Ping lancia un servizio per combattere l'affaticamento dell'AMF con biometria comportamentale e profili di rischio

Secondo Ping Identity, l’autenticazione adattiva può combattere gli attacchi di fatica MFA per prevenire il furto degli account. PingOne Protect è un nuovo servizio di Ping che utilizza strumenti di mitigazione per bloccare gli attacchi e facilitare l'autenticazione degli utenti legittimi, secondo un annuncio dell'azienda.

PingOne Protect rileva e impedisce ai bot di tentare di accedere utilizzando UEBA per determinare comportamenti insoliti. Il servizio sviluppa inoltre un punteggio di rischio per consentire agli utenti di guidare le politiche di identificazione, autenticazione e autorizzazione.

Determina il punteggio valutando molteplici segnali di rischio come, tra gli altri, analisi del comportamento di utenti ed entità, biometria comportamentale, telemetria della reputazione IP e della rete e telemetria dei dispositivi. Valutando il rischio per un individuo, il servizio può richiedere l’autenticazione di secondo fattore solo quando necessario.

Gli utenti a basso rischio possono utilizzare le funzionalità di accesso senza password "ricordami" e "dispositivo attendibile", mentre agli utenti con rischio moderato potrebbe essere richiesto di eseguire un processo di reimpostazione della password, utilizzare l'identificazione biometrica o essere invitato a utilizzare un codice QR. Gli utenti ad alto rischio potrebbero essere completamente respinti o la loro sessione potrebbe essere interrotta.

Il servizio fornisce inoltre approfondimenti alle organizzazioni per determinare la loro posizione di rischio. Gli approfondimenti includono la distribuzione degli eventi di rischio, le posizioni ad alto rischio, gli utenti più a rischio e la distribuzione di browser e sistemi operativi.

Utilizzando sia l'IAM che la mitigazione intelligente delle frodi in un'unica piattaforma, "le aziende acquisiscono maggiore agilità e visibilità nel percorso dell'utente e possono offrire un approccio su misura per prevenire attività fraudolente in base al livello di rischio del singolo individuo", afferma Andre Durand, CEO e fondatore dell'identità del ping.

Il servizio cloud di identità distribuita 1Kosmos BlockID è ora elencato su AWS Marketplace, rendendo più semplice per i clienti procurarsi, testare e distribuire il software eseguito su AWS. Il servizio unifica la verifica dell'identità e l'autenticazione senza password in un'unica piattaforma integrata.

Il servizio cloud BlockID previene la falsificazione dell'identità, il furto di account e le frodi, semplificando al tempo stesso l'esperienza di accesso. Il servizio prevede un semplice processo di onboarding degli utenti, controlli sulla privacy gestiti dall'utente, SDK, API e oltre 50 integrazioni integrate di facile utilizzo per gli sviluppatori. L'autenticazione biometrica live avanzata del servizio elimina lo spoofing e verifica gli utenti con una precisione superiore al 99%, afferma l'azienda.

AWS Marketplace offre Block ID Workforce e Block ID Verify. Block ID Workforce è progettato per offrire ai team IT e di sicurezza la flessibilità di personalizzare i livelli di garanzia dell'identità per diversi lavoratori o utenti. BlockID Verify semplifica il processo di onboarding con la verifica dell'identità self-service. Secondo l'annuncio, il servizio ha un tasso di accettazione target del 99,6% e un tasso di accettazione falsa dello 0,01%.

BlockID esegue milioni di autenticazioni ogni giorno per alcune delle più grandi banche, telecomunicazioni e organizzazioni sanitarie del mondo. La piattaforma è certificata NIST 800.63.3, FIDO2, PAD-2 e ISO 27001. È inoltre conforme ai requisiti GDPR e SOC2.

"AWS Marketplace rende BlockID accessibile ai clienti AWS con un processo di approvvigionamento semplificato", afferma Huzefa Olia, COO di 1Kosmos. "Nel frattempo, il nostro ambiente DevX elimina la necessità per i potenziali clienti di installare la piattaforma 1Kosmos BlockID per eseguire prove di prova del concetto."

Questo sito utilizza Akismet per ridurre lo spam. Scopri come vengono elaborati i dati dei tuoi commenti.

Continua a leggere