Ping lança serviço para combater a fadiga MFA com biometria comportamental e perfis de risco

A autenticação adaptável pode combater ataques de fadiga MFA para evitar invasões de contas, de acordo com a Ping Identity. O PingOne Protect é um novo serviço da Ping que usa ferramentas de mitigação para bloquear ataques e facilitar a autenticação de usuários legítimos, de acordo com um anúncio da empresa.

O PingOne Protect detecta e evita tentativas de login de bots usando UEBA para determinar comportamento incomum. O serviço também desenvolve uma pontuação de risco para os usuários para direcionar as políticas de identificação, autenticação e autorização.

Ele determina a pontuação avaliando vários sinais de risco, como análise de comportamento de usuários e entidades, biometria comportamental, IP e telemetria de reputação de rede e telemetria de dispositivos, entre outros. Ao avaliar o risco de um indivíduo, o serviço pode solicitar autenticação de segundo fator somente quando necessário.

Os usuários de baixo risco podem usar os recursos de login sem senha 'lembrar-me' e 'dispositivo confiável', enquanto os usuários com risco moderado podem ser solicitados a passar por um processo de redefinição de senha, usar identificação biométrica ou usar um código QR. Usuários de alto risco podem ser totalmente negados ou sua sessão pode ser encerrada.

O serviço também fornece informações para as organizações determinarem sua postura de risco. Os insights incluem distribuição de eventos de risco, locais de alto risco, usuários mais arriscados e distribuição de navegadores e sistemas operacionais.

Ao usar o IAM e a mitigação de fraude inteligente em uma única plataforma, "as empresas obtêm maior agilidade e visibilidade da jornada do usuário e podem oferecer uma abordagem personalizada para prevenir atividades fraudulentas com base no nível de risco do indivíduo", diz Andre Durand, CEO e fundador de Ping Identidade.

O serviço de nuvem de identidade distribuída 1Kosmos BlockID agora está listado no AWS Marketplace, tornando mais fácil para os clientes adquirir, testar e implantar o software executado na AWS. O serviço unifica a verificação de identidade e a autenticação sem senha em uma plataforma integrada.

O serviço de nuvem BlockID evita a representação de identidade, controle de conta e fraude enquanto simplifica a experiência de login. O serviço apresenta um processo simples de integração do usuário, controles de privacidade gerenciados pelo usuário e SDK, APIs e mais de 50 integrações integradas amigáveis ao desenvolvedor. A autenticação biométrica ao vivo avançada do serviço elimina a falsificação e verifica os usuários com mais de 99% de precisão, diz a empresa.

O AWS Marketplace apresenta Block ID Workforce e Block ID Verify. O Block ID Workforce foi projetado para oferecer às equipes de TI e segurança a flexibilidade de adaptar os níveis de garantia de identidade a diferentes trabalhadores ou usuários. O BlockID Verify agiliza o processo de integração com verificação de identidade de autoatendimento. O serviço tem uma taxa de aceitação de 99,6 por cento e uma taxa de aceitação falsa de 0,01 por cento, de acordo com o anúncio.

A BlockID realiza milhões de autenticações todos os dias para alguns dos maiores bancos, telecomunicações e organizações de saúde do mundo. A plataforma é certificada para NIST 800.63.3, FIDO2, PAD-2 e ISO 27001. Também está em conformidade com os requisitos GDPR e SOC2.

"O AWS Marketplace torna o BlockID acessível aos clientes da AWS com um processo de aquisição simplificado", diz Huzefa Olia, COO da 1Kosmos. "Enquanto isso, nosso ambiente DevX elimina a necessidade de clientes em potencial instalarem a plataforma 1Kosmos BlockID para realizar testes de prova de conceito."

Este site usa Akismet para reduzir o spam. Saiba como seus dados de comentários são processados.

Continue lendo