Spongefinger Prelogin
Spongefinger Prelogin je bezpečnostní řešení, které se zařazuje mezi internet a chráněnou aplikaci. Lze jej současně kombinovat se službou Spongefinger WAF nebo jinými bezpečnostními řešeními třetích stran.
Spongefinger Prelogin jako vložený prvek aktivně analyzuje provoz a identifikuje oprávněné uživatele na základě digitální signatury, předpřihlášení nebo SSO autentizace mimo samotnou aplikaci. Tím zajišťuje 100% ochranu před přístupem uživatelů mimo okruh oprávněných – a to jak v režimu pre-login, tak při využití SSO.
Aktuálně podporované identity:
- login/heslo ověřované vůči databázi nebo ověřovací službě
- přihlášení pomocí e-mailu a „click-through“ potvrzení
- SMS 2FA v kombinaci s mobilním telefonem
- OTP aplikace (např. Microsoft Authenticator, Google Authenticator)
- FIDO a YubiKey, včetně WebAuthn
- Google ID, Facebook login
- Microsoft AD / Azure AD jako identity provider
Inovativní součástí řešení je možnost přidání druhé úrovně autorizace (2FA) i pro stávající či legacy aplikace. To se provádí pomocí různých metod nebo jejich kombinací – paralelně či sekvenčně.
Tento ověřovací mechanismus lze flexibilně kombinovat s L3 filtrováním, klientskými certifikáty, VPN a dalšími filtračními metodami.
Výhody nasazení řešení Spongefinger Prelogin
- snadná a okamžitá implementace bez nutnosti zásahu do aplikace
- kombinace ověřování uživatelů s aktivním bezpečnostním prvkem založeným na reputaci a heuristice
- volitelná integrace s WAF a dalšími bezpečnostními moduly
- nezávislý audit mimo aplikaci včetně forenzních dat s neomezenou historií
- hotové řešení bez potřeby nasazovat komponenty třetích stran
- široká podpora identit a autentizačních metod – žádná další hesla nebo přístupy
- nativní podpora SSO s volitelným doplněním o 2FA/MFA
- ověřené, auditované řešení v souladu se standardy ISO 27000, DORA, GDPR a NIS2
Implementace je jednoduchá a rychlá
Pro více informací nás neváhejte kontaktovat. Naši specialisté provedou analýzu a bezplatný návrh nasazení včetně úprav systému a dopadové analýzy.
Nabízíme i další varianty ochrany:
- Spongefinger Antispam/Antivir – ochrana proti spamu a virům
- Spongefinger WAF – webový aplikčaní firewall pro ochranu webových projektů
- Spongefinger IPFW – reputační firewall pro ochranu serverů před škodlivými IP
- DDoS ochrana
- a další.
Začněte s ochranou ještě dnes!
Nabízíme několik úrovní ochrany. Neutrácejte čas řešením útoků a začněte chránit svůj projekt už dnes.