Vállalati identitásszolgáltatások
Adathalászat-álló bejelentkezés minden munkatársnak, a stratégiától a bevezetésig.
A bevezetések ritkán a hardveren akadnak el, sokkal inkább az identitásplatformokon, a régi alkalmazásokon és a közös munkaállomásokon. Identitáscsapatunk a stratégiától addig kíséri, amíg minden felhasználó regisztrálta a kulcsát, és a kulcsokat is mi szállítjuk.
- Yubico Gold Partner, Yubico Professional Services tanúsítvánnyal rendelkező csapattal
- ISO/IEC 27001 és ISO 9001 tanúsítvány
- Kormányzati, védelmi és nagyvállalati ügyfelek
- Hardverkészlet hat regionális elosztóközpontban
Ki jelentkezik be
- Irodai és távmunkában dolgozó munkatársak
- Közös munkaállomásokon dolgozók
- Rendszergazdák
- Alvállalkozók és partnerek
Mivel jelentkeznek be
- YubiKey
- HID Crescendo kártya és OMNIKEY olvasó
- AuthenTrend ujjlenyomatos kulcs
- KSI billentyűzet beépített olvasóval
Mi azonosítja őket
- Entra ID, Okta, Ping vagy Google Workspace
- Cisco Duo
- Palo Alto Networks Idira
- Silverfort
Mit érnek el
- SaaS- és felhőalkalmazások
- Windows-bejelentkezés
- VPN és távoli hozzáférés
- Helyben futó és régi alkalmazások
Egy példa: a kórházi osztály dolgozói belépőkártyájuk érintésével jelentkeznek be a Windowsba egy közös munkaállomáson. Minden felhasználói csoport saját, a munkavégzéséhez igazított utat kap.
Szolgáltatásaink
Választhat egy szolgáltatást vagy mind az ötöt. A legtöbb együttműködés a stratégiával indul, és onnan bővül.
Végfelhasználói hitelesítési stratégia
Nem minden munkatársnak kell ugyanúgy bejelentkeznie. Felmérjük, hogyan dolgoznak ma az egyes csoportok, meghatározzuk az adathalászat-álló célállapotot, és minden csoporthoz a megfelelő hitelesítőt rendeljük, az irodai munkatársaktól és rendszergazdáktól a közös munkaállomásokon dolgozó csapatokig.
- A jelenlegi bejelentkezési módok, az MFA-lefedettség és a hiányosságok felmérése
- Célállapot és hitelesítő-összetétel felhasználói csoportonként
- Helyreállítási, csere- és életciklus-szabályzat
- Megfeleltetés a NIS2, a DORA és a belső biztonsági szabályzatok követelményeinek
- Költségbecsléssel ellátott ütemterv, vezetői jóváhagyásra készen
Identitásplatformok
A minden bejelentkezést ellenőrző platform tervezése, megerősítése és integrálása.
- Az Entra ID, az Okta, a Ping Identity és a Google Workspace tervezése és megerősítése
- Feltételes hozzáférés (Conditional Access), hitelesítési erősségek és adathalászat-álló szabályok
- Föderáció és az egyszeri bejelentkezés (SSO) egységesítése az alkalmazásokban
- A Cisco Duo, a Silverfort és a Palo Alto Networks Idira, ha ezek is részei a rendszerkörnyezetnek
Passkey-bevezetések
A jóváhagyott stratégiától addig, amíg minden felhasználó regisztrált, az ügyfélszolgálat túlterhelése nélkül.
- Szabályozás a hardverhez kötött és a szinkronizált passkeyekhez
- Regisztrációs modell: önkiszolgáló (SSO-n keresztül), felügyelt vagy előre regisztrált
- Kísérleti csoport (pilot), majd bevezetés hullámokban
- Felhasználói útmutatók, ügyfélszolgálati forgatókönyvek és helyreállítási folyamatok
Régi alkalmazások modernizálása
A legtöbb bevezetés azokon az alkalmazásokon akad el, amelyek nem támogatják a modern bejelentkezést. Ezeket a legolcsóbb megoldással kezdve oldjuk meg.
