바로팜

BaroPAM สำหรับการรับรองความถูกต้องรองเพื่อเสริมความปลอดภัยของสินทรัพย์ข้อมูล - BaroPAM, 2FA, MFA, OTP, การปรับปรุงความปลอดภัย

“กลยุทธ์ของโซลูชัน BaroPAM คือการเสริมสร้างความปลอดภัยของสินทรัพย์ข้อมูลและลดความไม่สะดวกของผู้ใช้!”

โซลูชัน BaroPAM เป็นรูปแบบการรักษาความปลอดภัยแบบ Zero Trust และใช้วิธีการ Pluggable Authentication Module (PAM) ที่ใครๆ ก็สามารถนำไปใช้กับระบบปฏิบัติการและแอปพลิเคชันต่างๆ ที่ต้องมีการรับรองความถูกต้องรอง (การรับรองความถูกต้องเพิ่มเติม) เพื่อเพิ่มความปลอดภัยของสินทรัพย์ข้อมูล โซลูชันที่รองรับการรับรองความถูกต้องระดับความปลอดภัยหลายชั้นที่ปรับให้เหมาะสมเพื่อความปลอดภัย

โซลูชัน BaroPAM คือโมเดลการรักษาความปลอดภัยแบบ Zero Trust ซึ่งเป็นโซลูชันการตรวจสอบสิทธิ์แบบ 3 ขั้นตอนโดยใช้ข้อมูลไบโอเมตริกสำหรับการตรวจสอบความถูกต้องของโมดูล ซึ่งไม่จำเป็นต้องใช้เซิร์ฟเวอร์การตรวจสอบความถูกต้องแยกต่างหาก มีความปลอดภัยสูง เรียบง่าย ไม่ต้องมีการจัดการ ไม่มีปัญหา และสามารถทำได้ ใครๆ ก็นำไปใช้ได้อย่างง่ายดายในทันที เป็นโซลูชันราคาประหยัดและมีประสิทธิภาพสูงซึ่งไม่จำเป็นต้องมีเซิร์ฟเวอร์หรือฐานข้อมูลเพิ่มเติมเมื่อแนะนำโซลูชัน

รหัสผ่านไม่เคยปลอดภัย และตอนนี้คุณต้องเปลี่ยนรหัสผ่านหรือดำเนินการตรวจสอบสิทธิ์รอง (การตรวจสอบสิทธิ์เพิ่มเติม) ทุกครั้งที่คุณเข้าถึงเซิร์ฟเวอร์

▣ คุณสมบัติ BaroPAM

▶รองรับการรับรองความถูกต้องรองโดยใช้วิธีการตรวจสอบความถูกต้องของโมดูลที่ไม่ต้องใช้เซิร์ฟเวอร์การตรวจสอบความถูกต้องแยกต่างหาก

▶บริการรับประกันด้วยความเร็วการตรวจสอบที่รวดเร็ว (เวลาการตรวจสอบโดยเฉลี่ยภายใน 0.01 วินาที)

▶ให้ความสะดวกสบายแบบง่ายๆ โดยใช้สมาร์ทโฟน ฯลฯ เป็นสื่อกลางในการสร้างคีย์การรับรองความถูกต้อง

▶มีฟังก์ชันเปิด/ปิดล็อคแอปเพื่อป้องกันไม่ให้ข้อมูลการตรวจสอบสิทธิ์ถูกเปิดเผยเมื่อสมาร์ทโฟนสูญหาย

▶iOS มีฟังก์ชันที่อนุญาตการตรวจสอบสิทธิ์ด้วยตนเอง

▶สามารถรับรองความถูกต้องได้แม้ในกรณีที่เกิดความล้มเหลวในการสื่อสารบ่อยครั้งหรือในพื้นที่ที่ปลอดภัย

▶มีฟังก์ชันการตรวจสอบสิทธิ์แบบไบโอเมตริกซ์ (การจดจำลายนิ้วมือ การจดจำใบหน้า) เมื่อเรียกใช้แอป BaroPAM

▶แม้ว่าข้อมูลการรับรองความถูกต้องจะถูกปลอมแปลงหรือเปลี่ยนแปลงในระหว่างกระบวนการตรวจสอบความถูกต้อง แต่ก็ไม่สามารถข้ามการรับรองความถูกต้องได้

