Autenticación multifactor
(MFA)
La solución de autenticación multifactor (MFA) añade una sólida capa de seguridad a la autenticación habitual para garantizar un acceso seguro a todas las aplicaciones corporativas, como las heredadas, las locales y las SaaS.
¿Qué es la autenticación multifactor?
(MFA)?
La autenticación multifactor (MFA) es un método de autenticación que requiere que el usuario proporcione dos o más factores de verificación para obtener acceso a recursos y aplicaciones corporativos críticos, en la nube o en las instalaciones. MFA es un componente esencial de una una sólida política de gestión de identidades y accesos (IAM) que impide el acceso no autorizado y los ciberataques.
Ejemplos de casos de uso de la AMF
VPN
Los piratas informáticos aprovechan las vulnerabilidades de las VPN mediante tácticas como las siguientes robo de credenciales, malware, contraseñas débiles e ingeniería social. Al implementar la autenticación multifactor (MFA) para VPN, puede reducir significativamente acceso no autorizado y violación de la intimidad.
miniOrange VPN MFA es compatible:
- Todas las principales VPN mundiales, como Cisco, Pal Alto, Fortinet, etc.
- Todos los protocolos RADIUS: CHAP, PAP, etc.
- Integración sin esfuerzo (no se requiere un módulo proxy Radius independiente)
Windows/Linux/MAC
La autenticación multifactor (AMF) es una solución potente a reforzar la seguridad de las plataformas Windows, RDP, Linux y macOS. El módulo miniOrange MFA se integra perfectamente a Microsoft Remote Desktop Web Access (RD Web), garantizando el acceso MFA. La implantación de MFA no se limita a Windows: también se extiende a Linux y macOS.
- MFA offline con tokens y aplicaciones autenticadoras
- Adaptar las políticas de AMF a las distintas necesidades
- Máquinas seguras no asociadas al dominio
- Admite cuentas locales entre dominios y cuentas de Windows
MFA para aplicaciones web
La solución MFA de miniOrange protege muchos tipos de aplicaciones -en la nube, locales e internas- y es compatible con todos los protocolos de autenticación, como SAML, Radius, Open ID y JWT. Sustituya la obsoleta autenticación basada en contraseñas por la moderna seguridad MFA. Incluso si su aplicación personalizada, desarrollada en PHP, .NET, React, Angular o Node.js, no es compatible con los protocolos estándar, miniOrange integra perfectamente MFA, mejorando la seguridad en todo el entorno de su aplicación.
- Autenticación sin contraseña
- AMF basada en funciones
- Autorregistro de usuarios
Dispositivos de red
Implemente la seguridad MFA para cortafuegos, conmutadores, enrutadores y otros dispositivos de red con la solución miniOrange MFA, que va más allá de las VPN y refuerza toda su red corporativa. Utilice los protocolos Radius y TACACS con miniOrange para cifrar conmutadores y enrutadores en función de las capacidades de hardware de su red y añada autenticación multifactor para mejorar su postura de seguridad.
- Proteja de forma centralizada todos sus dispositivos de red
- La AMF se implanta sin necesidad de un proxy externo
Aplicaciones heredadas
Proteja los valiosos datos históricos y cumpla los requisitos de conformidad con los servicios MFA y aplicaciones heredadas seguras como Oracle EBS, QlikView, PeopleSoft y Siebel CRM. Nuestra solución avanzada de autenticación multifactor se integra a la perfección con estos sistemas heredados, ofreciendo una seguridad moderna sin interrupciones operativas.
Formar a más de 25 mil clientes en todo el mundo
Características exclusivas de la solución AMF
Registro de usuarios simplificado
- La función de autoinscripción del usuario hace que la implantación de la AMF sea rápida y sencilla.
- Los usuarios pueden inscribirse fácilmente en el sencillo portal de autoinscripción de miniOrange.
- Pueden elegir su método MFA preferido de la lista de opciones aprobadas por el administrador.
- Los administradores pueden solicitar que los usuarios se registren automáticamente en su primer inicio de sesión, en lugar de aprovisionarlos manualmente.
MFA sin contraseña para la productividad de los trabajadores
- Elimine la molestia de la gestión de contraseñas para sus empleados que tienen que lidiar con múltiples aplicaciones de trabajo a diario.
- Permita a los usuarios acceder a aplicaciones y recursos de forma segura sin necesidad de contraseñas.
- Garantice el inicio de sesión de los usuarios sin problemas mediante métodos alternativos como Microsoft/Google Authenticator, notificaciones push, verificación OTP, biometría, etc.
Seguridad MFA avanzada con acceso condicional
- Protege el 99,9% de las cuentas contra intrusiones en escenarios de alto riesgo.
- Aplique restricciones en función de la IP, la ubicación, el dispositivo y la hora.
- Activar respuestas como Permitir, Desafiar MFA o Denegar.
- Analiza el comportamiento de los usuarios y los factores contextuales para responder correctamente a las amenazas.
- Defina políticas adaptables y personalizadas a las necesidades únicas de su empresa.