- Védelem a meglévő rendszeren a Silverforttal, kódmódosítás nélkül
- OIDC vagy SAML utólagos beépítése, vagy identitásalapú proxy beállítása
- PIV intelligens kártyás bejelentkezés Windowsra és régebbi rendszerekre
- Újraépítés saját mérnökeinkkel, ha más megoldás nem működik
Projektmenedzsment
Egyetlen felelős projektmenedzser vezeti a programot az indulástól az átadásig.
- Előre egyeztetett terv, hullámok és mérföldkövek
- Kommunikáció az érintettekkel és a munkatársakkal
- Kockázat-, probléma- és státuszjelentés rögzített ütemezéssel
- Összehangolt hardverkiszállítás és regisztráció
Hardverek és platformok, amelyekkel dolgozunk
A stratégia határozza meg a hardvert, nem fordítva. Az alábbi hitelesítőket telepítjük, és mindegyiknél megmutatjuk, hol illik a legjobban.
| Hitelesítő | Kinek ajánljuk | Mit tud |
|---|---|---|
| YubiKeyYubico | Irodai és távmunkában dolgozó munkatársak, rendszergazdák és kiemelt biztonságú szerepkörök | FIDO2 és passkey, PIV intelligens kártya, OTP a YubiKey 5 Series modelleken. FIPS 140-3 modellek kormányzati és szabályozott ágazatbeli ügyfeleknek. |
| CrescendoHID | Belépőkártyát már használó munkatársak; közös és klinikai munkaállomások | FIDO2 és PIV kártyán vagy kulcson. A munkatársi azonosítás, az épületbe való belépés és a Windows-bejelentkezés egyetlen eszközzel megoldható. |
| OMNIKEYHID | Beépített olvasó nélküli munkaállomások | Érintkezős és érintés nélküli intelligenskártya-olvasók, így a Crescendo kártyák és a meglévő belépőkártyák a számítógépes bejelentkezéshez is használhatók. |
| ATKeyAuthenTrend | Akik nem szeretnének PIN-kódot használni | FIDO2 kulcsok és kártyák beépített ujjlenyomat-érzékelővel. Az ujjlenyomat soha nem hagyja el az eszközt. |
| BillentyűzetekKSI | Állandó munkahelyek, ügyfélkapcsolati és klinikai munkaállomások | Billentyűzetek beépített ujjlenyomat-, intelligenskártya- vagy RFID-olvasóval, így nincs külön eszköz, amelyet magánál kellene tartani vagy elveszíthetne. |
Identitásplatformok
Megtervezzük, beállítjuk és integráljuk a szervezetében már használt platformokat.
Identitásszolgáltatók
Minden bejelentkezés ellenőrzése
- Microsoft Entra ID
- Okta
- Ping Identity
- Google Workspace
MFA
A meglévő bejelentkezés megerősítése
- Cisco Duo
Kiemelt hozzáférés
Rendszergazdai fiókok védelme
- Palo Alto Networks Idira (korábban CyberArk)
Identitásvédelem
Modern bejelentkezést nem támogató rendszerek lefedése
- Silverfort
Hogyan zajlik egy projekt
Öt szakasz, mindegyik egyértelmű eredménnyel. Bármelyik szakasz után megállhat, hasznos eredménnyel a kezében.
- 2-4 hét
Felmérés
Interjúk, konfigurációs áttekintés és leltár arról, hogyan jelentkezik be az egyes felhasználói csoport az egyes alkalmazásokba.
- Jóváhagyással
Tervezés
Hitelesítő-összetétel, platformkonfiguráció, regisztrációs modell és helyreállítási szabályzat, jóváhagyásra dokumentálva.
- A legnehezebb esetek
Pilot
Reprezentatív csoport, amelyben a régi alkalmazások, a közös munkaállomások és a távmunkában dolgozók is szerepelnek.
- Hullámokban
Bevezetés
Telephelyenként, csapatonként vagy régiónként; a hardvert beszerzési és kiszállítási szolgáltatásunk juttatja el minden munkatárshoz.
- Saját üzemeltetésben
Átadás
Üzemeltetési forgatókönyvek, adminisztrátori képzés és életciklus-folyamat, amelyet csapata önállóan működtethet, igény szerint folyamatos tanácsadással.
Háromféle együttműködési forma
Kezdjen kicsiben, és akkor kötelezze el magát, amikor a terv már világos, vagy vonjon be minket a teljes programba.