▶เริ่มจากการกำหนดค่าที่เรียบง่าย (หลวม) ก็สามารถพัฒนาไปสู่ระบบรักษาความปลอดภัยที่ซับซ้อนมากขึ้น (แข็งแกร่ง) ได้

▶มีฟังก์ชันป้องกันการดักจับแหล่งที่มาของแอป BaroPAM และฟังก์ชันป้องกันการจับภาพหน้าจอ

▶การให้คีย์การตรวจสอบสิทธิ์แบบครั้งเดียวและวงจรการสร้างสำหรับแต่ละสินทรัพย์/บัญชีข้อมูล

▶มีคีย์การตรวจสอบสิทธิ์แบบครั้งเดียวฉุกเฉินให้เมื่อสมาร์ทโฟนไม่พร้อมใช้งาน

▶การใช้ฟังก์ชันแฮชมาตรฐาน 512 บิตที่ได้รับการยอมรับทั่วโลก (HMac-SHA512 / มาตรฐานความปลอดภัยทางอินเทอร์เน็ต IETF RFC 6238)

▶รองรับวิธีซิงค์เวลาและคีย์ HMac แบบไดนามิกที่แนะนำโดย Financial Supervisory Service

▶การรักษาความปลอดภัยแบบไดนามิก เช่น ครั้งเดียว/ระเหยที่เปลี่ยนแปลงทุกครั้งหรือใช้ครั้งเดียวแล้วทิ้ง

▶ การบายพาสการรับรองความถูกต้อง (เทคนิคการบายพาส การโจมตีเมื่อยล้า ฯลฯ) และการโจมตีเมื่อยล้าของ MFA นั้นเป็นไปไม่ได้

▶ไม่สามารถเข้าสู่ระบบได้แม้ว่าข้อมูลบัญชีจะถูกขโมยโดยการใช้ฟังก์ชันเข้าสู่ระบบอัตโนมัติในทางที่ผิดก็ตาม

▶ใช้ได้กับทุกฟิลด์ที่จำเป็นต้องมีการตรวจสอบสิทธิ์รอง เช่น สินทรัพย์ข้อมูลต่างๆ (รองรับการตรวจสอบสิทธิ์ PAM/SQL/HTTP ในระหว่างการตรวจสอบสิทธิ์ RADIUS ของสินทรัพย์ข้อมูลด้วย)

▶ให้ความสามารถในการกำหนดจำนวนขีดจำกัดการตรวจสอบสิทธิ์และขีดจำกัดเวลา (เช่น 3 ครั้งใน 30 วินาที)

▶มีฟังก์ชั่นป้องกันการโจมตีจากคนกลาง

▶มีฟังก์ชัน ACL สำหรับบัญชีที่สามารถอนุญาต/ยกเว้นจากการตรวจสอบสิทธิ์รอง

▶ให้การปรับแต่งฟรีและการพัฒนาที่เชื่อมโยงกับแอปพลิเคชันต่างๆ (การเชื่อมโยง API เช่น Java, C, C++ ฯลฯ)

“ถ้าไม่ทำอะไรก็ไปได้ครึ่งทาง” เป็นสุภาษิตโบราณที่ใช้ไม่ได้ในยุคคลาวด์ ยุคใหม่มาพร้อมกับอุปกรณ์ป้องกันแบบใหม่ ระบบและโครงสร้างพื้นฐานถูกแทนที่ด้วยสิ่งใหม่อยู่ตลอดเวลา แต่ถึงเวลาแล้วที่เราทุกคนจะต้องตรวจสอบตนเองว่าเหตุใดเราจึงยึดติดกับระบบเก่า

ข้อสรุปไม่ใช่ว่า "มีการแนะนำการรับรองความถูกต้องรอง" แต่เป็น "มีการแนะนำการรับรองความถูกต้องรองประเภทใด" รวมถึงเทคโนโลยีและความปลอดภัย

“ไม่ไว้วางใจเลย” = “ไม่ไว้ใจใครเลย” = “ตรวจสอบต่อไป”

แนวโน้มความปลอดภัยของข้อมูลในอนาคตคือการเสริมสร้างความปลอดภัยและลดความไม่สะดวกของผู้ใช้ให้เหลือน้อยที่สุด BaroPAM จะอยู่เคียงข้างคุณ

สอบถามข้อมูลปรึกษา [email protected]