В RooX UIDM реализовали идентификацию устройств для усиленной аутентификации

Компания RooX, разработчик решений для аутентификации и авторизации, добавила в систему управления доступом RooX UIDM возможность адаптивной аутентификации устройств. Функция «Идентификация устройствами» («device identification») позволит определить, с каких гаджетов осуществлен вход в систему, а также контролировать права доступа с этих устройств. Это поможет защитить пользователей массовых сервисов от несанкционированных действий.

Ежедневно люди используют десятки цифровых сервисов — они входят в интернет-банки, совершают покупки, смотрят кино, регистрируются на приём к врачу и выполняют другие операции. И когда речь заходит об аутентификации, обычно имеется в виду аутентификация пользователя. То есть аутентификация человека с помощью таких методов, как логин/пароль, многофакторная аутентификация, вход по биометрии и так далее. Однако для повышения уровня безопасности также необходимо аутентифицировать устройство, с которого пользователь входит в сервис.

При правильной реализации аутентификация устройства может обеспечить надежную защиту от таких распространенных векторов атак, как социальная инженерия, использование скомпрометированных учетных данных, перехват сессии, использование скомпрометированного устройства.

В рамках функции «Идентификация устройств» в RooX UIDM можно настроить уведомления пользователя о входе в сервис, а также дать возможность администрировать возможность беспарольного входа с того или иного устройства.

Возможности настройки уведомлений гибкие.

«Уведомление о каждом входе, скорее всего, станет для пользователя "белым шумом" и только ослабит бдительность. Поэтому в RooX UIDM можно настроить уведомления только о необычных входах: вход с незнакомого ранее устройства, необычное использование старого устройства, например, “невозможное перемещение”, смена операционной системы или браузера и другие», — комментирует возможности новой функции Константин Корсаков, главный архитектор RooX UIDM.

Кроме того, функция позволяет администрировать устройства и сессии входа. Пользователь может просмотреть список устройств, с которых когда-либо производился вход в сервис, проанализировать историю аутентификаций на них, просмотреть список текущих сессий и прервать неактуальные, а также отозвать возможность беспарольного входа на определенном устройстве или удалить неиспользуемые девайсы.

Чтобы уведомления и администрирование были возможны, RooX UIDM собирает информацию о всех устройствах, с которых происходит вход в приложение или онлайн-сервис. Разметка устройств защищена от подделки с помощью асимметричной криптографии. Благодаря этой защите невозможно замаскировать одно устройство под другое, например, компьютер злоумышленника под компьютер легального пользователя.

Справка:

RooX (ООО «Рукс Солюшенс») — российская ИТ-компания с 11-летним опытом, которая специализируется на аутентификации и авторизации и разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год.

RooX UIDM — российская система управления аутентификацией и авторизацией. Она разработана для защиты доступа к финансам и чувствительным данным клиентов и партнеров средних и крупных организаций, входит в реестр отечественного ПО.

	Код для вставки в блог | Посмотреть результат Выделите любой фрагмент прямо в тексте статьи и нажмите Ctrl+Insert или скопируйте готовый код: <table style="border: 1px solid #DDD2B7; padding: 10px; background-color: #FCFBF8;" width="100%"> <tr> <td style="vertical-align: top; padding-bottom: 10px; border-bottom: 1px solid #D7D7D7; font-size: 20px; color: black;"> <a href="http://newrbk.ru/"><img src="http://newrbk.ru//images/logo_news.png" style="vertical-align: middle; margin-right: 5px;" alt="" /></a> Раздел: Авто </td> </tr> <tr> <td style="vertical-align: top; padding-top: 5px;"><div style="float: left; width: 100px; height: 100px; margin: 5px 10px 0px 0px; border: 1px solid #E3E6EA; padding: 3px;"> <a href="http://newrbk.ru/news/2017044-v-RooX-UIDM-realizovali-identifikaciyu-ustroystv-dlya-usilennoy-autentifikacii.html"><img src="http://newrbk.ru/pictures/normal_2023-09/332227679.jpg" style="display: block;" alt="" /></a> </div> <div style="margin-left: 118px;"><h3 style="font-size: 16px; color: #4e4e4e; font-weight: normal; padding-bottom: 3px; font-family: Tahoma, Arial, Helvetica, sans-serif;"><a href="http://newrbk.ru/news/2017044-v-RooX-UIDM-realizovali-identifikaciyu-ustroystv-dlya-usilennoy-autentifikacii.html">В RooX UIDM реализовали идентификацию устройств для усиленной аутентификаци...</a></h3> <div style="font-size: 11px; color: #666666; padding-bottom: 3px;">Опубликовано: 2023-09-04 16:35:28</div><p id="insert_blogs_aded02" style="padding: 0px;">Компания RooX, разработчик решений для аутентификации и авторизации, добавила в систему управления доступом RooX UIDM возможность адаптивной аутентификации... <a style="color: #065FD1;" href="http://newrbk.ru/news/2017044-v-RooX-UIDM-realizovali-identifikaciyu-ustroystv-dlya-usilennoy-autentifikacii.html">Подробнее »</a></p> </div> </td> </tr> </table> Мы весьма признательны всем, кто использует наши тексты в блогах и форумах. Пожалуйста, уважайте труд журналистов: не перепечатывайте в блогах статьи целиком (они всегда доступны по этому адресу), не забывайте ставить ссылки на полный текст на нашем сайте. Раздел: Авто В RooX UIDM реализовали идентификацию устройств для усиленной аутентификаци... Опубликовано: 2023-09-04 16:35:28 Компания RooX, разработчик решений для аутентификации и авторизации, добавила в систему управления доступом RooX UIDM возможность адаптивной аутентификации... Подробнее »