Ping lance un service pour lutter contre la fatigue MFA avec la biométrie comportementale et les profils de risque

L'authentification adaptative peut combattre les attaques de fatigue MFA pour empêcher les prises de contrôle de compte, selon Ping Identity. PingOne Protect est un nouveau service de Ping qui utilise des outils d'atténuation pour bloquer les attaques et faciliter l'authentification des utilisateurs légitimes, selon une annonce de l'entreprise.

PingOne Protect détecte et empêche les bots de tenter de se connecter en utilisant UEBA pour déterminer un comportement inhabituel. Le service développe également un score de risque pour les utilisateurs afin de piloter les politiques d'identification, d'authentification et d'autorisation.

Il détermine le score en évaluant plusieurs signaux de risque tels que l'analyse du comportement des utilisateurs et des entités, la biométrie comportementale, la télémétrie de réputation IP et du réseau et la télémétrie des appareils, entre autres. En évaluant le risque pour un individu, le service peut demander une authentification à deux facteurs uniquement lorsque cela est nécessaire.

Les utilisateurs à faible risque peuvent utiliser les fonctionnalités de connexion sans mot de passe « se souvenir de moi » et « appareil de confiance », tandis que les utilisateurs à risque modéré peuvent être invités à passer par un processus de réinitialisation de mot de passe, à utiliser une identification biométrique ou à utiliser un code QR. Les utilisateurs à haut risque peuvent être carrément refusés ou leur session peut être supprimée.

Le service fournit également des informations aux organisations pour déterminer leur position en matière de risque. Les informations incluent la distribution des événements à risque, les emplacements à haut risque, les utilisateurs les plus à risque et la distribution des navigateurs et des systèmes d'exploitation.

En utilisant à la fois l'IAM et l'atténuation intelligente de la fraude dans une seule plate-forme, "les entreprises gagnent en agilité et en visibilité sur le parcours utilisateur et peuvent proposer une approche sur mesure pour prévenir les activités frauduleuses en fonction du niveau de risque de l'individu", déclare André Durand, PDG et fondateur. de Ping Identité.

Le service cloud d'identité distribuée 1Kosmos BlockID est désormais répertorié sur AWS Marketplace, ce qui permet aux clients de se procurer, de tester et de déployer plus facilement le logiciel qui s'exécute sur AWS. Le service unifie la vérification d'identité et l'authentification sans mot de passe dans une plate-forme intégrée.

Le service cloud BlockID empêche l'usurpation d'identité, la prise de contrôle de compte et la fraude tout en rationalisant l'expérience de connexion. Le service propose un processus d'intégration utilisateur simple, des contrôles de confidentialité gérés par l'utilisateur, un SDK convivial pour les développeurs, des API et plus de 50 intégrations intégrées. L'authentification biométrique en direct avancée du service élimine l'usurpation d'identité et vérifie les utilisateurs avec une précision de plus de 99 %, indique la société.

AWS Marketplace propose Block ID Workforce et Block ID Verify. Block ID Workforce est conçu pour donner aux équipes informatiques et de sécurité la flexibilité d'adapter les niveaux d'assurance d'identité aux différents travailleurs ou utilisateurs. BlockID Verify rationalise le processus d'intégration grâce à la vérification d'identité en libre-service. Le service a un taux d'acceptation cible de 99,6% et un taux de fausse acceptation de 0,01%, selon l'annonce.

BlockID effectue des millions d'authentifications chaque jour pour certaines des plus grandes banques, télécommunications et organisations de santé au monde. La plate-forme est certifiée NIST 800.63.3, FIDO2, PAD-2 et ISO 27001. Elle est également conforme aux exigences GDPR et SOC2.

« AWS Marketplace rend BlockID accessible aux clients AWS grâce à un processus d'approvisionnement rationalisé », déclare Huzefa Olia, COO de 1Kosmos. "Pendant ce temps, notre environnement DevX élimine le besoin pour les prospects d'installer la plate-forme 1Kosmos BlockID pour effectuer des essais de preuve de concept."

1Kosmos | 1Kosmos BlockID | authentification adaptative | Marché AWS | gestion des identités et des accès (IAM) | Identité de ping

Ce site utilise Akismet pour réduire le spam. Découvrez comment les données de vos commentaires sont traitées.

Continuer la lecture