Riskbaserad åtkomst och multifaktorautentisering

Översikt över riskbaserad åtkomst

Dataintrång, identitetsstöld, onlinebedrägerier blir vanligare för varje dag. Miljontals lösenord stjäls eller nätfiskas varje år. I den här miljön är det tydligt att det behövs något mer än bara lösenordsbaserat skydd för anställdas, partners och kunders tillgång till värdefulla onlineresurser.

miniOrange Fraud prevention är ett icke-statiskt autentiseringssystem som tar hänsyn till profilen för den agent som begär åtkomst till systemet för att fastställa riskprofilen som är associerad med den transaktionen. Riskprofilen används sedan för att bestämma utmaningens komplexitet. Högre riskprofiler leder till starkare utmaningar, medan ett statiskt användarnamn/lösenord kan räcka för profiler med lägre risk. Den riskbaserade implementeringen tillåter applikationen att utmana användaren för ytterligare referenser endast när risknivån är lämplig.

Förebyggande av bedrägerier fungerar genom att utveckla ett riskpoäng baserat på följande kontextuella element:

• IP-adress
• Hela enheter
• Plats
• Tid för åtkomst
• Användarbeteende

Till exempel, om användaren loggade in för tio minuter sedan från Kanada och nu försöker logga in från Kina, anses det definitivt vara en transaktion med högre risk. miniOrange Fraud prevention kan användas för att minska bedrägerier och skydda användare från internetattacker oavsett om de handlar online eller kommer åt konfidentiell eller privat information med hjälp av applikationer. Följande diagram visar inställningarna för miniOrange Fraud Prevention:

Du kan bedöma den potentiella risken för ett visst inloggningsförsök innan du autentiserar användaren och sedan minska risken om det behövs. Den beräknade riskpoängen matas sedan in i dina policyer för att besluta om den aktuella aktiviteten ska godkännas, begära ökad autentisering och/eller skicka en varning eller blockera aktiviteten. Detta ger din organisation ett transparent lager av skydd mot identitetsstöld, dataintrång och bedrägeri.

Denna riskpoäng utvärderas sedan mot definierade risknivåer. Du kan definiera risknivåerna baserat på informationens känslighet. Efter att risknivån har identifierats väljs autentiseringsmekanismen och användaren autentiseras. I fall av hög risk nekas användaren åtkomst eller måste gå igenom ytterligare autentiseringsmetoder. Indata/riskfaktorer används för att uppskatta säkerhetsriskvärdet för varje åtkomstförfrågan. Det slutliga riskvärdet jämförs sedan med riskpolicyer för att fatta beslut om tillträde.