Bezpieczny dostęp do zasobów IT to jeden z kluczowych elementów ochrony organizacji przed cyberzagrożeniami. Dlatego rozszerzamy nasze portfolio o rozwiązania Rublon – producenta specjalizującego się w uwierzytelnianiu wieloskładnikowym (MFA) i logowaniu jednokrotnym (SSO). Nowe partnerstwo pozwala nam oferować dodatkowe możliwości ochrony tożsamości użytkowników oraz dostępu do aplikacji, systemów i infrastruktury IT.

Kim jest Rublon?

Rublon to polska firma z Zielonej Góry, która szybko zdobyła międzynarodowe uznanie dzięki innowacyjnym technologiom chroniącym tożsamość cyfrową oraz dostęp do zasobów firmowych. Z klientami w ponad 50 krajach. Rublon dostarcza elastyczne i skalowalne rozwiązania MFA i SSO dla różnych sektorów gospodarki, od administracji publicznej, przez sektor technologiczny, aż po opiekę zdrowotną.

Dlaczego samo hasło nie wystarcza?

Przejęte dane logowania mogą stać się punktem wyjścia do ataku na firmowe zasoby. Uwierzytelnianie wieloskładnikowe (MFA) dodaje kolejny etap weryfikacji tożsamości, dzięki czemu samo poznanie hasła nie wystarcza do uzyskania dostępu do chronionych zasobów. Rublon MFA umożliwia wdrożenie dodatkowej warstwy zabezpieczeń w środowiskach chmurowych, lokalnych i hybrydowych, bez konieczności zastępowania dotychczasowej infrastruktury tożsamości.

Co umożliwia Rublon MFA?

• Ochronę dostępu do aplikacji i infrastruktury IT

Rozwiązanie pozwala rozszerzyć uwierzytelnianie wieloskładnikowe na wiele elementów środowiska IT, w tym aplikacje internetowe i chmurowe, sieci VPN, serwery oraz usługi pulpitu zdalnego. Dzięki temu organizacje mogą lepiej zabezpieczać dostęp zarówno pracowników biurowych, jak i osób pracujących zdalnie.

• Różne metody uwierzytelniania

Rublon obsługuje między innymi powiadomienia mobilne, kody jednorazowe oraz klucze bezpieczeństwa i klucze dostępu zgodne ze standardem FIDO2. Pozwala to dopasować sposób weryfikacji do potrzeb organizacji, charakteru chronionych zasobów i wymagań użytkowników.

• Centralne zarządzanie politykami bezpieczeństwa

Administratorzy mogą zarządzać użytkownikami, zintegrowanymi aplikacjami i metodami uwierzytelniania, a także konfigurować zasady dostępu. Ułatwia to spójne wdrażanie polityki bezpieczeństwa w różnych częściach organizacji.

• Dopasowanie do istniejącego środowiska IT

Rublon wspiera integrację z wieloma technologiami i protokołami, w tym Active Directory, LDAP, RADIUS i SAML. Umożliwia to rozszerzenie ochrony na wykorzystywane już systemy, bez konieczności budowania całego środowiska od podstaw.

• Wsparcie w realizacji wymagań bezpieczeństwa

Wdrożenie MFA może być istotnym elementem działań związanych z podnoszeniem poziomu cyberbezpieczeństwa i realizacją wymagań regulacyjnych, takich jak NIS2. Samo wdrożenie MFA nie zapewnia jednak automatycznie pełnej zgodności z regulacjami – powinno być częścią szerszego podejścia do zarządzania ryzykiem i ochrony infrastruktury.

Rublon w ofercie NGE Polska

Dzięki nawiązanemu partnerstwu możemy rozszerzyć zakres rozwiązań oferowanych w obszarze zarządzania tożsamością i zabezpieczania dostępu do zasobów IT. Pomożemy ocenić potrzeby organizacji, przeanalizować możliwości integracji z istniejącym środowiskiem oraz dobrać odpowiednie podejście do wdrożenia uwierzytelniania wieloskładnikowego.

Chcesz sprawdzić, jak Rublon może wzmocnić bezpieczeństwo dostępu w Twojej organizacji?

