एसएमएस और टोकन ही नहीं: सेफनेट ऑथेंटिकेशन सर्विस पर आधारित मल्टी-फैक्टर ऑथेंटिकेशन

आमतौर पर, "मल्टी-फैक्टर ऑथेंटिकेशन" वाक्यांश के साथ, सबसे पहले लोग उन एसएमएस कोड को याद करते हैं जो आपके ऑनलाइन कार्ड से भुगतान करने पर आते हैं। थोड़ा कम अक्सर संख्या के साथ एक फ्लैश ड्राइव का ख्याल आता है, एक टोकन।

आज मैं मल्टी-फैक्टर प्रमाणीकरण के अन्य तरीकों और उन कार्यों के बारे में बात करूँगा जो वे कंपनियों को हल करने में मदद करते हैं। मैं Gemalto Safenet Authentication Service (SAS) समाधान के उदाहरण के बारे में बात करूंगा, जो कि FSTEC द्वारा प्रमाणित क्लाउड सेवा और ऑन-प्रिमाइस संस्करण के प्रारूप में मौजूद है।

हर कोई मोटे तौर पर समझता है कि बहु-कारक प्रमाणीकरण क्या है: यह तब है जब पासवर्ड (ज्ञान कारक) के अतिरिक्त, आपको एक अतिरिक्त पुष्टि कारक दर्ज करने की आवश्यकता है। उनमें से दो हैं:

• स्वामित्व कारक (मेरे पास क्या है): एसएमएस, ईमेल, मोबाइल एप्लिकेशन, USB कुंजी और बहुत से कोड।
• संपत्ति कारक (मैं क्या हूँ): उंगलियों के निशान, आईरिस।

आमतौर पर, किसी कंपनी के अंदर, अनधिकृत पहुँच VDI, वेब पोर्टल्स (OWA, विभिन्न ServiceDesk, Confluence, Microsoft IIS), VPN, क्लाउड एप्लिकेशन (Office 365, Salesforce) के विरुद्ध सुरक्षा के लिए मल्टी-फैक्टर प्रमाणीकरण का उपयोग किया जाता है।

नीचे कुछ उदाहरण दिए गए हैं कि सेफनेट ऑथेंटिकेशन सर्विस का उपयोग करके क्या कार्य हल किए जा सकते हैं।

चुनौती: PCI DSS का अनुपालन
मल्टीफ़ॉर्मर प्रमाणीकरण PCI DSS मानक (खंड 8.3।) की आवश्यकताओं में से एक है । इसके अलावा, मानक को एक कदम के लिए मल्टी-फैक्टर ऑथेंटिकेशन की आवश्यकता होती है: पासवर्ड और दूसरा फैक्टर एक ही फ़ील्ड में दर्ज किया जाना चाहिए। यदि कोई हमलावर खाता संभालने की कोशिश करता है और प्रवेश करते समय गलती करता है, तो वह यह नहीं समझेगा कि त्रुटि कहाँ हुई थी - पासवर्ड या टोकन में।

समाधान: वन-स्टेप मल्टी-फैक्टर पिन + ओटीपी ऑथेंटिकेशन
यह SafeNet- आधारित प्रमाणीकरण योजना हमारे IaaS प्लेटफ़ॉर्म में लागू की गई है जो PCI DSS और 152-152 आवश्यकताओं - Cloud-152 का अनुपालन करती है। क्लाउड -152 प्लेटफ़ॉर्म के व्यवस्थापक इसे प्रबंधन खंड तक पहुंचने के लिए पास करते हैं। प्राधिकरण के लिए, आपको एक फ़ील्ड में पिन और ओटीपी दर्ज करना होगा, जो मोबाइल पास मोबाइल एप्लिकेशन में एक धक्का अधिसूचना के साथ आता है।


यह कैसे DataLine पक्ष पर क्लाउड -152 प्रशासकों के लिए प्रमाणीकरण है।

* सेफनेट मोबाइल पास से एक स्क्रीनशॉट होना चाहिए था, लेकिन एप्लिकेशन स्क्रीनशॉट को ब्लॉक कर देता है।

चुनौती: स्मार्टफोन और मोबाइल इंटरनेट के बिना कर्मचारियों के लिए दो-कारक प्रमाणीकरण
कंपनी का इरादा वर्कस्टेशन तक पहुंचने के लिए टू-फैक्टर ऑथेंटिकेशन शुरू करना है। कंपनी के पास पूरे रूस में कार्यालयों का एक वितरित नेटवर्क है, कई कर्मचारियों के पास अस्थिर मोबाइल इंटरनेट या कोई भी स्मार्टफोन नहीं है। यह पता चला है कि एक दूसरे कारक के रूप में मोबाइल एप्लिकेशन से पुश सूचनाएं काम नहीं करेंगी। उच्च लागत के कारण एसएमएस और भौतिक टोकन गायब हो जाते हैं।

समाधान: एक दूसरे कारक के रूप में GrIDSure का उपयोग करें
GrIDSure एक वन-टाइम पासवर्ड (OTP) है। इसमें पात्रों के साथ एक तालिका और एक पैटर्न होता है जिसे प्रमाणीकरण स्थापित करते समय उपयोगकर्ता स्वयं सेट करता है। प्राधिकरण के लिए, उपयोगकर्ता इस पैटर्न के अनुसार तालिका से वर्णों का चयन करता है और दूसरे कारक के रूप में प्रवेश करता है।


