Entrust Identity Essentials - это адаптивная система, работающая в реальном времени и жестко привязанная к уникальным идентификаторам сеанса входа пользователей, широко использующая контекстную информацию при принятии решения о разрешении или запрете доступа. Identity Essentials защищает вашу организацию от самых современных угроз безопасности. Начните с простого в использовании, простого в развертывании локального решения MFA, а затем, если и когда это имеет смысл, перейдите в облако с помощью Identity as a Service. Полная интеграция между ними обеспечивает беспроблемную работу с тремя дополнительными опциями аутентификации: отпечаток пальца устройства, мобильный push и сеточные карты. Преимущества Entrust Identity Essentials: Привязка к имени пользователя и паролю - в отличие от решений с заранее созданными паролями Identity Essentials создает пароль только после проверки логина и пароля пользователя. В реальном времени - все пароли создаются в реальном времени в момент попытки входа. Никаких заранее сделанных паролей. Никаких Seed-файлов. Привязка к сеансам - все пароли жестко привязаны к ID сеанса входа. Таким образом, атаки на системы с других устройств с использованием украденного OTP совершенно бессмысленны. Использование контекста - время, дающееся на ввод OTP, и метод доставки паролей зависят от контекста, в котором совершается попытка входа. Геолокация - запрет доступа из высокорискованных стран и регионов мира. Уведомления пользователей - при входе отображается регион, из которого осуществляется попытка входа. Если он не совпадает с реальным местоположением пользователя, это может помочь пользователю сообщить об атаке типа Man-in-the-middle. Защита от атак грубой силой (Brute Force Attack) - Identity Essentials включает механизмы обнаружения и защиты от DoS атак и попыток перебора паролей (взлом грубой силой). Алгоритмы - Наши одноразовые пароли (OTP) создаются криптографически сильными алгоритмами с помощью модулей, работающих по стандарту FIPS-140, и весь трафик между компонентами Identity Essentials шифруется ключом AES 256-бит.