Vilka är några bra identitetsindikatorer?

Question

Accepted Answer

Det handlar om element som identifierar kända egenskaper såväl som personligt rutinbeteende: Plats för åtkomst bidrar till riskpoängen för åtkomst: Är användaren på kontoret eller på distans? Om det är på distans, är det på en förväntad plats? Är tiden för åtkomst typisk eller utanför gränserna? Inloggningsparametrar bidrar till riskpoängen för åtkomst: Har samma enhet använts för att komma åt skyddad information tidigare? Vilken verifieringsnivå har denna enhet? Risk med information eller tjänster: Hur stor risk är förknippad med informationen eller tjänsten? Har samma användare haft tillgång till den här informationen tidigare? Dynamisk autentisering När du på en högre nivå har förstått hur du vill mäta din risk är det dags att skapa policyer för att skydda dig på rätt sätt. En viktig fördel med NetIQ Access Manager är att du, till skillnad från många av de mer robusta lösningarna på marknaden, inte behöver ett team av utvecklare eller specialister för att konfigurera och driftsätta riskbaserad autentisering. Skapa en lista över applikationer, tjänster, intern information och andra resurser som du vill skydda. Identifiera de parametrar (mätvärden) som du vill ska utvärderas vid åtkomsttillfället, eller om du kräver en första inloggning, vilka parametrar du vill ska mätas. Du kan också bedöma den potentiella risken för en enhet, t.ex. om den är känd, vid den första kontakten med NetIQ Access Manager före autentisering. Ge varje parameter en vikt i förhållande till hur mycket den variabeln ökar risken. Du måste göra en del planering för att se till att du täcker de olika situationerna. Du kan till exempel bestämma att det finns viss information som kräver tvåfaktorsautentisering om den nås utanför landet, eller kanske till och med på distans. Du kan definiera hur många risknivåer som helst, som kommer att åtföljas av en åtgärd. För allmän företagsinformation kan du tillåta direktåtkomst för intranätanvändare medan du kräver autentisering för fjärranvändare. Du kan definiera att fjärråtkomst till alla finansiella och tekniska dokument kräver tvåfaktorsautentisering; vad som än passar din verksamhet. För enheter som du inte känner igen eller som inte är godkända kan du välja att förhindra fjärråtkomst från vissa geografiska platser helt och hållet för specifika typer av tillgångar. Du kan registrera detaljerna i riskbedömningen för varje applikation eller tjänsteåtkomst för analys senare om så önskas. Denna dynamiska metod för att höja autentiseringen till precis rätt nivå är en viktig komponent för att uppgradera säkerheten i organisationens digitala miljö, men den kan också användas för att öka kundernas bekvämlighet och medarbetarnas produktivitet. När du kan begränsa de situationer där användarverifiering är motiverad, har du flexibiliteten att begränsa när en enkel, andra eller stark autentisering åberopas. Det innebär att du med NetIQ Access Manager kan mäta den risk som data och användare utgör och ge obehindrad åtkomst så ofta som möjligt, samtidigt som din organisation kan hantera risken där den är som viktigast.