure Authentication consente di autenticarsi con un solo tocco, senza dover digitare nuovamente la password unica. La soluzione funziona con gli smartphone dotati di sistema operativo iOS e Android.

Protezione delle applicazioni cloud

Con la soluzione di ESET è possibile aggiungere l’autenticazione a più fattori alle applicazioni cloud, come Google Apps, Dropbox e molti altri. ESET supporta l’integrazione tramite il protocollo di autenticazione SAML-2 utilizzato dai principali identity provider.

Configurazione in soli 10 minuti

Il sistema di autenticazione a più fattori di ESET è stato creato per essere configurato facilmente anche da individui non esperti, per permettere anche a una piccola azienda senza personale IT di giovare delle funzionalità di sicurezza avanzate della piattaforma ESET.

Molteplici modalità di autenticazione

Con ESET Secure Authentication non sono necessari token o dispositivi speciali per i dipendenti. La soluzione funziona senza problemi sugli smartphone, dispone di un proprio PIN per una maggiore sicurezza e può integrarsi con la biometria dei dispositivi (Touch ID, Face ID, impronte digitali Android) per una maggiore sicurezza e una migliore esperienza utente. Se necessario, supporta anche token hardware o chiavi di sicurezza FIDO.

Inoltre, i requisiti di risorse di ESET Secure Authentication sono minimi: è possibile utilizzare la versione basata su cloud, senza bisogno di un server dedicato. Se si preferisce una strategia ad hoc, la soluzione offre anche un’alternativa di implementazione on-premise.

Integrazione perfetta e multitenant

La soluzione offre due modalità di integrazione: l’integrazione con Active Directory per le organizzazioni che utilizzano un dominio Windows, oppure la modalità standalone, adatta a chi non ne ha uno.

Inoltre, la versione cloud-based di ESET Secure Authentication è stata progettata con funzionalità di gestione multitenant per consentire ai Managed Service Provider (MSP) di amministrare più aziende o siti, offrendo la flessibilità di definire impostazioni specifiche per singoli gruppi di utenti.

Supporto per molte VPN e VDI

VMware Horizon View, Citrix XenApp, Barracuda, Cisco ASA, Citrix Access Gateway, Citrix NetScaler, Check Point Software, Cyberoam, F5 FirePass, Fortinet, FortiGate, Juniper, Palo Alto, SonicWall sono tutti supportati. È inoltre disponibile il supporto per l’integrazione personalizzata con qualsiasi VPN basata su RADIUS.

API e SDK completi inclusi

E se queste funzionalità ancora non bastassero? ESET viene incontro alle aziende più esigenti includendo nella soluzione un’API e un SDK completi che i clienti possono utilizzare per estendere l’MFA alle applicazioni o alle piattaforme che utilizzano, anche senza un plugin dedicato.

Per maggiori informazioni sulla soluzione ESET Secure Authentication, vi invitiamo a visitare la pagina web dedicata.