Multi factor authentication çözümüne genel bakış ve AuthPoint MFA

1. HOŞGELDİNİZ
Özden Aydın
Technology Consultant
oaydin@1ware.net
+90 530 237 11 44

2. Ajanda
Özden Aydın
Technology Consultant
oaydin@1ware.net
• Şifrereleme politikalarında güvenliğin önemi
• Çok faktörlü kimlik doğrulama(MFA) nedir?
• AuthPoint’i özel yapan nedir?
• AuthPoint özellikleri
• AuthPoint Demo sunum
• Soru-Cevap

3. Şifreleme Politikalarında
Güvenliğin Önemi
Özden Aydın
Technology Consultant
oaydin@1ware.net

4. Çalınan Şifreler Ağınıza Erişim İçin Kısa Yol Sunuyor
81%
Çalınmış ve / veya zayıf şifrelerden yararlanan toplam ihlal sayısı
Verizon Data Breach Investigations Report 2017/2018
1.4B Derin web'deki bir dosyada bulunan saldırıya uğramış / sızdırılmış şifrelerin sayısı
Forbes, December 11, 2017
#1 İhlallerde kullanılan en iyi eylem çalınan kimlik bilgileridir
Verizon Data Breach Investigations Report 2018

5. Çalışanlarınızın En İyi Çabaları Yeterli Olmayabilir
5
37 Ortalama bir kişinin sıfırlama linkini kullanması gereken çevrimiçi hesap sayısı
Dashlane Survey 2015
22% 2017 yılında tüm çevrimiçi hesaplarda farklı şifreyi kullanan İnternet kullanıcılarının yüzdesi
www.statista.com/statistics/763091/us-use-of-same-online-passwords
>90 Ortalama kişi başı çevrimiçi hesap sayısı
Dashlane Survey 2015

6. MFA Bir Şifre Korumasından Daha Fazlası
Çok Faktörlü Kimlik Doğrulama Temel Korumadır
Basit bir şifrenin ötesinde ek kimlik kanıtı gerektireren, çok
faktörlü kimlik doğrulaması (MFA) işinizi korumak için en önemli
güvencedir.
6

7. AuthPoint faktörleri:
1. Şifreniz
2. Mobil cihazınız ile onayınız
3. Doğru cep telefonu DNA bilgisi
4. Parmak iziniz
(destekleyen telefonlarda)
Çok Faktörülü Kimlik Doğrulama(MFA) Nedir?
7
Aşağıdakiler gibi 2 veya daha fazla kimlik
doğrulama Metodunun kullanılması;
• Bildiğiniz bir şey
(şifre, PIN)
• Sahip olduğunuz bir şey
(token, cep telefonu)
• Size ait bir şey
(parmak izi, yüzünüz)

8. MFA Sorunsuz ve Kolay Olmalı!
Yönetilmesi zor donanımsal
cihazlar
Satınalma / bakım için
pahalı yazılım
Kapsamadaki boşluklar
• Taşınacak ekstra bir alet
• Pahalı
• Dağıtılması zor
• Driver yüklemesi gerektiriyor
• USB Bağlantısı gerektiriyor
• Pahalı altyapı
• BT ekibi için ekstra iş yükü
ve Eğitim gereksinimi
• Uzaktan ağ erişimi
• VPN
• Bulut uygulamar
• Bilgisayar oturum açma
Kuruluşların, dağıtımı ve kullanımı kolay bir Bulut hizmeti olarak MFA'ya ihtiyacı
var!
Kapsamadaki boşluklar

9. Multi-Factor Authentication
Şifre | Push Mesajı | Cep Telefonu ile Biyometri | Cep Telefonu DNA
AuthPoint Mobile App
iOS & Android | 11 Dil Desteği | OTP | QR Kod | Çoklu Kimlik Doğrulayıcılar
WatchGuard Cloud
Görüntüleme | Yapılandırma | Yönetim | Bütün tokenlerin saniyeler içinde yönetimi
Geniş MFA Kapsamı
Düzinelerce 3. Parti Entegrasyonları Düzinelerce| Web SSO | Windows/Mac Oturum Açma
WatchGuard AuthPoint – MFA GERÇEKTEN KOLAY!

10. Hizmet Olarak MFA Yatırım Getirisini Destekliyor
Bir kullanıcı için bu temel korumanın bir aylık ücreti, sabah Grande
Cappuccino’ nuzun maliyetinden daha az !
*reference: Starbucks,US
9,350 Bir ihlalde kaybolan veri kayıplarının ortalama sayısı
2017 Ponemon State of SMB Cybersecurity Report
$1.3M Veri kaybının ortalama maliyeti, veri kaybı başına 141 $ 'dır.
2017 Ponemon Institute Cost of Data Breach Study
$0 Cloud MFA hizmetiyle yeni altyapı, donanım simgeleri ve yazılım bakımı
maliyeti

11. AuthPoint’ i Özel
Yapan Nedir?

12. AuthPoint Kapsamlı Fayda Sağlar
Bulutla Kolay Yönetim - Düşük TCO
Hafif, Tam Özellikli, Sezgisel Mobil Uygulama
Push Authentication ile En İyi Kullanıcı Deneyimi
VPN, Bulut ve PC Giriş Koruması - Tümü Dahil
Kapsamlı bir Portal üzerinden Web Tek Oturum Açma (SSO)
Çevrimiçi ve Çevrimdışı Kimlik Doğrulama
Entegrasyon Kılavuzlarıyla Hızlı Dağıtım
Kanıtlanmış teknoloji 10 yıldan fazla kullanım

13. VPN, Web Uygulamaları, PC Oturum açma ve
daha fazlasını korur!

14. WatchGuard Cloud
Her yerden Yönetin!
14

15. WatchGuard Cloud
LDAP veya AD ile
senkronize edin ve
Tokenları Otomatik
Olarak Atayın !
15

16. WatchGuard Cloud
Raporlar
16

17. Kullanıcı Dostu AuthPoint Mobil Uygulama
• Mobil doğrulayıcı - taşınması gereken ekstra bir şey
yok!
• Tüm çalışanların kullanması kolay
• Birden çok kimlik doğrulayıcısını destekler
• Resimlerle ve isimlerle kişiselleştirin
• PIN ve biyometrik koruma uygulayın
• QR kodlarını okumak için telefon kamerasını kullanın
• Uygulamayı açmadan kimlik doğrulama push
mesajlarına yanıt verin
• İOS ve Android kullanan telefonlara yükleme
• Mağazalardan indirmek için ücretsiz

18. Online and Offline Multi-Factor Authentication
Push-Based Authentication
Tek dokunuşla onay ile güvenli kimlik doğrulama. Kimlik
doğrulamasını yapmaya çalışanların kim olduğunu ve
kaynaklarınıza yetkisiz erişimi engelleyebileceğini
görüyorsunuz.
QR Code-Based Authentication
Sadece uygulama ile okunabilen bir meydan
okuma ile benzersiz, şifreli bir QR kodunu okumak
için kameranızı kullanın.
Time-Based One-Time Password (OTP)
Görüntülenen dinamik, zamana bağlı, tek seferlik
şifrenizi alın ve giriş sırasında girin.

19. Cep Telefonu DNA'sından Güvenlik Eklendi
Internal Clock
(UTC)
Mobile DNA
Internal Unique
Key
Encryption/Hash
algorithm
One-Time Password (OTP)
Doğrulayıcıyı daha da eşsiz !
kılar!

20. Web Single Sign-On (SSO)

21. Teşekkürler!
Özden Aydın
Technology Consultant
oaydin@1ware.net
+90 530 237 11 44