Autenticaciónmultifactor (MFA)

Las contraseñas débiles y predeterminadas o las contraseñas robadas a través de phishing y otros métodos de ataque todavía se utilizan para ejecutar ataques de fraude y violaciones de datos exitosos. Confirmar las identidades de sus empleados, socios y clientes a través de la MFA frustra a los atacantes.

Tiene la opción de utilizar métodos de autenticación más sólidos, como autenticación push móvil, códigos QR y autenticadores compatibles con FIDO, en lugar de credenciales para habilitar el inicio de sesión sin contraseña.

La MFA adaptativa puede aprovechar datos contextuales y de comportamiento sin fricciones, como la geolocalización, la dirección IP y el tiempo transcurrido desde la última autenticación para evaluar el riesgo. En función del riesgo, puede agregar factores de autenticación intensificados para obtener un mayor nivel de seguridad sobre la identidad de un usuario cuando exista una justificación.

El usuario comienza solicitando un recurso y debe ingresar su primer factor de autenticación, que suele ser una contraseña (pero no necesariamente). Las capacidades de autenticación y de SSO de Ping le permiten aceptar métodos más sólidos y convenientes, —como la biometría,—como primer factor.

Cuando agrega una MFA en todas partes sin adaptarla según el contexto y el riesgo de la situación, está generando una fricción innecesaria. En cambio, las políticas de la MFA de Ping analizan el contexto y deciden si es necesario o no un segundo factor.

Según el contexto y el riesgo de la solicitud de acceso y el recurso, el servicio de MFA de Ping aprueba la solicitud de acceso de bajo riesgo de inmediato o envía una solicitud de segundo factor al usuario. Hará esto antes de enviar la aprobación de acceso de mayor riesgo a la autoridad de autenticación.