Duo Security

Sobre o Duo Security

O Duo Security é uma solução baseada na nuvem para verificação de identidade do usuário e avaliação de vulnerabilidade de dispositivos. Ele oferece vários métodos de autenticação de dois fatores, permissões e controles configuráveis, visibilidade e correção de endpoints, logon único (SSO na sigla em inglês) e muito mais. A plataforma Duo Trusted Access foi projetada para lidar com possíveis ameaças à segurança, verificando a identidade dos usuários e a integridade do dispositivo antes que eles possam se conectar aos aplicativos da organização.

O Duo verifica a identidade dos usuários de várias maneiras, usando métodos de autenticação de dois fatores (incluindo códigos SMS, retornos de chamada telefônica, tokens de hardware) e autenticação de um toque por meio de notificações por push do aplicativo Duo Mobile. Os administradores podem configurar e aplicar políticas e controles personalizados de acesso, incluindo o bloqueio de logins de usuários em locais específicos, como países nos quais a empresa não realiza negócios. Controles baseados em aplicativos também podem ser configurados, permitindo que os administradores definam diferentes requisitos de autenticação de dois fatores para acessar sistemas específicos, como exigir autenticação de dois fatores em cada tentativa de login no VPN, mas apenas uma vez por semana para acessar o Outlook.

O Duo permite que os usuários criem uma lista de dispositivos do usuário e usem esses dados para identificar vulnerabilidades apresentadas por sistemas operacionais, navegadores e plug-ins Flash e Java desatualizados. Os usuários podem ser notificados automaticamente de dispositivos desatualizados, com links diretos para atualizar para a versão mais recente do software, receber um número definido de tentativas de login antes que o acesso ao aplicativo seja bloqueado ou imediatamente impedidos de acessar aplicativos, com as permissões restabelecidas após o navegador ou o plug-in ter sido atualizado. Para organizações em que determinados aplicativos têm dependências específicas de navegador ou Flash, as políticas de autocorreção podem ser configuradas para notificar somente usuários específicos sobre problemas com plug-ins ou navegadores específicos.

O Access Gateway do Duo oferece um portal da Internet seguro para dar acesso com logon único (SSO na sigla em inglês) a funcionários que usam 10 ou mais aplicativos na nuvem. Os aplicativos são apresentados em uma única página, dando aos usuários visibilidade de todos os aplicativos disponíveis. As verificações de integridade da segurança do dispositivo são realizadas sempre que um usuário acessa um aplicativo na nuvem. A identidade do usuário é verificada sem a necessidade de autenticar novamente cada vez que acessar um aplicativo.