Ping、行動生体認証とリスクプロファイルでMFA疲労に対抗するサービスを開始

Ping Identity によると、適応型認証は MFA 疲労攻撃に対抗してアカウント乗っ取りを防ぐことができます。同社の発表によると、PingOne ProtectはPingの新しいサービスで、緩和ツールを使用して攻撃をブロックし、正規ユーザーの認証を容易にする。

PingOne Protect は、UEBA を使用して異常な動作を判断することにより、ボットのログイン試行を検出し、阻止します。このサービスは、ユーザーの識別、認証、認可ポリシーを推進するためのリスクスコアも作成します。

スコアは、ユーザーおよびエンティティの行動分析、行動生体認証、IP およびネットワークレピュテーションテレメトリ、デバイステレメトリなどの複数のリスクシグナルを評価することによって決定されます。個人のリスクを評価することで、必要な場合にのみ二要素認証を促すサービスです。

低リスクのユーザーは、「私を記憶」および「信頼できるデバイス」のパスワードなしログイン機能を使用できますが、中程度のリスクを持つユーザーは、パスワードのリセットプロセスを実行するか、生体認証を使用するか、または QR コードを使用するように求められる場合があります。リスクの高いユーザーは完全に拒否されるか、セッションが強制終了される可能性があります。

このサービスは、組織がリスク態勢を判断するための洞察も提供します。洞察には、リスクイベントの分布、リスクの高い場所、最もリスクの高いユーザー、ブラウザとオペレーティングシステムの分布が含まれます。

IAM とインテリジェントな不正行為軽減機能の両方を単一のプラットフォームで使用することで、「企業はユーザージャーニーの機敏性と可視性が向上し、個人のリスクレベルに基づいて不正行為を防止するためのカスタマイズされたアプローチを提供できるようになります」と CEO 兼創設者の Andre Durand 氏は述べています。 Ping アイデンティティの。

1Kosmos BlockID 分散アイデンティティクラウドサービスが AWS Marketplace に掲載され、顧客は AWS 上で実行されるソフトウェアの調達、テスト、デプロイが容易になります。このサービスは、ID 検証とパスワードレス認証を 1 つの統合プラットフォームに統合します。

BlockID クラウドサービスは、ログインエクスペリエンスを合理化しながら、ID のなりすまし、アカウントの乗っ取り、詐欺を防止します。このサービスは、シンプルなユーザーオンボーディングプロセス、ユーザー管理のプライバシー制御、開発者に優しい SDK、API、50 を超える組み込み統合を特徴としています。このサービスの高度なライブ生体認証により、なりすましが排除され、99% 以上の精度でユーザーを認証できると同社は述べています。

AWS Marketplace には、Block ID Workforce と Block ID Verify の機能があります。 Block ID Workforce は、IT チームとセキュリティチームが、さまざまな従業員やユーザーに合わせて ID 保証のレベルを調整できる柔軟性を提供できるように設計されています。 BlockID Verify は、セルフサービスの ID 検証によりオンボーディングプロセスを合理化します。発表によると、このサービスのターゲット受入率は 99.6%、不正受入率は 0.01% です。

BlockID は、世界最大の銀行、電気通信、医療機関のために毎日数百万件の認証を実行しています。このプラットフォームは、NIST 800.63.3、FIDO2、PAD-2、および ISO 27001 の認証を取得しています。また、GDPR および SOC2 の要件にも準拠しています。

「AWS Marketplace により、AWS の顧客は調達プロセスが合理化され、BlockID にアクセスできるようになります」と 1Kosmos の COO、Huzefa Olia 氏は述べています。「一方で、当社の DevX 環境により、見込み顧客は概念実証トライアルを実行するために 1Kosmos BlockID プラットフォームをインストールする必要がなくなります。」

このサイトはスパムを低減するために Akismet を使っています。コメントデータがどのように処理されるかをご覧ください。

読み続けて