Triển khai xác thực không mật khẩu linh hoạt với Yubico và HYPR
Các tổ chức ngày nay đang phải đối mặt với những thách thức ngày càng gia tăng trong việc bảo vệ dữ liệu nhạy cảm và hệ thống trước các mối đe dọa mạng hiện đại như tấn công liên quan đến thông tin xác thực, phishing ứng dụng AI và hành vi giả mạo deepfake. Yubico và HYPR đã hợp tác nhằm mang đến giải pháp passkey toàn diện, giúp các tổ chức đối phó hiệu quả với các mối đe dọa này thông qua MFA không mật khẩu chống phishing linh hoạt và giàu khả năng tùy chọn.
Bằng cách kết hợp token vật lý và token ảo, giải pháp chung của chúng tôi đảm bảo trải nghiệm người dùng an toàn và nhất quán, đồng thời giúp các tổ chức đáp ứng yêu cầu tuân thủ, giảm thiểu rủi ro và nâng cao hiệu quả vận hành.
Các trường hợp sử dụng dành cho xác thực dựa trên phần cứng
Xác thực dựa trên phần cứng đặc biệt phù hợp trong các kịch bản mà người dùng cuối không có quyền truy cập smartphone hoặc không muốn sử dụng điện thoại cho mục đích xác thực. Ví dụ bao gồm trung tâm cuộc gọi nơi điện thoại di động bị cấm, người dùng console trong các lĩnh vực như ngân hàng, bán lẻ và khách sạn, hoặc lực lượng lao động công đoàn mà doanh nghiệp không muốn cấp thiết bị di động cho nhân viên. Ngoài ra, token phần cứng còn đóng vai trò như một phương án sao lưu và khôi phục đáng tin cậy cho xác thực dựa trên thiết bị di động.
Các trường hợp sử dụng dành cho xác thực dựa trên phần mềm
Các tổ chức cũng có thể lựa chọn xác thực dựa trên phần mềm. Trong trường hợp này, token ảo FIDO trên smartphone giúp loại bỏ nhu cầu mua và cấp phát token vật lý cho từng người dùng, từ đó đơn giản hóa quy trình đăng ký và triển khai.
Giải pháp Yubico | HYPR
Giải pháp Yubico và HYPR mang đến cho tổ chức và người dùng sự linh hoạt giữa xác thực phần cứng và phần mềm, tất cả đều đạt chứng nhận FIDO. Đồng thời, hai bên còn hỗ trợ xác thực đa yếu tố Smart Card tuân thủ PIV một cách thuận tiện. Cách tiếp cận đổi mới này cho phép doanh nghiệp lựa chọn phương thức xác thực phù hợp nhất với nhu cầu bảo mật và trải nghiệm người dùng của mình. Các tổ chức có thể dễ dàng triển khai và quản lý cả YubiKey lẫn khóa FIDO trên smartphone của HYPR thông qua một bảng điều khiển tập trung duy nhất. Bằng việc tích hợp công nghệ của Yubico và HYPR, doanh nghiệp có thể xây dựng trải nghiệm đăng nhập liền mạch và an toàn trên nhiều môi trường và thiết bị khác nhau như Windows, macOS, Linux và các máy trạm VDI. Giải pháp chung này được thiết kế để hoạt động độc lập với tất cả nhà cung cấp danh tính (IdP), hệ thống Identity and Access Management (IAM) và dịch vụ Single Sign-On (SSO) phổ biến hiện nay. Khả năng tương thích rộng rãi này đảm bảo các tổ chức có thể triển khai giải pháp mà không bị phụ thuộc vào một bộ sản phẩm hoặc nền tảng cụ thể, từ đó mang lại tính linh hoạt và khả năng lựa chọn cao hơn.
YubiKey Bio – Multi-protocol Edition
Dòng sản phẩm YubiKey Bio Series hỗ trợ đăng nhập không mật khẩu bằng sinh trắc học, đáp ứng nhu cầu ngày càng tăng đối với trải nghiệm bảo mật đơn giản và thuận tiện hơn. Yubico tiếp tục mở rộng dòng YubiKey Bio với phiên bản YubiKey Bio – Multi-protocol Edition, trong đó HYPR là đối tác đầu tiên được tích hợp.
