Рішення
Виберіть програмне забезпечення для двофакторної автентифікації (2FA / MFA), яке найкраще відповідає вашим потребам
Класична двофакторна автентифікація
Рішення Protectimus із двофакторною автентифікацією (2FA) доступне як хмарна служба або як локальна платформа.
Обидва інструменти дозволяють надійно захистити ваші ресурси за допомогою двофакторної автентифікації. Вони служать одній меті, але відрізняються моделлю надання послуг.
Рішення Protectimus MFA для корпоративної інфраструктури
Спеціально розроблені рішення MFA для найпоширеніших сценаріїв автентифікації підприємства — облікові записи каталогу, віддалений доступ, мережеве обладнання та повністю локальне розгортання.
Додайте багатофакторну автентифікацію до кожного облікового запису Active Directory — входу в Windows, RDP і програм, прив’язаних до AD — без встановлення агентів на кінцевих точках.
- Немає агентів на кінцевих точках користувача для обслуговування;
- Працює з on-prem AD, гібридними AD і застарілими програмами;
- Захищає пряму автентифікацію AD, включаючи доступ до CLI;
- Підтримує автентифікацію OTP через додаток Protectimus SMART і Protectimus BOT.
Захистіть кожен сеанс Cisco AnyConnect VPN за допомогою надійної автентифікації за стандартним протоколом RADIUS — без змін на стороні клієнта та з повною сумісністю з наявною базою користувачів AD або LDAP.
- Рідна інтеграція RADIUS із Cisco ASA та Firepower;
- Працює з on-prem AD, LDAP або автономним каталогом користувача;
- Допомагає відповідати вимогам автентифікації PCI DSS, NIST, HIPAA та PSD2.
Розгорніть повний стек автентифікації Protectimus у власному периметрі — центрі обробки даних, приватній хмарі або ізольованому середовищі — без виходу трафіку автентифікації за межі вашої мережі.
- Повністю самостійно розміщений; відсутність залежності SaaS;
- Інтегрується з AD, VPN, ADFS, RDP, OWA та веб-додатками;
- Підтримує кластерне розгортання для високої доступності;
- Створено для HIPAA, DORA, NIS2 і даних.
Додайте багатофакторну автентифікацію для входу в Windows і сеансів віддаленого робочого стола, щоб захистити доступ від атак на основі пароля.
- Захищає локальні входи в Windows і сеанси RDP;
- Підтримує програми TOTP, push-автентифікацію, SMS, чат-ботів і апаратні токени;
- Захищає доступ за допомогою офлайн-автентифікації, коли сервер MFA недоступний;
- Підтримує централізоване розгортання на кількох машинах Windows.
Перетворіть будь-який RADIUS-сумісний пристрій на точку доступу, захищену MFA — VPN-шлюзи, Wi-Fi та Microsoft NPS — через єдиний сервер RADIUS.
- Працює як проксі-сервер RADIUS — жодних змін у існуючій мережі;
- Сумісний із Cisco, Fortinet, Palo Alto, SonicWall, Juniper тощо;
- Захищає сценарії VPN, Wi-Fi (802.1X) і NPS;
- Висока доступність із налаштуванням основного та додаткового серверів.
Додайте MFA до будь-якої RADIUS-сумісної VPN, не замінюючи наявну інфраструктуру. Protectimus працює як RADIUS-проксі між вашим VPN-шлюзом і AD, LDAP або іншим джерелом ідентифікації.
- Сумісність із Cisco, Fortinet, Palo Alto, SonicWall, Check Point, OpenVPN та іншими платформами VPN;
- Підтримує додатки TOTP, апаратні токени, SMS, електронну пошту та OTP чат-бота;
- Один RADIUS-сервер Protectimus може захистити кілька VPN-шлюзів;
- Доступне як хмарне або повністю локальне рішення MFA.
Захистіть FortiGate SSL VPN, IPsec VPN та адміністративний доступ за допомогою багатофакторної автентифікації через стандартний протокол RADIUS — без ліцензій FortiToken для кожного користувача та без пристрою FortiAuthenticator.
- Працює з FortiClient без змін на стороні клієнта;
- Захищає SSL VPN, IPsec VPN з автентифікацією користувача та вхід адміністратора FortiGate;
- Підтримує програми автентифікації, програмовані та стандартні апаратні токени, SMS, електронну пошту та OTP чат-бота;
- Розгортайте в хмарі або локально за допомогою Active Directory або інтеграції LDAP.
