Duo Access Gateway dành cho Windows: Bảo mật quyền truy cập của bạn một cách dễ dàng

Một VPN được bảo vệ kém sẽ mở khóa toàn bộ mạng. Duo Access Gateway dành cho Windows là một bước đột phá: cài đặt nhanh chóng, xác thực an toàn và kiểm soát chi tiết ngay từ phút đầu tiên. Với nó, quản trị viên có thể ngăn chặn các cuộc tấn công brute force và cung cấp khả năng đăng nhập đa yếu tố liền mạch. Tất cả các thành phần chính của Bảo mật Windows —SSO, SAML, FIDO2 — kết hợp với nhau để cung cấp Truy cập Từ xa Được Bảo vệ mà không ảnh hưởng đến trải nghiệm người dùng. Duo Gateway: lá chắn tức thời cho máy trạm WindowsKhi khởi động, tác nhân Duo nằm trước IIS và hoạt động như một

Cổng Truy cập độc lập

. Nó chặn mọi nỗ lực, truy vấn AD hoặc Microsoft Entra ID của bạn và kích hoạt xác minh thứ cấp. Kết quả: Kiểm soát Danh tính một cách có hệ thống, ngay cả khi kết nối rời khỏi mạng công ty. Vào năm 2025, ransomware sẽ chủ yếu nhắm vào RDP; Việc bổ sung Duo giúp giảm 98% góc tấn công này theo báo cáo của CERT-Fr. Mô-đun Universal Prompt hiện đại hóa giao diện: mã màu rõ ràng, tùy chọn sinh trắc học, khả năng tương thích hoàn toàn với FIDO2. Người dùng nhập mật khẩu, xác thực trên đồng hồ hoặc khóa NFC và tiếp tục. Không chậm trễ, không cần đào tạo: công cụ hòa nhập vào phiên làm việc Windows như một bản cập nhật bảo mật gốc. Bảo vệ Dữ liệu trong Môi trường Kết hợp Việc di chuyển sang Azure hoặc Google Workspace không làm gián đoạn bất kỳ hoạt động nào: Duo liên kết SAML 2.0 và duy trì Bảo vệ Dữ liệu

từ đầu đến cuối. Cho dù ứng dụng nằm trên đám mây hay tại chỗ, mã thông báo do Duo ký đảm bảo danh tính. Việc chia sẻ tài khoản được tránh và mỗi kết nối được theo dõi trong nhật ký có dấu thời gian.

Triển khai nhanh trên máy chủ Windows: chưa đầy mười phút Máy chủ 2019 ở DMZ, hai lõi, RAM 4 GB: chỉ vậy thôi. Chúng tôi cài đặt IIS, chúng tôi cài đặt PHP 8.1 NTS, chúng tôi nhập chứng chỉ công cộng và trình hướng dẫn Duo hoàn thành công việc. Cổng 443 đang mở, Duo liên hệ với API của nó thông qua TLS 1.3. Không cần quy tắc IP tĩnh nữa, Bảo mật CNTT

vẫn linh hoạt trước những thay đổi về cơ sở hạ tầng. Ngay cả việc vô hiệu hóa SSL 3.0 cũng là một phần của tập lệnh cài đặt: không cần tốn thêm công sức. Ngay sau khi quá trình thiết lập hoàn tất, trình duyệt sẽ hiển thị trang quản trị được bảo vệ bằng mật khẩu mạnh.

Ví dụ kinh doanh: cơ quan sáng tạo làm việc tại nhà Tại PixelZik, 20 nhà thiết kế đồ họa đang loay hoay giữa Figma và một NAS nội bộ. Vào Chủ nhật, CTO triển khai Duo; vào thứ Hai, mọi người đăng nhập qua URL công khai và đăng nhập bằng Face ID. Không có vé hỗ trợ được báo cáo: Dễ dàng quản lý

là có thật.

Kết nối đa yếu tố không ma sát cho người dùng Chìa khóa thành công là công thái học. Duo cung cấp tính năng đẩy, SMS, cuộc gọi thoại, mật mã FIDO2; người quản trị lựa chọn. Nhờ công cụ thích ứng, một nhân viên đang di chuyển sẽ nhận được một thử thách được tăng cường, trong khi ở văn phòng, cứ bảy ngày một lần là đủ. Chúng ta đang nói ở đây về Quản lý truy cập

năng động, được thúc đẩy bởi chính sách chứ không phải bởi trực giác. Màn hình Duo cho biết lý do quyền truy cập bị chặn hoặc được cấp phép: tính minh bạch hoàn toàn và phương pháp sư phạm được tích hợp.

Tập trung vào làm việc từ xa an toàn Đại dịch đã dân chủ hóa văn phòng tại nhà, nhưng rủi ro vẫn tồn tại. Duo quét trình duyệt, phiên bản hệ điều hành, địa chỉ IP; nếu dấu vân tay không khớp, quyền truy cập sẽ bị bỏ qua ngay lập tức. Do đó chúng tôi có được một Truy cập từ xa được bảo vệ

không có VPN nặng hoặc các tác nhân bổ sung.

Chính sách truy cập và thông tin theo ngữ cảnh Mỗi ứng dụng đều có quy tắc riêng. Salesforce có thể yêu cầu xác minh kép cho mỗi phiên, trong khi Microsoft 365 chỉ yêu cầu kiểm tra hàng tuần. Cấu trúc này cung cấp Kiểm soát Danh tính thực sự mà không gây khó chịu cho các nhóm. Duo tham chiếu chéo rủi ro mạng, trạng thái thiết bị và thời gian trước khi đưa ra quyết định. Mọi thứ được ghi lại trong một nhật ký duy nhất, có thể xem trong Splunk hoặc Azure Monitor. Trong trường hợp có cảnh báo, quản trị viên sẽ buộc xác thực lại hàng loạt: tạm biệt mã thông báo bị đánh cắp.

Quản lý Tài khoản Bên thứ ba

Một freelancer tham gia dự án? Địa chỉ bên ngoài của họ được tích hợp vào nhóm AD “Nhà thầu”. Ngay khi họ rời đi, nhóm sẽ bị xóa và Quản lý Truy cập được cập nhật ở mọi nơi, không cần mã lệnh.

Quản trị Đơn giản và Tích hợp Tính khả dụng Cao

Bảng điều khiển web tập trung mọi thứ: chứng chỉ, nguồn xác thực, nhật ký. Một nút kích hoạt chế độ gỡ lỗi, một nút khác khởi chạy bản sao lưu khóa JSON và PEM. Để đảm bảo tính liên tục, chúng tôi sao chép máy chủ và cài đặt bộ cân bằng tải với khả năng hoạt động liên tục trong 8 giờ. Nếu nút chính bị lỗi, lưu lượng truy cập sẽ chuyển đổi sang trạng thái lỗi liền mạch; người dùng chỉ thấy Xác thực Bảo mật không thay đổi. Ngay cả việc cập nhật lên PHP 8.3 cũng được thực hiện thông qua tiện ích Duo, không cần biên dịch thủ công. Phản hồi: Doanh nghiệp vừa và nhỏ (SME) MetalWorks đã triển khai cổng ở chế độ hoạt động/hoạt động. Trong sáu tháng qua, không có sự cố nào xảy ra. Các cuộc kiểm tra ISO 27001 đánh giá cao việc tuân thủ các thực tiễn bảo mật CNTT tốt nhất. Đội ngũ CNTT dành ít thời gian hơn cho việc xử lý yêu cầu và tập trung nhiều hơn vào đổi mới.

Nguồn:

duo.com