¿Cuáles son algunos buenos indicadores de identidad?

Question

Accepted Answer

Se reduce a los elementos que identifican las características conocidas, así como al comportamiento rutinario personal: La ubicación del acceso contribuye a la puntuación del riesgo de acceso: ¿El usuario está en la oficina o a distancia? Si es a distancia, ¿está en un lugar esperado? ¿La hora de acceso es típica o está fuera de los límites? Los parámetros de inicio de sesión contribuyen a la puntuación de riesgo del acceso: ¿Se ha utilizado antes este mismo dispositivo para acceder a información protegida? ¿Qué nivel de verificación tiene este dispositivo? Riesgo de la información o los servicios: ¿Qué grado de riesgo conlleva la información o el servicio? ¿Este mismo usuario ha accedido antes a esta información? Autenticación dinámica Una vez que entienda a un nivel superior cómo quiere medir su riesgo, es el momento de crear políticas para protegerse en consecuencia. Una ventaja clave de NetIQ Access Manager es que, a diferencia de muchas de las soluciones más robustas del mercado, no necesita un equipo de desarrolladores o especialistas para configurar e implantar la autenticación basada en riesgos. Cree una lista de aplicaciones, servicios, información interna y otros recursos que desee proteger. Identifique los parámetros (métricas) que desea que se evalúen en el momento del acceso, o si requiere un inicio de sesión inicial, qué parámetros desea que se midan. Nota: también puede evaluar el riesgo potencial de un dispositivo, por ejemplo si es conocido, en el momento del contacto inicial con NetIQ Access Manager antes de la autenticación. Dé a cada parámetro un peso en función de cuánto añade esa variable al riesgo. Tendrá que hacer una planificación para asegurarse de que cubre las distintas situaciones. Por ejemplo, puede decidir que hay cierta información que requerirá una autenticación de dos factores si se accede a ella fuera del país, o quizá incluso a distancia. Puede definir tantos niveles de riesgo como desee, que irán acompañados de una acción. Para la información corporativa de uso general, puede permitir el acceso directo a los usuarios de la Intranet y exigir al mismo tiempo la autenticación de los usuarios remotos. Puede definir que el acceso remoto de todos los documentos financieros y de ingeniería requiera una autenticación de dos factores; lo que mejor se adapte a su negocio. En el caso de los dispositivos que no reconozca o que no estén aprobados, puede optar por impedir totalmente el acceso remoto desde determinadas geolocalizaciones para determinados tipos de activos. Puede registrar los detalles de la evaluación de riesgos de cada acceso a aplicaciones o servicios para analizarlos posteriormente si lo desea. Este enfoque dinámico para elevar la autenticación al nivel adecuado es un componente esencial para mejorar la seguridad del entorno digital de su organización, pero también puede utilizarse para aumentar la comodidad de los clientes y la productividad de los empleados. Cuando sea capaz de acotar las situaciones en las que se justifica la verificación del usuario, tendrá la flexibilidad de limitar cuándo se invoca una autenticación única, una segunda autenticación o una autenticación fuerte. Esto significa que con NetIQ Access Manager puede medir el riesgo que plantean los datos y los usuarios y ofrecer un acceso sin restricciones con la mayor frecuencia posible, al tiempo que su organización puede gestionar el riesgo donde más importa.