Felmérés
Akkor ideális, ha a költségkeret jóváhagyása előtt szeretné eldönteni a teendőket.
- Terjedelem
- Rögzített
- Árazás
- Fix ár
- Időtartam
- 2-4 hét
- Amit kap
- Megállapítások, célállapot és költségbecsléssel ellátott ütemterv
Megvalósítási projekt
Akkor ideális, ha egy elfogadott tervet addig szeretne végigvinni, amíg minden felhasználó regisztrált.
- Terjedelem
- A felmérés alapján
- Árazás
- Mérföldkövenként
- Időtartam
- A bevezetési hullámokhoz igazodva
- Amit kap
- Tervezés, pilot, bevezetés és átadás
Tanácsadás
Akkor ideális, ha saját csapata viszi a programot, de szakértőt szeretne a háttérben.
- Terjedelem
- Egyeztetett óraszám
- Árazás
- Havidíjas
- Időtartam
- Folyamatos
- Amit kap
- Tervezési felülvizsgálatok, új alkalmazások és szabályzatmódosítások
Egy csapat a tervhez és a hardverhez
A legtöbb identitás-tanácsadó cég a tervezési dokumentumnál megáll. Mi a kulcsokat is raktáron tartjuk és minden munkatársnak kiszállítjuk, így a terv és a csomagok ugyanazt az ütemezést követik.
Mi tervezzük a bevezetést
A hullámokat, a regisztrációs időpontokat és az ügyfélszolgálati lefedettséget a projekttervben rögzítjük, az identitásplatformot pedig még az első csomag feladása előtt beállítjuk.
Mi szállítjuk a kulcsokat
Beszerzési és kiszállítási szolgáltatásunk saját elosztóközpontjaink készletéből szállít minden munkatársnak, a helyi adók rendezésével. A kézbesítési visszaigazolásokból csapata látja, kinél van már kulcs, így a regisztráció időben indulhat.
Gyakori kérdések
Amit az identitás-, biztonsági és beszerzési csapatok általában megkérdeznek az igényfelmérő egyeztetés előtt.
A hardvert is a Trust Pandától kell megvásárolnunk?
Nem. Azokkal a hitelesítőkkel is dolgozunk, amelyekkel már rendelkezik, vagy amelyeket máshol szerez be. Ha a hardvert is tőlünk vásárolja, a kiszállítás és a regisztráció egy tervben fut, de ez egyik együttműködésnek sem feltétele.
A Yubicóhoz vannak kötve?
Nem. Yubico Gold Partner vagyunk, és csapatunk Yubico Professional Services tanúsítvánnyal rendelkezik, de HID-, AuthenTrend- és KSI-hardvereket is telepítünk. Minden felhasználói csoport azt a hitelesítőt kapja, amely a munkavégzéséhez illik.
Távolról vagy a helyszínen dolgoznak?
A felmérés és a tervezés többnyire távolról zajlik. Workshopokra, a pilot idejére és regisztrációs napokra kimegyünk a helyszínre, ha ez segíti a bevezetést.
Mely régiókban dolgoznak?
Európában, Ausztráliában, Új-Zélandon, Észak-Amerikában és Indiában, vagyis azokban a régiókban, ahol hardverkészletet tartunk.
Tudnak szabályozott és kormányzati környezetben dolgozni?
Igen. ISO/IEC 27001 szerint tanúsított irányítási rendszert működtetünk, FIPS 140-3 hardvert szállítunk, és már most is dolgozunk kormányzati és védelmi ügyfelekkel.
Módosítják az alkalmazásaink kódját?
Csak ha ez a legjobb megoldás. Kódmódosítást nem igénylő megközelítésekkel kezdünk, és csak akkor vonjuk be mérnökeinket utólagos átalakításhoz vagy újraépítéshez, ha más nem működik.
Tervezzük meg együtt a bevezetést
Írja meg a létszámot, az identitásplatformot és azokat az alkalmazásokat, amelyek miatt aggódik. Egyeztetünk egy igényfelmérő megbeszélést, és felvázoljuk, mit fedne le egy felmérés.
Inkább telefonon egyeztetne? Hívjon minket a +36 1 955 5888 számon hétfőtől péntekig 9 és 17 óra között (CET), vagy írjon nekünk: support@trustpanda.com.