Ping startet Dienst zur Bekämpfung von MFA-Müdigkeit mit Verhaltensbiometrie und Risikoprofilen

Laut Ping Identity kann die adaptive Authentifizierung MFA-Müdigkeitsangriffe bekämpfen und Kontoübernahmen verhindern. PingOne Protect ist ein neuer Dienst von Ping, der Abwehrtools nutzt, um Angriffe zu blockieren und die Authentifizierung legitimer Benutzer zu erleichtern, heißt es in einer Unternehmensmitteilung.

PingOne Protect erkennt und verhindert Anmeldeversuche von Bots, indem es mithilfe von UEBA ungewöhnliches Verhalten ermittelt. Der Dienst entwickelt außerdem eine Risikobewertung für Benutzer, um Richtlinien zur Identifizierung, Authentifizierung und Autorisierung voranzutreiben.

Die Bewertung erfolgt durch die Auswertung mehrerer Risikosignale, wie z. B. Verhaltensanalysen von Benutzern und Entitäten, Verhaltensbiometrie, IP- und Netzwerk-Reputationstelemetrie sowie Gerätetelemetrie. Durch die Bewertung des Risikos für eine Person kann der Dienst die Zweitfaktor-Authentifizierung nur dann veranlassen, wenn dies erforderlich ist.

Benutzer mit geringem Risiko können die passwortlosen Anmeldefunktionen „Angemeldet bleiben“ und „Vertrauenswürdiges Gerät“ verwenden, während Benutzer mit mäßigem Risiko möglicherweise aufgefordert werden, einen Prozess zum Zurücksetzen des Passworts durchzuführen, eine biometrische Identifizierung zu verwenden oder zur Verwendung eines QR-Codes aufgefordert zu werden. Benutzern mit hohem Risiko kann der Zugriff gänzlich verweigert werden oder ihre Sitzung wird abgebrochen.

Der Service bietet Unternehmen außerdem Erkenntnisse zur Bestimmung ihrer Risikolage. Zu den Erkenntnissen gehören die Verteilung von Risikoereignissen, Standorte mit hohem Risiko, risikoreichste Benutzer sowie die Verteilung von Browsern und Betriebssystemen.

Durch die Kombination von IAM und intelligenter Betrugsbekämpfung in einer einzigen Plattform „gewinnen Unternehmen mehr Flexibilität und Einblick in die User Journey und können einen maßgeschneiderten Ansatz zur Verhinderung betrügerischer Aktivitäten basierend auf dem Risikoniveau des Einzelnen bereitstellen“, sagt Andre Durand, CEO und Gründer der Ping-Identität.

Der verteilte Identitäts-Cloud-Service 1Kosmos BlockID ist jetzt auf dem AWS Marketplace gelistet, was es für Kunden einfacher macht, die auf AWS laufende Software zu beschaffen, zu testen und bereitzustellen. Der Dienst vereint Identitätsprüfung und passwortlose Authentifizierung in einer integrierten Plattform.

Der BlockID-Clouddienst verhindert Identitätsdiebstahl, Kontoübernahme und Betrug und optimiert gleichzeitig das Anmeldeerlebnis. Der Dienst bietet einen einfachen Benutzer-Onboarding-Prozess, benutzerverwaltete Datenschutzkontrollen sowie ein entwicklerfreundliches SDK, APIs und über 50 integrierte Integrationen. Die fortschrittliche biometrische Live-Authentifizierung des Dienstes eliminiert Spoofing und verifiziert Benutzer mit einer Genauigkeit von über 99 Prozent, so das Unternehmen.

Der AWS Marketplace bietet Block ID Workforce und Block ID Verify. Block ID Workforce wurde entwickelt, um IT- und Sicherheitsteams die Flexibilität zu geben, den Grad der Identitätssicherung an verschiedene Mitarbeiter oder Benutzer anzupassen. BlockID Verify optimiert den Onboarding-Prozess durch Self-Service-Identitätsüberprüfung. Der Ankündigung zufolge weist der Dienst eine Zielakzeptanzrate von 99,6 Prozent und eine Falschakzeptanzrate von 0,01 Prozent auf.

BlockID führt täglich Millionen von Authentifizierungen für einige der weltweit größten Banken, Telekommunikations- und Gesundheitsorganisationen durch. Die Plattform ist für NIST 800.63.3, FIDO2, PAD-2 und ISO 27001 zertifiziert. Sie entspricht außerdem den DSGVO- und SOC2-Anforderungen.

„AWS Marketplace macht BlockID für AWS-Kunden mit einem optimierten Beschaffungsprozess zugänglich“, sagt Huzefa Olia, COO von 1Kosmos. „Dank unserer DevX-Umgebung müssen potenzielle Kunden die 1Kosmos BlockID-Plattform nicht mehr installieren, um Proof-of-Concept-Tests durchzuführen.“

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahren Sie, wie Ihre Kommentardaten verarbeitet werden.