BI.Zone PAM теперь поддерживает беспарольную аутентификацию
Эксперты BI.Zone PAM изучили управление привилегированным доступом в компаниях. 73% учетных записей защищены паролями, тогда как для 27% применяются сертификаты. Несмотря на развитие zero trust, пароли пока остаются основным методом защиты. Они могут быть уязвимы к подбору, фишингу и утечкам данных. Риски увеличиваются, если сотрудники используют одни и те же пароли в разных системах. Об этом CNews сообщил представитель BI.Zone.
Чтобы снизить зависимость от паролей и повысить безопасность привилегированного доступа, в версии 2.6 BI.Zone PAM появился беспарольный доступ к ресурсам через механизм Device Flow. Теперь пользователи могут подключаться к целевым системам без ввода пароля, используя аппаратные токены, например «Рутокен», биометрию или Face ID на мобильном устройстве.
Для подтверждения личности пользователь получает ссылку в интерфейсе BI.Zone PAM, открывает ее в браузере и проходит аутентификацию удобным для себя способом. При этом пароль не используется и не передается по сети, что исключает риски его перехвата или компрометации.