Рівень бази даних 2FA (DSPA)
Protectimus DSPA (Dynamic Strong Password Authentication) — це рішення безпеки, яке безпосередньо інтегрується з каталогом користувачів або базою даних (Active Directory, LDAP, спеціальними базами даних тощо) і замінює традиційні статичні паролі динамічними одноразовими паролями (OTP), створеними за алгоритмом TOTP.
Адміністратор визначає інтервал зміни динамічного одноразового пароля, який має бути кратним 30 секундам. Політики зміни паролів можна налаштовувати окремо для різних користувачів і груп.
У результаті користувачі автентифікуються за допомогою тимчасових одноразових паролів, створених у програмі автентифікатора Protectimus SMART або наданих через чат-бот Protectimus BOT. Доступ до програми або чат-бота також можна додатково захистити PIN-кодом або біометричними даними, забезпечуючи додатковий рівень безпеки для процесу автентифікації.
Electronic Visit Verification (EVV)
Protectimus пропонує рішення для електронної верифікації відвідувань (EVV) на основі апаратних TOTP-токенів та інтеграції через API.
Апаратний TOTP-токен розміщується за місцем перебування пацієнта. Під час візиту працівник, який надає догляд, отримує одноразовий пароль (OTP) із токена та передає його до системи EVV. За допомогою API Protectimus система перевіряє OTP і визначає часовий інтервал, у якому було згенеровано код, підтверджуючи, що конкретний токен використовувався в певний час.
Protectimus можна легко інтегрувати в наявні платформи EVV як альтернативний або додатковий спосіб підтвердження відвідувань. Апаратний токен не потребує GPS-відстеження, відеоспостереження, смартфона чи підключення до інтернету.
Інтегруйте апаратні TOTP-токени та API Protectimus у свою систему EVV, щоб запропонувати клієнтам простий і конфіденційний спосіб підтвердження часу відвідувань.
Скидання пароля самостійного обслуговування (SSPR)
Самостійне скидання пароля Protectimus (SSPR) дає користувачам змогу безпечно змінювати або скидати паролі Active Directory та керувати токенами OTP — усе з одного порталу. SSPR зменшує навантаження на ІТ-фахівців, мінімізує час простою та зберігає керування паролями й автентифікацією під повним контролем організації.
Завдяки SSPR користувачі можуть:
- Змінювати або скидати паролі AD самостійно;
- Реєстрація, заміна або синхронізація токенів OTP;
- Налаштувати захист PIN-кодом на токенах;
- Authenticate via multiple methods (AD login, Protectimus password, email OTP, or security questions).
Дізнайтеся більше про рішення Protectimus для SMS-автентифікації Wi-Fi та безкоштовного доставлення OTP через Telegram, Viber і Facebook Messenger
Чат-боти 2FA для одноразового пароля та доставки сповіщень
Автентифікація на основі SMS для Wi-Fi
Protect access to your guest Wi-Fi network using SMS authentication. When a user tries to connect to a Wi-Fi network, they enter their phone number. Protectimus sends an SMS with a TOTP password to this number. After entering OTP in the appropriate field, the user gets access to the Wi-Fi network.
Рішення для багатофакторної автентифікації (MFA) для фінансових систем, охорони здоров'я, освіти, онлайн-ігор, юридичної та корпоративної безпеки
Програмне забезпечення для двофакторної автентифікації (2FA) Protectimus підходить для будь-якої галузі, включаючи фінансові та освітні установи, медичні компанії, ігрові платформи та платформи для онлайн-гемблінгу. Воно також є обов’язковою частиною корпоративної інфраструктури безпеки будь-якої компанії.
Відвідайте сторінку Інтеграції, щоб дізнатися, як інтегрувати Protectimus у вашу інфраструктуру. Ви можете скористатися API, SDK або готовими інтеграційними модулями для Active Directory, Winlogon, RDP, Ubuntu, macOS, RADIUS, OWA, ADFS, Roundcube, Office 365 та інших рішень. Якщо жодне з них не підходить, зверніться до нашої служби підтримки – ми завжди готові адаптувати рішення під ваші потреби.
Фінансові послуги
Захистіть доступ до облікових записів користувачів за допомогою 2FA та використовуйте функцію підпису даних CWYS (Confirm What You See), щоб захистити транзакції від фішингу, MITM і атак підміни даних.
