- ManageEngine 通过在其本地身份安全解决方案中新增 FIDO2 认证，抵御勒索软件攻击和身份盗用
- 在云原生身份管理平台推出终端多因素认证，加固网络终端防护、防范未授权系统操作
- 免费试用 FIDO2 认证与终端多因素认证：ADSelfService Plus 和 Identity360
2024 年 6 月 4 日 — ManageEngine（Zoho Corp. 旗下部门，企业IT管理解决方案提供商）今日进一步巩固其在身份优先安全领域的地位，为本地部署身份安全工具 ADSelfService Plus 新增面向企业应用、支持无密码且可抵御钓鱼攻击的 FIDO2 认证；同时在云原生身份管理平台 Identity360 上线终端多因素认证功能，为 Windows 设备及高权限系统操作提供安全防护。
身份优先安全：向零信任迈出的重要一步
攻击者不断试图通过窃取和滥用身份信息来突破认证机制，其中网络钓鱼攻击尤为突出。Egress 发布的《2024年邮件安全风险报告》指出，79% 的账户接管（ATO）攻击始于网络钓鱼。与其他网络威胁不同，网络钓鱼直接针对毫无防备的最终用户，使其沦为受害者。部署防网络钓鱼的认证机制能够有效阻断此类攻击，推动企业向更强大的零信任安全环境迈进。
ManageEngine 副总裁 Manikandan Thangaraj 表示：“随着企业数字基础设施因云服务和远程办公的广泛采用而不断扩展，网络攻击面也在相应增加。安全团队意识到，传统的基于网络的边界安全控制已无法有效保护这种指数级增长的安全边界，因此正将重心转向身份优先安全，将身份作为网络安全的主要控制平面。当身份成为新的安全边界，保护整个网络的任务就转化为对每一个请求进入网络的身份进行严格认证。”
强大的身份管理是实现身份优先安全的基础，需要在身份与访问管理（IAM）策略上进行战略性的投入再分配。Thangaraj 补充道：“身份优先安全帮助企业对网络建立更强的信任和控制。ManageEngine 旨在填补传统基于网络的安全方法的空白，更重要的是，帮助组织通过我们的解决方案遵循零信任原则。”
ManageEngine 在身份优先安全领域达成新里程碑
数字化架构分散的企业，必须在全分布式网络中落地身份优先安全防护，网络内所有终端设备的访问权限都需通过多因素认证加固。ManageEngine Identity360 终端多因素认证可保护员工电脑、服务器、工作站，以及特权账号执行的各类核心系统操作。
身份优先安全不止于为全部终端部署多因素认证，企业还需采用高安全等级的多因素认证方式，抵御不断迭代的网络攻击。ManageEngine ADSelfService Plus 搭载的 FIDO2 认证，可抵御钓鱼攻击与重放攻击；同时依托无密码模式优化用户登录体验。 Thangaraj 评价：“FIDO2 认证能够夯实企业身份优先安全防线，它兼具高安全性、易用性与高性价比，既能抵御钓鱼攻击，也可帮助企业满足各类合规监管要求。”
除认证外，访问授权同样重要，以确保企业员工能够无缝访问所需资源。ManageEngine 近期在 ADSelfService Plus 中推出的即时（JIT）用户预配置功能，可自动在各类企业应用中创建用户账户，减轻 IT 管理员负担，并为最终用户提供便捷、无阻碍的访问。
ManageEngine 身份优先安全助力合规性
实施 ManageEngine 防网络钓鱼的 FIDO2 认证，并使用业界公认的 MFA 技术保护网络中的终端，可使企业满足 GDPR、NIST 网络安全框架、PCI DSS、CCPA 和 PSD2 等监管标准。除了满足合规要求外，采用身份优先安全还能提升企业在竞争激烈的市场中获取网络保险的机会。
关于 ManageEngine ADSelfService Plus
ADSelfService Plus 是一款身份安全解决方案，旨在确保对企业资源的安全无缝访问，并构建零信任环境。凭借自适应多因素认证、单点登录、自助密码管理、密码策略增强、远程办公支持和员工自助服务等功能，ADSelfService Plus 为员工提供安全、简便的资源访问途径。该方案有助于防范基于身份的攻击，加速应用接入，改善密码安全性，减少服务台工单，并赋能远程团队。更多信息，请访问 www.manageengine.cn/products/self-service-password/。
关于 ManageEngine Identity360
ManageEngine Identity360 是一个身份平台，帮助企业应对 workforce IAM 挑战。其强大功能包括内置通用目录、身份编排、SSO、MFA、基于角色的访问控制、访问洞察等。管理员可通过安全集中的控制台管理跨目录的身份及其对企业应用的访问权限。Identity360 使企业不仅能够轻松扩展业务，还能确保合规性和身份优先安全。更多信息，请访问 www.manageengine.cn/identity-management/。
关于ManageEngine
ManageEngine卓豪作为 Zoho 旗下 IT运维管理品牌，以 AI 深度赋能全栈 IT运营，覆盖智能网络监控、应用可观测性、根因分析、日志安全、统一终端、ITSM 自动化、资产、存储及域控管理等全域能力。想了解更多信息，请访问 www.manageengine.cn。