Solução MFA Cisco Duo Access

1. O que é o Cisco Secure Access by Duo?

A NETCONSULTING tem o prazer de propor o Cisco Secure Access by Duo, que oferece acesso simples e seguro a todos os aplicativos — no local ou na nuvem. Para qualquer usuário. De qualquer dispositivo. De qualquer lugar. Ele ajuda a se defender contra as brechas de dados, facilitando a implementação e a aplicação eficaz das políticas e processos de segurança. Com três edições para atender às necessidades da sua organização, o Duo proposto oferece a solução de segurança certa para fornecer acesso confiável em escala.

O Duo proposto oferece segurança de confiança zero para a força de trabalho em toda a empresa. Ele pode ser implantado rapidamente com um processo intuitivo de auto-inscrição para usuários finais. Com a confiança do usuário verificada, os clientes podem continuar sua jornada de confiança zero verificando a confiança do dispositivo tanto para estações de trabalho quanto para dispositivos móveis, sejam elas emitidas por empresas ou pessoais. Isso permite autenticação sem senha ou autenticação adaptativa de vários fatores (MFA) usando políticas contextuais baseadas na saúde de segurança de dispositivos conectados a aplicativos.

A plataforma de acesso confiável da Cisco é uma solução holística de segurança que reduz o risco de falhas de dados causadas por credenciais comprometidas e dispositivos não autorizados por meio de forte autenticação. O MFA perfeitamente integrado verifica os usuários durante o processo de login e, em seguida, políticas de acesso configuráveis realizam verificações contra dispositivos que estão sendo usados para acesso. Isso inclui procurar software desatualizado, faltar certificados de segurança e garantir que os dispositivos atendam aos requisitos de segurança antes de conceder acesso a aplicativos protegidos. Você pode restringir facilmente o acesso a quaisquer dispositivos arriscados ou não confiáveis, mantendo você, seu pessoal e seu negócio mais seguros.

2. Como o Duo é implementado?

O Duo proposto possui três edições escaláveis que fornecem acesso confiável para ajudar sua organização a alcançar seus objetivos de negócios.

• O Duo MFA oferece velocidade de segurança e custos mais baixos com uma implantação rápida e baseada na nuvem. Obtenha autenticação simplificada para usuários e administradores com aprovações rápidas baseadas em notificação push. O Duo MFA vem com uma opção de autenticação sem senha através de um único login para que os usuários possam acessar aplicativos na nuvem com um único login.
• O Duo Access oferece tudo no MFA mais visibilidade detalhada sobre a higiene de segurança de cada dispositivo; políticas de acesso condicional baseadas em usuários, dispositivos, localização e muito mais; e análises baseadas em aprendizado de máquina para detectar comportamentos anômalos do usuário.

3. Como o Duo verifica a identidade de um usuário?

O novo perímetro da rede é onde quer que uma decisão de acesso aconteça. Uma abordagem de confiança zero para a segurança está sendo adotada para lidar com essa mudança, e o Duo fornece soluções para proteger esse novo perímetro. Ele começa verificando a confiança do usuário (confirmando que um usuário é quem ele diz ser) usando sua melhor solução de MFA adaptativo da classe. O Duo também permite que as organizações verifiquem as identidades dos usuários com mais do que apenas credenciais básicas, fornecendo diversas opções de autenticação, incluindo autenticação sem senha usando chaves de segurança FIDO e biometria (TouchID e Windows Hello). O Duo ajuda os clientes a autenticar a identidade do usuário para uma variedade de casos de uso comum, incluindo aplicativos em nuvem e acesso remoto, permite a correção do ponto final do autoatendimento e protege e permite o acesso orientado por políticas a qualquer aplicativo. A solução MFA do Duo fornece um equilíbrio entre segurança e usabilidade, ajudando as organizações a estabelecer confiança sem impactar a produtividade.

