Ping lanza servicio para combatir la fatiga de MFA con biometría de comportamiento y perfiles de riesgo

La autenticación adaptativa puede combatir los ataques de fatiga de MFA para evitar la apropiación de cuentas, según Ping Identity. PingOne Protect es un nuevo servicio de Ping que utiliza herramientas de mitigación para bloquear ataques y facilitar la autenticación de usuarios legítimos, según un anuncio de la empresa.

PingOne Protect detecta y evita que los bots intenten iniciar sesión mediante el uso de UEBA para determinar comportamientos inusuales. El servicio también desarrolla una puntuación de riesgo para que los usuarios impulsen políticas de identificación, autenticación y autorización.

Determina la puntuación mediante la evaluación de múltiples señales de riesgo, como análisis de comportamiento de usuarios y entidades, biometría de comportamiento, telemetría de reputación de redes e IP y telemetría de dispositivos, entre otros. Al evaluar el riesgo para un individuo, el servicio puede solicitar la autenticación de segundo factor solo cuando sea necesario.

Los usuarios de bajo riesgo pueden usar las funciones de inicio de sesión sin contraseña "recuérdame" y "dispositivo de confianza", mientras que a los usuarios con riesgo moderado se les puede solicitar que realicen un proceso de restablecimiento de contraseña, usen identificación biométrica o se les solicite que usen un código QR. Los usuarios de alto riesgo pueden ser completamente denegados o su sesión puede ser cancelada.

El servicio también proporciona información para que las organizaciones determinen su postura frente al riesgo. Las perspectivas incluyen distribución de eventos de riesgo, ubicaciones de alto riesgo, usuarios más riesgosos y distribución de navegadores y sistemas operativos.

Al utilizar IAM y la mitigación inteligente del fraude en una sola plataforma, "las empresas obtienen mayor agilidad y visibilidad en el viaje del usuario y pueden ofrecer un enfoque personalizado para prevenir la actividad fraudulenta en función del nivel de riesgo del individuo", dice Andre Durand, director ejecutivo y fundador. de identidad de ping.

El servicio de nube de identidad distribuida 1Kosmos BlockID ahora se incluye en AWS Marketplace, lo que facilita a los clientes adquirir, probar e implementar el software que se ejecuta en AWS. El servicio unifica la verificación de identidad y la autenticación sin contraseña en una plataforma integrada.

El servicio en la nube de BlockID evita la suplantación de identidad, la usurpación de cuentas y el fraude, a la vez que optimiza la experiencia de inicio de sesión. El servicio presenta un proceso simple de incorporación de usuarios, controles de privacidad administrados por el usuario y SDK, API fáciles de usar para desarrolladores y más de 50 integraciones integradas. La avanzada autenticación biométrica en vivo del servicio elimina la suplantación de identidad y verifica a los usuarios con más del 99 por ciento de precisión, dice la compañía.

AWS Marketplace presenta Block ID Workforce y Block ID Verify. Block ID Workforce está diseñado para brindar a los equipos de TI y seguridad la flexibilidad de adaptar los niveles de garantía de identidad a diferentes trabajadores o usuarios. BlockID Verify agiliza el proceso de incorporación con la verificación de identidad de autoservicio. El servicio tiene una tasa de aceptación objetivo del 99,6 por ciento y una tasa de aceptación falsa del 0,01 por ciento, según el anuncio.

BlockID realiza millones de autenticaciones cada día para algunos de los bancos, telecomunicaciones y organizaciones de atención médica más grandes del mundo. La plataforma está certificada para NIST 800.63.3, FIDO2, PAD-2 e ISO 27001. También cumple con los requisitos de GDPR y SOC2.

"AWS Marketplace hace que BlockID sea accesible para los clientes de AWS con un proceso de adquisición optimizado", dice la directora de operaciones de 1Kosmos, Huzefa Olia. "Mientras tanto, nuestro entorno DevX elimina la necesidad de que los prospectos instalen la plataforma 1Kosmos BlockID para realizar pruebas de concepto".

Este sitio utiliza Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Sigue leyendo