WatchGuard為中小型企業推出AuthPoint - 多因素身份驗證

WatchGuard^® Technologies先進的網路安全解決方案的領導者宣布，推出了AuthPoint -一種基於雲的多因素身份驗證（MFA）解決方案，專為中小型企業（SMB）而設計。到目前為止，由於成本、複雜性和管理問題，MFA一直是中小企業無法達成的。事實上，根據獨立市場研究公司CITE Research對IT經理和專業人士進行的一項新的調查，員工人數不足1,000人的公司中有61％認為MFA服務是為大型企業保留的。WatchGuard的AuthPoint通過消除複雜的整合流程、大量的前期費用以及繁瑣的內部部署管理要求來解決這些身份驗證問題。

WatchGuard的認證主管Alex Cagnoni表示：“我們知道，大部分數據洩露都跟丟失憑證有關，而且由於網路犯罪份子針對任何規模的組織，因此MFA現在是所有企業的安全必備條件。” “在沒有MFA的情況下，網路犯罪份子可以利用各種技術獲取用戶名和密碼，例如魚叉式網路釣魚、社交工程，在黑暗網路上購買被盜憑證，獲取網路訪問權限，然後竊取有價值的公司情報和客戶。借助AuthPoint，我們打破了中小企業和MFA採用之間長期存在的障礙，採購價格合理、易於部署且可擴展性極高的解決方案 - 所有這一切都可以通過WatchGuard基於雲的身份驗證方法實現。“

WatchGuard的AuthPoint解決方案是一種雲服務，可以從任何位置進行部署和管理，無需昂貴的硬體組件。該服務依賴於WatchGuard的AuthPoint App來促進用戶身份驗證。作為中小企業最有效、最易用的MFA解決方案，AuthPoint的主要功能包括：

• AuthPoint App - 一但在用戶的智能手機上下載並啟動，WatchGuard的AuthPoint App可提供用戶能夠查看和管理任何登錄請求 – 透過提供推送通知、一次性密碼或在離線情況下的QR條碼認證方式。此外，AuthPoint App還可以儲存第三方身份驗證器，如Google身份驗證器、Facebook訪問、Dropbox等。

• 移動設備DNA - WatchGuard採用創新的用戶身份驗證方法，稱為移動設備DNA，可將冒名登錄請求與合法的登錄請求區分開來。AuthPoint App為用戶創建個人化設備的“DNA”簽名，並將其添加到身份驗證計算中。結果是，非經認證合法的移動設備將收不到相關認證請求。

• 基於雲的管理 - 作為基於雲的解決方案，AuthPoint服務提供了一個方便、直觀的界面，供企業查看報告和警報，以及配置和管理部署。通過雲實現，AuthPoint不需要內部部署設備，進而減少了昂貴的部署和管理活動。 

• 與第三方整合 - WatchGuard的生態系統包括與AuthPoint的數十個第三方整合。這允許公司在提供訪問敏感的雲應用程序、VPN和網路之前要求用戶進行身份驗證過程。此外，AuthPoint支持SAML標準，允許用戶登錄一次以訪問所有應用程序和服務。

“基於雲的多因素身份驗證（MFA）服務為MSE提供了實現增強身份驗證而無需內部部署產品的替代方案。MFA可以緩解針對假冒的帳戶侵權犯罪，並可以顯著降低網路釣魚攻擊的風險。與傳統的內部部署軟體或硬體相比，這些服務可以提供總體擁有成本（TCO）優勢。此外，從選擇現代認證方法（例如電話作為Token），這些方法提供良好的安全性以及更好的用戶體驗，也對減少TCO帶來好處。“Gartner：中型企業播放列表：可擴展的安全行動，作者：Neil Wynne ，James A. Browning，發佈時間：2018年5月10日ID：G00355786  

“隨著AuthPoint的推出，WatchGuard巧妙地擴展了其產品組合，提供了一個經常被中小企業忽視的重要安全產品，並以易於銷售、部署和管理的合作夥伴友好方式完成，”Greg Shanton說 ，Neovera的Cyber​​Security副總裁。“AuthPoint基於雲的架構意味著我們可以輕鬆地通過一個易於使用的界面為新客戶提供服務、分配許可證、細分權限、他們的活動。在整個體驗過程中，AuthPoint的建立顯而易見，既保證了合作夥伴的成功，也保證了我們共同客戶的安全。“

主要調查結果：

密碼安全仍然是員工少於1,000人公司的主要問題：

• 儘管接受調查的大多數IT經理聲稱他們為員工提供了一些密碼培訓或政策，但47％的人認為員工仍然使用弱密碼，31％的人認為員工在公司與私人的應用程式皆使用相同的帳密，30％的員工認為員工仍共享密碼。  

• 84％的受訪IT經理更願意採用技術解決方案來實施密碼最佳實踐，而不是依賴密碼策略和培訓。

• 近一半的受訪IT經理（47％）懷疑他們的員工使用簡單或弱密碼，而只有18％的人認為員工不參與任何有風險的信息安全行為。

這些公司需要直觀、經濟的MFA解決方案：

• 員工人數少於1,000人的公司中，超過61％的IT經理認為MFA服務是為大於他們的公司所設計的。

• 在目前沒有使用MFA解決方案的公司中，他們不購買MFA解決方案的主要原因是MFA難以建置、維護和支持，而且它太昂貴了。組織間對MFA部署的抵制也是一個普遍關注的問題。

• 目前使用MFA解決方案的公司中有47％已經實施了一種SMS身份驗證方法，這種方法不安全且可能被專案的駭客所欺騙。此外，38％使用MFA解決方案的公司都有硬體Token，這些Token難以管理，可能丟失或被盜。

該調查由CITE Research代表WatchGuard進行。它涵蓋了美國、英國和澳大利亞員工人數少於1,000人的公司的小型企業主和IT經理或更高級別。要了解有關WatchGuard新AuthPoint服務的更多信息，請訪問www.watchguard.com/authpoint。

洽詢更多產品訊息請聯繫台灣區銷售代表：Jacky  0955-707006