Duo Security

En savoir plus sur Duo Security

Duo Security est une solution cloud pour la vérification de l'identité des utilisateurs et l'évaluation de la vulnérabilité des appareils. Elle propose plusieurs méthodes d'authentification à deux facteurs, des autorisations et des contrôles configurables, la visibilité et la réparation des points de terminaison, l'authentification unique (SSO), etc. La plateforme Trusted Access de Duo est conçue pour faire face aux menaces de sécurité potentielles en vérifiant l'identité des utilisateurs et l'état de leurs appareils avant de leur permettre de se connecter aux applications de l'entreprise.

Duo vérifie l'identité des utilisateurs de plusieurs façons, à l'aide de méthodes d'authentification à deux facteurs, comme des codes d'accès par SMS, des rappels téléphoniques, des jetons matériels ou encore une authentification instantanée via les notifications push depuis l'application Duo Mobile. Les administrateurs peuvent configurer et appliquer des politiques et des contrôles d'accès personnalisés, notamment en bloquant les connexions utilisateur à partir d'emplacements spécifiques, tels que les pays dans lesquels l'entreprise n'exerce aucune activité. Des contrôles basés sur les applications peuvent également être configurés pour qu'ils puissent définir différentes exigences d'authentification à deux facteurs pour accéder à des systèmes spécifiques, comme l'exigence d'une authentification à deux facteurs pour chaque tentative de connexion VPN, mais une seule fois par semaine pour l'accès à Outlook.

Duo permet aux utilisateurs de créer un inventaire de leurs appareils et d'utiliser ces données pour identifier les vulnérabilités posées par des systèmes d'exploitation, des navigateurs et des plug-ins Flash et Java obsolètes. Ils peuvent être automatiquement avertis des appareils obsolètes, avec des liens directs pour mettre à jour la dernière version du logiciel, avoir le droit à un nombre défini de tentatives de connexion avant que l'accès aux applications leur soit bloqué ou être immédiatement interdits d'accès aux applications, avec des autorisations rétablies après que le navigateur ou le plug-in a été mis à jour. Pour les organisations où certaines applications ont des dépendances particulières à des navigateurs ou à Flash, des politiques de réparation automatique peuvent être configurées pour prévenir uniquement certains utilisateurs des problèmes liés à des plug-ins ou des navigateurs spécifiques.

Duo Access Gateway offre un portail web sécurisé permettant aux employés utilisant au moins 10 applications dans le cloud d'accéder à l'authentification unique (SSO). Les applications sont présentées sur une seule page, offrant aux utilisateurs une visibilité sur toutes les applications disponibles. Des vérifications de l'état de la sécurité des appareils sont effectuées chaque fois qu'un utilisateur accède à une application cloud et l'identité de celui-ci est vérifiée sans qu'il ait à s'authentifier à nouveau dès qu'il accède à une application.