[{"img":"https://dka.oszk.hu/129500/129569/acs_gyorgy_passwordless.jpg","title":"Élet a jelszavak után","description":"Élet a jelszavak után Élet a jelszavak után\r
Networkshop 2022\r
Ács György\r
Technical Solution Architect\r
2022. április 21.\r
Miről lesz szó?\r
Zero Trust\r
VPN nélküli hozzáférés\r
Duo Network Gateway, DNG\r
Jelszavak nélküli hozzáférés\r
Passwordless: S@y_G00dby3 2Pa$$words!\r
https://www.cnbc.com/2022/02/27/most-common-passwords-hackers-leak-on-the-dark-web-lookout-report.html\r
Zero Trust: mindenkinek más a megközelítése\r
A szervezetek 73%-a tervezi a Zero Trust megvalósítását\r
A Zero Trust eredményei\r
Biztonság megszűnő periméterrel\r
Rugalmasan reagál a változó fenyegetésekre (Alkalmazás, eszköz, felhasználó)\r
Biztosítson legkevesebb jogosultságot (least privilege access) az erőforrásokhoz\r
sökkentse a támadási felületet (MFA)\r
Előírásoknak való megfelelés (Posture, NAC)\r
A Zero Trust nagyon releváns Colonial Pipeline Ransomware\r
https://www.nbcnews.com/tech/security/colonial-announces-pipeline-restart-says-normal-service-will-take-seve-rcna917 https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/12/executive-order-on-improving-the-nations-cybersecurity\r
Zero Trust for the Workforce\r
Trusted Devices Biztosítsuk, hogy csak megfelelő eszközzel tudjanak kapcsolódni az alkalmazásokhoz\r
Trusted Users\r
A felhasználók védelme az alkalmazásokhoz való hozzáférésnél erős hitelesítéssel \r
történik\r
Any Application Folyamatos felhasználói élmény a felhőalapú és a telephelyi alkalmazásokhoz\r
VPN nélküli hozzáférés (Duo Network Gateway, DNG)\r
A DNG lehetővé teszi a felhasználók számára, hogy hozzáférjenek a telephelyi webhelyekhez, webalkalmazásokhoz és SSH- kiszolgálókhoz (...) VPN nélkül\r
Reverse proxyként működik, és hozzáférést biztosít az erőforrásokhoz anélkül, hogy hálózati szintű hozzáférést adna\r
Ehhez SAML (Security Assertion Markup Language) 2.0 IdP szükséges. A Duo Access Gateway (DAG) vagy Duo SSO (IdP) és a DNG kombinációja egyablakos telephelyi és felhőalapú alkalmazást biztosít\r
A telephelyi alkalmazások védelme, DNG\r
\"Service Provider\" által kezdeményezett azonosítás: a felhasználó egy \"publikált\"\r
oldalhoz szeretne kapcsolódni\r
\"Identity Provider, IdP\" által kezdeményezett azonosítás: a felhasználó portálhoz szeretne kapcsolódni, \"Duo Central\"\r
SAML és egyéb installálási tapasztalatok\r
Opció: telephelyi DAG (docker container) vagy Cloud SSO\r
Helyesen felkonfigurált DNS (CNAME) és időszinkron kritikus\r
Helyes (Common Name, IP address, SAN, Subject Alternative Name), hiteles tanúsítvány\r
SAML tracer böngésző kiegészítő\r
Eszköz ellenőrzések, Device Trust\r
A támadók tipikusan ismert sérülékenységet használnak ki (99%)\r
Tanúsítvány alapján céges gép ellenőrzés\r
Javaslatok a javításra\r
Kötelező minimum előírható\r
A jelszavakkal gondok vannak\r
Nehézkes és költséges\r
20-50%\r
A Help Desk jegyek jelszóval kapcsolatos problémák aránya\r
Rossz felhasználói élmény\r
190\r
Az átlagos vállalati felhasználók által használt jelszavak száma\r
Könnyen kompromittálható\r
81%\r
A támadások aránya, ahol gyenge vagy ellopott jelszavak szerepeltek\r
Passwordless Authentication\r
Passwordless : Miért éppen most?\r
Az okostelefon elérhető\r
A biometria fejlődése és elterjedtsége\r
Egy biztonságos enklávé beépítése a végpontokba, lehetővé téve a FIDO2 hitelesítő adatok tárolását\r
Passwordless: magasabb biztonsági szint könnyebb használhatósággal\r
Fast IDentity Online (FIDO2)\r
A FIDO2 biztonságos, adathalászat (phishing) elleni és kényelmes hitelesítési módot kínál a szabványt támogató szolgáltatásokhoz\r
Nyílt hitelesítési szabvány\r
Kriptográfiai bejelentkezési adatok\r
Regisztráció a jelszó nélküli szolgáltatásra (Enrollment)\r
Azonosítás jelszó nélkül\r
A hozzáférés-vezérlés új generációja\r
Folyamatos ellenőrzés magyar","topics":["azonosító","információs rendszer","megbízhatóság","ellenőrzés","védelem"],"id":"129569"}]

#megbízhatóság

Élet a jelszavak után