Cisco Secure представила Duo, систему безопасности без пароля, которая позволит членам организации обходить пароль и надежно входить в облачные приложения с помощью цифровых ключей или биометрических данных, встроенных в ноутбуки и смартфоны.
Хорошо известно, что пароли легко взломать, и ими сложно управлять, что обходится компаниям в миллиарды долларов в год.
В личной и профессиональной жизни пользователей засыпают паролями, а запросы на сброс составляют большую часть запросов на ИТ-поддержку, что приводит к снижению производительности пользователей и увеличению затрат на поддержку для предприятия.
Беспарольная аутентификация Duo является частью платформы Cisco Zero-Trust, доступной с любого устройства и для любого приложения или ИТ-среды.
Cisco предлагает усилить аутентификацию для доступа к облачным приложениям, защищенным системой единого входа Duo (SSO) и сторонними поставщиками удостоверений и SSO, за счет использования цифровых ключей и биометрических данных платформы, таких как Apple FaceID и TouchID, а также Windows Hello.
Сочетание аутентификации без пароля с системой единого входа Duo позволяет организациям объединить сотни паролей и аутентификаций в единый вход для пользователей в облачных приложениях.
Система предоставляет единый инструмент безопасности для всех сценариев аутентификации благодаря поддержке Duo сотен приложений и поставщиков удостоверений, не требуя изменения инфраструктуры.
Это снижает риск связанных с паролями угроз и уязвимостей, таких как фишинг, украденные или ненадежные пароли, повторное использование паролей, грубая сила, искусственные атаки и компрометация базы данных паролей.
Эта система добавляет уровни безопасности к аутентификации с помощью средств контроля работоспособности и поведения устройства с помощью набора продуктов для безопасного доступа Duo, что дополнительно снижает риск в случае кражи биометрических данных или их неэффективности.
Кроме того, это снижает административную нагрузку, связанную с счетами за поддержку, связанными с паролями, и сбросом паролей.
Безпарольная аутентификация Duo использует веб-аутентификацию (WebAuthn) на основе асимметричной криптографии, которая позволяет безопасно хранить биометрические данные и проверять их на устройстве локально, а не в централизованной базе данных.
Duo помогает ратифицировать WebAuthn как официальный веб-стандарт и принять его на всех платформах в качестве члена рабочей группы Консорциума World Wide Web (W3C).
Безпарольная аутентификация Duo будет доступна для публичных демонстраций с лета 2021 года.