Benefícios

4. O Duo pode ajudar a reduzir o tempo e o gasto de implantação?

Sim. O MFA tradicional pode levar meses para ser implantada, muitas vezes requer serviços profissionais e aumenta seu TCO com despesas de gerenciamento contínuas. Duo faz diferente. O Duo acelera o tempo de implantação, reduzindo sua exposição ao risco durante a transição e suportando planos de implementação em fases que se encaixam no seu negócio.  O Duo também ajuda a reduzir os custos através da implementação rápida, inscrição simplificada de autenticação para impulsionar a adoção do usuário e fornecendo uma solução hospedada na nuvem para reduzir a sobrecarga de inicialização.  A solução proposta tem suporte integrado desde o primeiro dia e fornece recursos para garantir o sucesso.

5. Como o Duo pode ajudar a dimensionar soluções de segurança para o futuro?

O objetivo do Duo é democratizar a segurança e torná-la acessível tanto para usuários quanto para administradores. O design centrado no cliente do Duo se concentra nos problemas de hoje, enquanto mantém um olho no cenário digital em constante mudança. O Duo se adapta facilmente para atender às necessidades até mesmo da maior e mais diversificada base de usuários. Com dashboards intuitivos para administradores, é fácil obter uma visão clara da postura de segurança de seus usuários, bem como dos dispositivos que estão sendo usados para se conectar a aplicativos protegidos. O Duo facilita a escala com o SSO para aplicações em nuvem, opções de administração para a aplicação de políticas condicionais e gerenciamento para programas BYOD cada vez maiores através de um poderoso modelo de segurança de confiança zero.

6. Como o Duo estabelece visibilidade e controle da rede?

O Duo torna possível ver o que está se conectando aos seus aplicativos e proteger seus ativos — mesmo com um programa BYOD em vigor. Com opções para dimensionar o grau de acesso e controle, você pode ter certeza de que sua solução Duo permite que seus usuários acessem as ferramentas necessárias para fazer o trabalho, ao mesmo tempo em que lhe dá os insights vitais para manter seu negócio seguro e vibrante. Por meio de políticas de acesso configuráveis, as organizações podem controlar o acesso a aplicativos de recursos de rede definidos e bloquear o acesso de redes anônimas e TOR. O Duo fornece visibilidade clara dos dados de tendência de acesso através de um único painel. O Duo também fornece insights profundos do dispositivo sobre qualquer dispositivo que acesse um aplicativo protegido. O Duo também pode verificar se os dispositivos (dentro e fora de sua rede corporativa) estão atualizados e seguros. Além disso, o Duo permite que a criação e a aplicação de políticas permitam ou restrinjam o acesso. O registro poderoso fornece a capacidade de ver quem está acessando aplicativos, a partir do que e quando, fornecendo às organizações a capacidade de estabelecer controles de segurança para proteger ativos comerciais críticos da exfiltração.

7. Quais são as vantagens da confiança zero e como o Duo a implementa?

A plataforma Cisco Zero Trust fornece uma solução abrangente para proteger a força de trabalho, as cargas de trabalho e o local de trabalho. O Duo fornece a base para um modelo de segurança de confiança zero para a força de trabalho, fornecendo confiança ao usuário e dispositivo antes de conceder acesso aos aplicativos. Esse modelo completo de segurança de zero confiança permite que as organizações mitiguem, detectem e respondam a riscos em todo o ambiente. O Cisco Zero Trust trata todas as tentativas de acesso como se ela se originasse de uma rede não confiável. Um modelo centrado na confiança está focado em autenticar todos os usuários e dispositivos antes de conceder acesso a qualquer aplicativo.

A Cisco foi reconhecida como um “proeminente player de confiança zero” e líder pela Forrester. A Cisco Zero Trust possui milhares de integrações corporativas que permitem que seus produtos se conectem facilmente a uma rede corporativa, aplicativos de nuvem, infraestrutura em nuvem, Kubernetes, VMware e agentes de endpoints.

Para ajudar nas implementações de confiança zero da empresa, a NETCONSULTING fornece serviços com recursos dedicados, serviços de proteção de endpoint, serviços de implementação, serviços de segmentação de rede e serviços de consultoria.