Được cung cấp toàn cầu thông qua chương trình YubiKey as a Service, phiên bản này mang đến các tính năng mới hướng đến doanh nghiệp nhằm giúp tổ chức tăng tốc quá trình chuyển đổi sang xác thực không mật khẩu, bao gồm:
- Đăng nhập desktop trên Microsoft Windows bằng Smart Card/PIV kết hợp vân tay
- Xác thực web bằng FIDO2 sử dụng cùng dữ liệu sinh trắc học như đăng nhập desktop
- Đăng ký workstation bằng HYPR để triển khai và quản lý tập trung thông tin xác thực
Trao quyền cho tổ chức với xác thực không mật khẩu
Sự hợp tác giữa Yubico và HYPR mang đến giải pháp xác thực không mật khẩu mạnh mẽ, đáp ứng nhu cầu đa dạng của cả tổ chức lẫn người dùng. Giải pháp chung này giúp doanh nghiệp đối phó hiệu quả với các mối đe dọa, đáp ứng yêu cầu tuân thủ, giảm chi phí và nâng cao trải nghiệm cho cả người dùng lẫn đội ngũ quản trị. Bằng cách đón đầu tương lai của xác thực, các tổ chức có thể xây dựng nền tảng bảo mật vững chắc, đồng thời củng cố niềm tin của người dùng và thúc đẩy thành công kinh doanh tổng thể.
Các tính năng và lợi ích của giải pháp Yubico | HYPR
Quan hệ hợp tác giữa Yubico và HYPR mang lại giá trị đáng kể cho tổ chức và người dùng:
1. Giảm thiểu rủi ro
Thông qua việc triển khai MFA dựa trên FIDO và Smart Card, các tổ chức có thể chống lại hiệu quả các cuộc tấn công man-in-the-middle (MitM), credential stuffing, phishing và push bombing, từ đó củng cố trạng thái bảo mật trên toàn bộ người dùng, khu vực địa lý và kịch bản sử dụng.
2. Tự do lựa chọn cho người dùng
Người dùng có thể xác thực an toàn ở mọi nơi, mọi lúc và trong bất kỳ môi trường nào, với khả năng linh hoạt lựa chọn giữa xác thực FIDO đạt chứng nhận bằng phần cứng hoặc phần mềm.
3. Cải thiện trải nghiệm người dùng
Người dùng sẽ trải nghiệm quy trình đăng nhập đơn giản hơn, có thể lựa chọn giữa passkey (thông tin xác thực FIDO) hoặc Smart Card, từ đó giảm tình trạng “mệt mỏi bảo mật” và hạn chế lỗi xác thực.
4. Đơn giản hóa quản trị
Doanh nghiệp có thể dễ dàng triển khai và quản lý cả YubiKey (khóa bảo mật vật lý) và token ảo HYPR từ một bảng điều khiển duy nhất, giúp tinh giản việc quản lý xác thực và nâng cao hiệu quả quản trị. Quản trị viên cũng có thể áp dụng các phương thức xác thực bắt buộc dựa trên nhu cầu người dùng, từ đó đơn giản hóa quá trình cấp phát và onboarding.
5. Sẵn sàng cho tương lai
Việc kết hợp token vật lý và token ảo giúp các tổ chức sẵn sàng trước sự thay đổi liên tục của công nghệ xác thực, đảm bảo khả năng nâng cấp bảo mật và cải thiện trải nghiệm sử dụng trong dài hạn.
6. Khả năng bao phủ toàn diện
Giải pháp chung hoạt động xuyên suốt trên các nền tảng IdP, IAM và SSO, mang đến giải pháp passkey toàn diện có thể thích ứng với nhiều môi trường khác nhau.
7. Giảm chi phí và gia tăng doanh thu
Nền tảng hợp nhất cho triển khai, quản lý và audit giúp giảm đáng kể chi phí liên quan đến reset mật khẩu, cuộc gọi tới bộ phận hỗ trợ và thời gian gián đoạn làm việc do sự cố xác thực. Bằng cách tự động hóa các tác vụ lặp lại, tổ chức có thể tái phân bổ nguồn lực để tập trung vào các mục tiêu kinh doanh cốt lõi. Đồng thời, trải nghiệm tốt hơn cho khách hàng và nhân viên cũng giúp gia tăng giá trị thương hiệu và niềm tin từ khách hàng hiện tại lẫn tương lai.
8. Tuân thủ và đáp ứng yêu cầu pháp lý
Thông qua việc cung cấp kết hợp token ảo và token vật lý, các tổ chức có thể đáp ứng các tiêu chuẩn và hướng dẫn bảo mật khác nhau trong nhiều ngành nghề và khu vực pháp lý, từ đó đảm bảo tuân thủ quy định và áp dụng các thực tiễn bảo mật tốt nhất.
