Prelogin
Spongefinger Prelogin je bezpečnostné riešenie, ktoré sa umiestňuje medzi internet a chránenú aplikáciu. Možno ho súčasne kombinovať so službou Spongefinger WAF alebo s inými bezpečnostnými riešeniami tretích strán.
Spongefinger Prelogin ako vložený prvok aktívne analyzuje prevádzku a identifikuje oprávnených používateľov na základe digitálnej signatúry, predprihlásenia alebo SSO autentifikácie mimo samotnej aplikácie. Tým zabezpečuje 100 % ochranu pred prístupom používateľov mimo okruhu oprávnených osôb – a to v režime pre-login aj pri využití SSO.
Aktuálne podporované identity:
- prihlasovacie meno a heslo overované voči databáze alebo overovacej službe
- prihlásenie pomocou e-mailu a potvrdenia typu „click-through“
- SMS 2FA v kombinácii s mobilným telefónom
- OTP aplikácie (napr. Microsoft Authenticator, Google Authenticator)
- FIDO a YubiKey vrátane WebAuthn
- Google ID, prihlásenie cez Facebook
- Microsoft AD / Azure AD ako poskytovateľ identity
Inovatívnou súčasťou riešenia je možnosť pridať druhú úroveň autorizácie (2FA) aj pre existujúce alebo staršie aplikácie (legacy). Dosahuje sa to pomocou rôznych metód alebo ich kombinácií – paralelne či sekvenčne.
Tento overovací mechanizmus možno flexibilne kombinovať s filtrovaním L3, klientskymi certifikátmi, VPN a ďalšími metódami filtrovania.
Výhody nasadenia riešenia Spongefinger Prelogin
- jednoduchá a okamžitá implementácia bez potreby zasahovať do aplikácie
- kombinácia overovania používateľov s aktívnym bezpečnostným prvkom založeným na reputácii a heuristike
- voliteľná integrácia s WAF a ďalšími bezpečnostnými modulmi
- nezávislý audit mimo aplikácie vrátane forenzných údajov s neobmedzenou históriou
- hotové riešenie bez potreby nasadzovať komponenty tretích strán
- široká podpora identít a autentifikačných metód – bez potreby ďalších hesiel alebo prístupov
- natívna podpora SSO s možnosťou doplnenia o 2FA/MFA
- overené a auditované riešenie v súlade so štandardmi ISO 27000, DORA, GDPR a NIS2
Implementácia je jednoduchá a rýchla
Ak chcete získať viac informácií, neváhajte nás kontaktovať. Naši špecialisti vykonajú analýzu a bezplatne navrhnú nasadenie vrátane úprav systému a analýzy dosahov.
Ponúkame aj ďalšie možnosti ochrany:
- Spongefinger Antispam/Antivir – ochrana pred spamom a vírusmi
- Spongefinger WAF – webový aplikačný firewall na ochranu webových projektov
- Spongefinger IPFW – reputačný firewall na ochranu serverov pred škodlivými IP adresami
- Ochrana pred DDoS útokmi
- a ďalšie.
Začnite s ochranou ešte dnes!
Ponúkame niekoľko úrovní ochrany. Nestrácajte čas riešením útokov a začnite chrániť svoj projekt už dnes.