Mejor apoyo a la elaboración de informes y al cumplimiento de la normativa
- Realice un seguimiento de todos los inicios de sesión de los usuarios mediante la autenticación multifactor.
- Herramientas robustas a su alcance: gestión de sesiones y supervisión de usuarios, auditoría de inicio de sesión de usuarios, informes de actividad de usuarios y administradores, etc.
- Activar respuestas como Permitir, Desafiar MFA o Denegar.
- Obtenga informes completos sobre toda la actividad de los usuarios en un único panel.
- Cumplir con normativas internacionales como GDPR, HIPAA, SOX y otras.
Ventajas de la autenticación multifactor (AMF)
Fomentar la confianza de los usuarios
La implantación de la seguridad MFA aumenta la confianza entre empleados, clientes y socios, impidiendo el acceso no autorizado y garantizando la protección de la privacidad.
Reducir los costes de gestión informática
La AMF reduce las infracciones de seguridad y las llamadas al servicio de asistencia informática al eliminar las vulnerabilidades relacionadas con las contraseñas, lo que minimiza la carga de trabajo de los equipos de seguridad.
Más flexibilidad y productividad
Haga que el inicio de sesión sea flexible y fácil para sus usuarios con más de 15 métodos de AMF para elegir. Las políticas de AMF personalizadas mejoran la productividad de los usuarios, además de ofrecer una seguridad sólida.
Métodos de autenticación multifactor (MFA) compatibles con miniOrange
SMS y devolución de llamada
Reciba un SMS en su teléfono móvil con la información necesaria para validar su segundo factor.
Aplicaciones de autenticación
Recibir un token OTP basado en tiempo (TOTP) a través de una aplicación de autenticación externa, como el autenticador de Google/Microsoft.
autenticador miniOrange
Utilice el autenticador miniOrange para iniciar sesión en forma de token blando, notificación push o código QR.
Verificación del correo electrónico
MFA mediante enlaces de acceso y claves de contraseña a su dirección de correo electrónico registrada.
Ficha de hardware
Utilice un token USB físico en su ordenador, que ha generado la información necesaria para obtener acceso.
Cuestiones de seguridad
Responda a algunas preguntas de seguridad basadas en conocimientos que sólo usted conoce para autenticarse.
Preguntas Frecuente
¿Se integrará miniOrange MFA con las actuales pasarelas de SMS o correo electrónico de nuestra organización?
Sí, nuestra solución también admite pasarelas externas e internas de SMS o correo electrónico. También tenemos nuestra propia pasarela miniOrange, que puedes utilizar si aún no tienes una.
¿Existe alguna opción para personalizar las plantillas de correo electrónico para el método de verificación por correo electrónico?
Desde el panel de control de miniOrange, los administradores pueden modificar las plantillas de correo electrónico existentes o añadir una plantilla personalizada para el método de verificación por correo electrónico. Puede personalizar la experiencia del usuario con su marca en las páginas de inicio de sesión, las plantillas de correo electrónico, etc.
¿Se puede configurar 2fa al integrar usuarios?
Los administradores pueden configurar fácilmente los métodos de autenticación de dos factores durante la incorporación del usuario de entre los más de 15 métodos de autenticación de dos factores compatibles con miniOrange. También puede pedir a los usuarios que configuren la autenticación de dos factores durante su primer inicio de sesión. Los métodos de autenticación de dos factores para diferentes usuarios o grupos de usuarios se pueden gestionar fácilmente desde el panel de control de miniOrange.
¿Se integra miniOrange MFA con el mecanismo de autenticación existente?
Si su organización está utilizando un mecanismo de autenticación interno o cualquier sistema de autenticación de terceros, miniOrange puede habilitar MFA utilizando conectores personalizados que pueden funcionar perfectamente con su configuración de autenticación existente.
¿Cuáles son los tipos de métodos de autenticación MFA?
Factor de conocimiento (algo que sabe) Los factores de conocimiento incluyen varias contraseñas, códigos PIN y respuestas a preguntas de seguridad. Cualquier cosa que pueda recordar, teclear, decir, hacer, ejecutar o recordar de otro modo cuando sea necesario se considera un elemento de conocimiento.
Factor de posesión (algo que se tiene) Este factor sugiere que usted posee un objeto físico específico que un pirata informático no podría adquirir. Esta categoría incluye tarjetas inteligentes, teléfonos móviles, fichas físicas, llaveros y llaveros.
Factor de Inherencia (algo que eres) El factor hereditario puede incluir algo que forme parte o sea exclusivo de su cuerpo físico, como una huella dactilar, una prueba de retina, el reconocimiento facial o de voz o cualquier otro tipo de biometría. Como su nombre indica, es algo que una persona hereda.
Más información sobre otros Gestión de identidades
La solución de gestión de identidades es adecuada para empresas de todos los tamaños, desde pequeñas empresas a grandes organizaciones. La solución es fácil de usar y ofrece diversas funciones para ayudar a las empresas a proteger sus identidades digitales.
Las empresas proporcionan a los usuarios finales acceso a su propiedad digital, además de gobernar, recopilar, analizar y almacenar de forma segura todos los datos de los usuarios.