Skontaktuj się z zespołem NGE Polska, aby porozmawiać o możliwościach dopasowania rozwiązania do Twojej infrastruktury i wymagań biznesowych.

Autor: Magdalena Wyszyńska, NGE Polska

Historia z życia – kiedy konto serwisowe staje się celem ataku: typowe środowisko Active Directory: kilkaset serwerów, aplikacje biznesowe i dziesiątki kont serwisowych. Jedno z takich kont posiada uprawnienia pozwalające na komunikację z wieloma systemami. Atakujący przejmuje jego dane uwierzytelniające i wykorzystuje je do poruszania się po sieci. To nie tylko scenariusz teoretyczny. To przypadek klienta, którego środowisko AD zostało zaatakowane z wykorzystaniem przejętych kont administratorów i konta serwisowego.

W tradycyjnym środowisku takie działanie może być trudne do wykrycia, ponieważ konto serwisowe nie korzysta z MFA i wykonuje wiele automatycznych operacji. W tym przypadku klient miał jednak wdrożone rozwiązanie Silverfort. Platforma wykryła nietypową aktywność przejętych tożsamości i umożliwiła zastosowanie dodatkowej kontroli dostępu. Mechanizmy MFA oraz ochrona kont serwisowych pozwoliły zablokować próbę lateral movement, zanim atakujący mógł skutecznie wykorzystać przejęte konto do dalszego przemieszczania się po środowisku.

To właśnie przewaga ochrony działającej w czasie rzeczywistym – nie tylko wykrywanie incydentu, ale możliwość podjęcia decyzji o dostępie dokładnie w momencie, gdy atakujący próbuje wykorzystać przejętą tożsamość. Silverfort to platforma Identity Security zapewniająca ochronę tożsamości i dostępu w czasie rzeczywistym. Rozwiązanie umożliwia monitorowanie kont serwisowych i Non-Human Identities, wykrywanie anomalii oraz stosowanie adaptacyjnych polityk dostępu. Platforma pozwala również rozszerzyć MFA na technologie, które często pozostają poza standardowym zakresem IAM, w tym PowerShell, WMI, PsExec i SMB/CIFS. Silverfort może stanowić dodatkową warstwę ochrony dla organizacji posiadających rozbudowane środowiska Active Directory, systemy legacy, konta serwisowe i infrastrukturę hybrydową.

Kluczowym elementem platformy jest Runtime Access Protection (RAP), które analizuje żądania dostępu i umożliwia egzekwowanie polityk bezpieczeństwa jeszcze przed przyznaniem dostępu. Silverfort działa bez proxy i bez konieczności modyfikowania chronionych aplikacji.

Silverfort – ochrona tożsamości dokładnie w momencie, gdy ma miejsce dostęp.

Dlaczego ochrona tożsamości ma znaczenie? Samo posiadanie mechanizmów wykrywania zagrożeń nie zawsze wystarcza. Przejęte konto, nawet jeśli należy do usługi działającej automatycznie, może stać się punktem wyjścia do poważnego ataku na całe środowisko IT. Skuteczna ochrona powinna działać w momencie próby dostępu, a nie dopiero po wystąpieniu incydentu. Silverfort pozwala połączyć widoczność tożsamości z aktywną kontrolą dostępu i reagować na anomalie w czasie rzeczywistym.

Więcej informacji:

• Silverfort

Z największą przyjemnością informujemy, że NGE Polska ma teraz status Gold Partnera Extreme Networks. To wyróżnienie potwierdza nasze doświadczenie oraz skuteczność w dostarczaniu wartościowych rozwiązań opartych o technologie Extreme Networks. Status GOLD jest przyznawany partnerom, którzy konsekwentnie spełniają wysokie standardy jakości, kompetencji oraz zaangażowania we współpracę.Uzyskanie poziomu partnerskiego GOLD wiąże się z dodatkowymi korzyściami, w tym z dostępem do rozszerzonych programów partnerskich, co przekłada się na konkurencyjne warunki handlowe, lepsze wsparcie projektowe oraz jeszcze szybszą realizację wdrożeń.

Dziękujemy Extreme Networks za zaufanie i docenienie naszej współpracy. Z niecierpliwością czekamy na kolejne wspólne sukcesy!

Autor: Magdalena Wyszyńska, NGE Polska