Microsoft начнет использовать систему аутентификации через смартфон

Microsoft приобрела производителя систем аутентификации

Американская корпорация приобрела разработчика многофакторных систем аутентификации (MFA), позволяющей одобрять действие в программе посредством мобильного телефона.


«Приобретение PhoneFactor поможет Microsoft предоставлять эффективные и доступные многофакторные системы аутентификации для пользователей наших облачных сервисов и других приложений», – говорит Бхарат Сха – корпоративный вице-президент подразделения Server and Tools в Microsoft. «В дополнение к этому решения PhoneFactor помогут клиентам, партнерам и разработчикам, сотрудничающим с Microsoft, дополнить их программы новыми сценариями аутентификации».

;



Основанная в 2001 году компания PhoneFactor помогает сотням различных организаций защищать их логины и сделки. Используя обычный телефон (устройство, доступное практически для всего работающего населения), PhoneFactor позволяет использовать MFA-функционал в большом количестве самых разнообразных приложений.

Система PhoneFactor предлагает на выбор широкий спектр самых разнообразных методов аутентификации действия. Вот несколько примеров:

  • PhoneFactor звонит пользователю, который должен ответить и нажать # на клавиатуре мобильного аппарата.
  • PhoneFactor отсылает текстовое сообщение, содержащее пароль. Пользователь отвечает на это текстовое сообщение и вводит указанный пароль.
  • PhoneFactor выдает напоминание от имени соответствующей программы на смартфоне или планшете пользователя, которое пользователь принимает, нажимая кнопку «Одобрить».
  • PhoneFactor требует от пользователя устного произношения фразы-пароля во время звонка аутентификации, который называют звонком аутентификации.


Система от этого производителя уже совместима со многими продуктами Microsoft, включая Outlook Web Access и Internet Information Services, Active Directory.

«Мы чрезвычайно рады присоединиться к Microsoft и с нетерпением ждем, когда сможем предоставить наш надежный, недорогой и удобный метод аутентификации миллионам клиентов Microsoft», – сказал в официальном заявлении Тимоти Саттон – исполнительный директор и основатель PhoneFactor.

Сколько именно Microsoft заплатила за эту сделку – не уточняется, но топ-менеджеры из Рэдмонда явно не поскупились. Достаточно только вспомнить, сколько компания заплатила за Skype. В каких именно продуктах Microsoft мы сможем увидеть новые решения аутентификации от PhoneFactor, пока также не известно.

приобрела разработчика многофакторных систем аутентификации (MFA), позволяющей одобрять действие в программе посредством мобильного телефона.

" />

В Kaspersky MDR 3.0 расширили возможности мониторинга и реагирования

«Лаборатория Касперского» обновила сервис Managed Detection and Response до версии 3.0. В новой версии разработчики сделали упор сразу на три направления: усилили интеграцию с другими продуктами компании, расширили применение MDR на встраиваемые системы и доработали инструменты для более удобной работы с инцидентами.

Одно из главных изменений — более плотная связка с другими решениями «Лаборатории Касперского». Теперь Kaspersky MDR 3.0 теснее взаимодействует с Kaspersky Anti Targeted Attack 8.0 и Kaspersky EDR Expert 8.0.

Например, по запросу аналитиков файлы можно передавать автоматически, что помогает быстрее разбирать инциденты. Кроме того, сами инциденты теперь можно экспортировать в Kaspersky Unified Monitoring and Analysis Platform 4.0 для дополнительного анализа.

Изменения затронули и контейнерные среды. Kaspersky Endpoint Security для Linux 12.4 начал передавать в MDR более детализированную телеметрию, что должно повысить качество выявления угроз. Также появился более удобный сценарий взаимодействия между Kaspersky EDR Expert и MDR: передать инцидент на разбор аналитикам теперь можно буквально в один клик.

Ещё одно заметное нововведение — расширение MDR на встраиваемые системы. В версии 3.0 появилась поддержка единого MDR-агента для Kaspersky Embedded Systems Security 4.0. Это позволяет подключать к мониторингу безопасности специализированные среды и в целом упрощает работу с такими системами.

Отдельно доработали и пользовательскую часть. В Telegram-уведомлениях об инцидентах теперь доступно больше подробностей, а интерфейс MDR-портала адаптировали под мобильные устройства. Идея простая: чтобы специалисты могли быстрее получить нужную информацию и не были жёстко привязаны к рабочему месту.

Кроме того, в новой версии предусмотрена возможность передавать инциденты команде Kaspersky Incident Response. Это нужно в тех случаях, когда атака оказывается сложной и для её расследования или устранения последствий требуется подключение профильных экспертов.

RSS: Новости на портале Anti-Malware.ru