Онлайн-ігри та азартні ігри
Захистіть облікові записи користувачів на платформі онлайн-ігор, онлайн-азартних ігор або спортивних ставок за допомогою двофакторної автентифікації Protectimus, щоб уберегти користувачів від шахрайства та підміни облікових даних.
Освіта
Рішення Protectimus для двофакторної автентифікації та токени OTP широко використовуються в університетах, коледжах і школах для захисту даних студентів і співробітників від несанкціонованого доступу.
Корпоративна безпека
Ми пропонуємо численні рішення, які допомагають захистити корпоративну інфраструктуру за допомогою двофакторної автентифікації: Protectimus 2FA для AD, ADFS, RADIUS, OWA, Windows, RDP, Roundcube тощо.
Охорона здоров'я
Служба Protectimus 2FA та локальна платформа допомагають захистити доступ до даних пацієнтів і персоналу в лікарнях; також апаратні токени Protectimus використовуються для EVV.
Відповідність PSD2 і GDPR
Protectimus’ 2FA solutions will help you to comply with the European Union’s revised Payment Services Directive (PSD2) and General Data Protection Regulation (GDPR).
База знань
Професіонали хмарного рішення двофакторної автентифікації
Хмарні сервіси автентифікації мають низку переваг. Серед рішень багатофакторної автентифікації хмарний захист є одним із найкомплексніших SaaS-інструментів для ефективної двофакторної автентифікації. Він підтримує всі методи надійної автентифікації та допомагає мінімізувати витрати. Інтеграцію можна швидко розпочати, особливо з готовими пакетами Protectimus. Хмарні рішення також надають зручні засоби моніторингу й керування та широкий вибір токенів.
Як почати роботу з двофакторною автентифікацією
Ви вирішили захистити свої дані за допомогою надійного програмного забезпечення для двофакторної автентифікації та готові впровадити відповідне рішення у своїй організації. Це рішення може суттєво вплинути на ваш бізнес і зменшити низку ризиків. Наступний крок — вибрати відповідне рішення багатофакторної автентифікації. Protectimus пропонує кілька варіантів для потреб вашої компанії, які поділяються на дві групи: хмарний сервіс і локальна платформа. Обидва варіанти прості у використанні та готові до роботи.
Хмарний сервіс 2FA проти локальної платформи 2FA
Ми дбаємо про наших Клієнтів і визнаємо, що, незважаючи на те, що їхня головна мета однакова – отримати відповідне безпечне програмне забезпечення двофакторної автентифікації, необхідні додаткові компоненти можуть відрізнятися. Ви можете скористатися хмарним сервісом безпеки, якщо ваша компанія невелика і розвивається, і вам потрібно отримати швидке рішення для захисту ваших даних. Хмарна автентифікація вимагає мінімальних зусиль. Хоча якщо ви шукаєте можливість контролювати сервер автентифікації та інструменти, платформа Protectimus може підійти вам найкраще.
Як отримати більше контролю над двофакторною автентифікацією
Сьогодні Protectimus має 2 рішення для автентифікації безпеки, розроблені для задоволення потреб у захисті даних: захист хмарних додатків і варіант на основі платформи. Використовуючи хмарну автентифікацію, ви в основному покладаєтеся на нашу систему, яку можна розглядати як OTP-сервер, який ви можете використовувати 24/7. Однак, якщо ви встановите рішення платформи, ви отримаєте повний контроль над усіма елементами, які працюють для забезпечення безпечної автентифікації пароля. Ви отримуєте доступ до моніторингу всієї системи захисту автентифікації. А всі необхідні функції можна обговорити з командою Protectimus.
Чи можу я спробувати безкоштовно перевірити послугу двофакторної автентифікації?
Ми впевнені, що наші рішення для автентифікації є життєво важливими для тих із вас, хто хоче спокійно спати та виконувати більш термінові чи цікаві завдання, ніж постійно перевіряти, чи все в порядку з вашими внутрішніми системними даними. Ось чому ми пропонуємо вам зазирнути в нашу систему безкоштовно. Зареєструйтеся безкоштовно та отримайте 25 доларів США, доданих до балансу Protectimus, які ви зможете використати пізніше під час встановлення плану. Перевірка системи зсередини допоможе вам вирішити, яке рішення OTP найкраще для вас: хмарний сервіс чи платформа.