Autentificare puternică
Autentificarea puternică asigură accesul doar al utilizatorilor finali autorizați la date sensibile, servere și alte active ale companiei.
Cu E-semnatura, clienții pot aplica controale de securitate granulare asupra unei game largi de resurse fără a fi nevoie să reconfigureze serverele sau să modifice manual aplicațiile.
Utilizați autentificarea bazată pe cheie
Autentificarea bazată pe nume de utilizator și parolă este relativ ușor de spart prin inginerie socială, umplerea cu parole sau atacuri simple de tip „brute force”. Folosiți protocoale precum Secure Shell (SSH) și Mutual Transport Layer Security (TLS) pentru a atribui utilizatorilor finali identități digitale unice și solicitați autentificarea bazată pe chei ori de câte ori este posibil.
Securizarea centralizată a tuturor cheilor private
Întreprinderea trebuie să gestioneze numeroase chei și certificate atunci când utilizează autentificarea bazată pe chei prin intermediul securității mutuale la nivel de transport (TLS) sau al shell-ului securizat (SSH). Pentru a simplifica gestionarea și a consolida securitatea cibernetică, toate cheile private ar trebui stocate într-un modul centralizat de securitate hardware (HSM) sau într-un manager de chei.
Autentificarea clienților înainte de utilizarea cheii
Când un client trebuie să utilizeze o anumită cheie, acesta trimite solicitarea către E-semnatura. E-semnatura autentifică clientul înainte de a interacționa cu modulul de securitate hardware (HSM) pentru a efectua operațiunea cu cheia privată. Drept urmare, cheile private rămân întotdeauna securizate, iar controalele granulare de securitate sunt ușor de aplicat.
Aplicarea controalelor granulare de acces
E-semnatura acceptă o serie de controale granulare, inclusiv autentificare multi-factor (MFA), autentificare a dispozitivelor, fluxuri de lucru pentru aprobare și multe altele. Deoarece clienții se autentifică la E-semnatura atunci când trebuie să utilizeze o cheie, aceste controale granulare pot fi aplicate individual pentru fiecare cheie sau pentru fiecare utilizator, cu doar câteva clicuri din interfața E-semnatura. Nu este nevoie să reconfigurați serverele sau aplicațiile.