कार्यस्थानों को अधिकृत करते समय उपयोगकर्ता को प्राप्त होने वाली तालिका।


अगला, उपयोगकर्ता केवल चयनित पैटर्न का अनुसरण करता है। उदाहरण के लिए, इस तरह।

पात्रों के रूप में, आप संख्याओं, अक्षरों और विशेष वर्णों का उपयोग कर सकते हैं। तालिका का आकार अनुकूलन योग्य है: यह 5 से 5 या अधिक की तालिका हो सकती है।

प्रत्येक प्रमाणीकरण प्रयास के साथ, तालिका अपडेट की जाती है, इसलिए इस पासवर्ड को ब्रश नहीं किया जा सकता है।

ग्रिड के लिए भी मोबाइल एप्लिकेशन की आवश्यकता नहीं है, और इसलिए मोबाइल इंटरनेट वाला स्मार्टफोन। GrIDSure को उसी इंटरफ़ेस और डिवाइस पर संरक्षित सेवा के रूप में प्रदर्शित किया जाता है।

उद्देश्य: ब्रूट बल के हमले से वेब सेवा की रक्षा करना
इंटरनेट पर प्रकाशित वेब सेवाओं, जैसे कि आउटलुक वेब ऐप (OWA) की सुरक्षा के लिए SafeNet- आधारित बहु-कारक प्रमाणीकरण का उपयोग किया जा सकता है। Safenet RADIUS और SAML प्रोटोकॉल का समर्थन करता है, इसलिए यह आसानी से Microsoft Outlook, Office 365, Saleforce, Dropbox, Apache, आदि के साथ एकीकृत हो जाता है।

यदि कोई हमलावर ईमेल जानता है, तो वह पासवर्ड अनुमान लगाने के द्वारा ऐसी सेवाओं पर हमला करने में सक्षम होगा। इस तरह के हमले का उद्देश्य हमेशा खाते पर कब्जा करना नहीं हो सकता है, बल्कि इसे अवरुद्ध करना है। सिद्धांत रूप में, आप पूरी कंपनी मेल को ब्लॉक कर सकते हैं।

समाधान: दूसरे कारक के रूप में ओटीपी का उपयोग करना
यहां आप एक दूसरे कारक के रूप में GrIDSure या Mobile Pass का उपयोग कर सकते हैं।

कार्य: टोकन जारी करने और रखरखाव के स्वचालन
20 हजार कर्मचारियों के लिए शाखाओं के वितरित नेटवर्क के साथ एक कंपनी पहले से ही दूसरे कारक के रूप में GrIDSure के साथ दो-कारक प्रमाणीकरण का उपयोग करती है।

समस्या यह है कि प्रशासकों को टोकन रखरखाव पर बहुत समय बिताना पड़ता है: नए जारी करना, पैटर्न को रीसेट करना, आदि।

समाधान: स्वयं सेवा पोर्टल का उपयोग करें
सेफनेट का एक स्वयं-सेवा पोर्टल है जो नियमित संचालन को स्वचालित करने और प्रशासकों पर बोझ को कम करने में मदद करता है।

स्व-सेवा पोर्टल पर, उपयोगकर्ता टोकन जारी करने के लिए आवश्यक सभी जानकारी छोड़ सकता है। व्यवस्थापक केवल इसकी पुष्टि कर सकता है और टोकन के गठन के लिए एक लिंक भेज सकता है। यदि उपयोगकर्ता भूल गया है कि उसने किस मार्ग को GrIDSure के लिए चुना है, तो फिर से वह स्वतंत्र रूप से यहां रीसेट कर सकता है और एक नया सेट कर सकता है।



कार्य: कार्यस्थानों तक पहुंच का विनियमन
कॉल सेंटर में 200 शिफ्ट कर्मचारी हैं। संसाधनों को बचाने के लिए, दो कर्मचारियों के पास एक कार्य केंद्र है। आपको एक्सेस को कॉन्फ़िगर करने की आवश्यकता है ताकि कोई प्रतिस्पर्धी सत्र न हो।

समाधान: टोकन लॉग इन और एक्सेस नीतियां लागू करें
SafeNet को प्रत्येक कार्य केंद्र पर स्थापित किया जा सकता है और इसके माध्यम से समय और आईपी पते के लिए पहुँच नीतियां निर्धारित की जाती हैं। यदि कर्मचारी का परिवर्तन अभी तक शुरू नहीं हुआ है, तो वह अपने कार्य केंद्र में नहीं जा पाएगा। जब कोई कर्मचारी लॉग इन और लॉग में आईपी पते से करेगा तो व्यवस्थापक ट्रैक कर सकेगा।



मल्टीफॉर्मर प्रमाणीकरण अधिक से अधिक प्रासंगिक हो रहा है, क्योंकि बड़ी संख्या में पात्रों के साथ एक स्थिर पासवर्ड भी अब एक हमलावर के लिए एक मुश्किल बाधा नहीं है।
इस दिशा में एक और प्रवृत्ति एक ही समय में (एसएसओ इनपुट) कई कंपनी सिस्टम या एप्लिकेशन तक पहुंचने के लिए एक टोकन का उपयोग है। ऐसे परिदृश्य को SafeNet का उपयोग करके भी लागू किया जा सकता है। यदि दिलचस्पी है, तो मैं आपको एक अलग पोस्ट में उसके बारे में बताऊंगा।