Duo Security

Über Duo Security

Duo Security ist eine cloudbasierte Lösung für die Überprüfung der Nutzeridentität und die Schwachstellenanalyse von Geräten, die mehrere Methoden der Zwei-Faktor-Authentifizierung, konfigurierbare Berechtigungen und Kontrollen, Endpunkt-Sichtbarkeit und -Korrektur, Single-Sign-On (SSO) und mehr bietet. Die Duo-Trusted-Access-Plattform wurde entwickelt, um mögliche Sicherheitsrisiken zu bewältigen, indem die Identität der Nutzer und der Gerätezustand überprüft werden, bevor sie eine Verbindung zu den Anwendungen des Unternehmens herstellen dürfen.

Duo überprüft die Identität der Nutzer auf verschiedene Art und Weise mithilfe von Zwei-Faktor-Authentifizierungsmethoden wie SMS-Kennwörtern, Rückrufen, Hardware-Token und One-Tap-Authentifizierung durch Push-Benachrichtigungen von der Duo-Mobilanwendung. Administratoren können nutzerdefinierte Zugriffsrichtlinien und -steuerungen konfigurieren und anwenden, einschließlich des Blockierens von Nutzeranmeldungen von bestimmten Standorten aus, z. B. aus Ländern, in denen das Unternehmen keine Geschäfte tätigt. Es können auch anwendungsbasierte Steuerelemente eingerichtet werden, mit denen Administratoren unterschiedliche Zwei-Faktor-Authentifizierungsanforderungen für den Zugriff auf bestimmte Systeme definieren können, z. B. Zwei-Faktor-Authentifizierung für jeden VPN-Anmeldeversuch, jedoch nur einmal pro Woche für Outlook-Zugriff.

Mit Duo können Nutzer ein Inventar der Nutzergeräte erstellen und anhand dieser Daten Schwachstellen, die auf veraltete Betriebssysteme, Browser, Flash- und Java-Plug-ins zurückzuführen sind, identifizieren. Nutzer können automatisch über veraltete Geräte informiert werden und direkte Links zu den neuesten Softwareupdates erhalten, vorausgesetzt, dass eine bestimmte Anzahl von Anmeldeversuchen durchgeführt wird, bevor der Zugriff auf die Anwendung gesperrt wird, oder dieser wird sofort gesperrt, die Zugriffsrechte werden jedoch nach dem Browser- oder Plug-in-Update wiederhergestellt. Bei Organisationen, bei denen einzelne Anwendungen mit bestimmten Browser- oder Flash-Abhängigkeiten verbunden sind, können Richtlinien zur Selbstsanierung eingerichtet werden, um nur bestimmte Nutzer über Probleme mit einzelnen Plug-ins oder Browsern zu benachrichtigen.

Das Access Gateway von Duo bietet ein sicheres Webportal, über das Mitarbeiter, die zehn oder mehr Cloud-Anwendungen verwenden, sich per Single Sign-on (SSO) authentifizieren können. Anwendungen werden auf einer einzigen Seite angezeigt, sodass Nutzer einen Überblick über alle verfügbaren Anwendungen erhalten. Die Zustandsprüfungen für Gerätesicherheit werden jedes Mal durchgeführt, wenn ein Nutzer auf eine Cloud-Anwendung zugreift, und die Identität des Nutzers wird überprüft, ohne dass dieser sich bei jedem Zugriff auf eine Anwendung erneut authentifizieren muss.