Duo Security - 2-Faktor-Authentifizierung per Smartphone, USB-Key oder Token

Wenn Sie Ihren Mitarbeitern von zuhause oder unterwegs sicheren Zugang auf Ihr internes Firmennetzwerk ermöglichen wollen, reicht eine einstufige Passwortabfrage zur Absicherung nicht aus. Zu groß ist die Gefahr, dass durch Nachlässigkeit, Leichtsinn oder Kompromittierung Fremde Zugriff auf Ihre sensiblen Daten erlangen. Eine einstufige Absicherung nur mit Benutzername und Passwort erfüllt auch nicht mehr die Anforderungen der DSGVO, die angemessene Vorkehrungen zum Schutz personenbezogener Daten verlangt.

Die klassische Lösung für dieses Problem ist die Zugriffsbeschränkung über einen VPN-Tunnel. Nur wer auf seinem PC oder Smartphone einen VPN-Tunnel eingerichtet hat, kann auf das Firmennetzwerk zugreifen. Der VPN-Tunnel ist gewissermaßen der zweite Faktor, welcher erst gemeinsam mit Benutzername und Passwort den Zugriff erlaubt. Dies ist ein sicheres Verfahren, jedoch aufwendig in der Einrichtung, unflexibel weil auf bestimmte Hosts beschränkt, ermöglicht nicht von überall her Zugriff und eröffnet Risiken, wenn der Client wie üblich so eingerichtet ist, dass er unbeschränkten Netzwerk-Zugriff auf das Firmen-LAN hat. Ein kompromittierter Remote-PC kann in diesem Fall unbemerkt das gesamte Netzwerk infizieren.

Mit der umfassenden Sicherheitslösung von Duo Security vereinfachen Sie den RDP-Zugang ins Firmennetzwerk, indem Sie den VPN-Tunnel durch ein Smartphone oder einen USB-Key ersetzen. Mit einem Klick auf eine Push-Nachricht oder den USB-Key wird die Authentizität des Zugangs geprüft, gewährt und protokolliert.

Diese Lösung ist nicht nur auf Remote-Desktop-Zugriffe auf Terminalserver beschränkt, Sie können auch viele andere Applikationen absichern, egal ob in der Cloud oder auf eigenen Servern. Active Directory- und LDAP-Integration ist selbstverständlich, sogar ein Single-Signon ist möglich. Selbst innerhalb des LANs kann es sinnvoll sein, besonders sensible Bereiche zusätzlich zu schützen.

Rufen Sie uns an und lassen sich kostenlos einen Testzugang einrichten. Wir beraten Sie gerne! - Kontakt...