负责提供安全数字化体验的智能边缘平台阿卡迈技术公司(AkamaiTechnologies, Inc.,以下简称:Akamai)(NASDAQ:AKAM)今日宣布推出可防范网络钓鱼的全新解决方案Akamai MFA,旨在使企业能够快速部署FIDO2多因素身份验证(MFA),而无需部署和管理硬件安全密钥。Akamai MFA使用智能手机应用程序将现有智能手机转变为硬件安全密钥,进而实现流畅的用户体验。那么,为什么Akamai会在这个时间点推出这项解决方案?

云安全

当员工远程访问应用程序或服务时,企业必须绝对确定它是自己的员工而不是攻击者。毕竟,信任和验证身份破坏了“零信任”的基本原则之一。

MFA增加了一层登录授权,以增加确定性。顾名思义,它使用了其他因素,例如短信或一次性密码(OTP),以及用户名和密码。由于理论上只有适当的雇员可以接收该第二因素请求,因此,如果攻击者获得了雇员的登录凭据,则MFA应该阻止非法访问请求。

毫无疑问,MFA在降低帐户接管风险方面可以非常有效。但是,现在有一种明显趋势就是攻击者可以绕过MFA,并且此前一些备受关注的攻击中可以看出,MFA可以提供的仅仅是安全减速。

因此,这就是Akamai发布“Akamai MFA”的原因,旨在帮助企业降低员工帐户被接管的风险,并巩固“零信任”的核心原则之一:永远不要信任并始终进行验证。

FIDO2多因素身份验证(FIDO2-based MFA)

FIDO2是提供最高级别的MFA安全性的一组行业标准。它由两个关键组件组成——由W3C开发的WebAuthn规范和由FIDOAlliance开发的客户端到身份验证器协议(CTAP)规范。这两个规范结合在一起,创建了密码登录凭据,这些凭据在每个网站上都是唯一的,永远不会离开用户设备,也永远不会存储在服务器上。

目前如欲获得FIDO2多因素身份验证,企业需要先部署MFA服务,然后购买、分发和管理硬件安全密钥,这大大增加了成本和操作复杂性。物理安全密钥的另一个挑战是最终用户体验不理想——人们会丢失或忘记他们的密钥,这意味着需要额外寻求IT部门的帮助。

但是,最重要的是,Akamai的防网络钓鱼推送功能旨在消除员工收到欺诈性推送通知的风险,从而消除了身份验证过程中的任何人为决策。当员工从Akamai MFA收到安全的推送通知时,他们可以完全肯定的是,当他们点击“接受”时,它是真实的。

Akamai MFA

Akamai MFA是为企业员工提供的新MFA服务,具有创新的防网络钓鱼的推送身份验证因素。Akamai MFA与包括Akamai自己的企业应用程序访问在内的市场领先的IDP解决方案集成在一起,以使客户能够最大程度地提高单点登录用例的安全性。Akamai MFA部署在Akamai智能边缘平台之上,可通过具有韧性和性能的、全球覆盖的Enterprise Center进行集中激活和管理。该服务可与MicrosoftAzure AD、Okta和Akamai自己的Enterprise Application Access等市场领先的的身份提供程序相集成。对于安全Shell(SSH)和Windows登录用例,该服务还支持其他集成。

Akamai区域副总裁暨大中华区总经理李昇指出:“中国区的企业很多都采用移动优先策略来实施远程办公。高度分散的远程区域办公意味着企业需要关注面临的风险,特别是在实施访问控制时防范风险。Akamai MFA可以成为中国地区首席信息安全官推动其向安全数字化工作场所转型的强大催化剂。”

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2021-03-16 10:19:00
大数据资讯 内外夹击,不可忽视的数据安全威胁
随着勒索病毒的攻击技术和商业模式的不断成熟,因其导致的网络威胁已经在全球范围内蔓延开来。 <详情>
2021-03-16 09:45:00
国际资讯 微软可能从美国新一轮网络安全资金中获得超过1.5亿美元拨款
据报道,消息人士称,微软将从美国政府获得1.5亿美元的网络安全资金,这占了美国新冠救助资金中用于网络安全防卫的近四分之一。 <详情>
2021-03-11 15:09:38
市场情报 Akamai:零信任模式是企业应对疫情背景下不断衍变威胁态势的关键
在刚开始实施疫情封锁令时,Akamai发现互联网流量增加了30%,之后全球开启远程模式并持续至今。 <详情>
2021-03-11 09:12:27
云资讯 云计算专家如何弥补网络安全技能差距
网络安全技能的差距如今仍然是一个现实问题,但最终可能会解决。根据(ISC)2公司发布的2020年网络安全劳动力的研究报告,网络安全技能差距正在缩小。 <详情>
2021-03-08 15:13:00
云安全 消除4大云安全误解
很多企业普遍认为,迁移到云端会扩大攻击面,因此,在云端存储数据不如在本地存储安全。现在是时候消除这个误解—还有其他误解。 <详情>