Le sfide
Perpetual si è rivolta a miniOrange per risolvere vulnerabilità critiche della sicurezza nella propria infrastruttura ADFS, che rappresentavano rischi significativi per le operazioni finanziarie e la conformità normativa.
L'organizzazione ha dovuto affrontare diverse sfide operative e di sicurezza:
- Autenticazione ADFS debole: L'autenticazione a fattore singolo di ADFS ha lasciato importanti sistemi finanziari esposti ad attacchi basati sulle credenziali e a tentativi di accesso non autorizzati.
- Requisiti di conformità normativa: Trattandosi di una banca, l'organizzazione doveva soddisfare rigorosi criteri di sicurezza e di controllo, che richiedevano ai dipendenti di utilizzare più di un metodo di autenticazione per accedere.
- Esigenze infrastrutturali per l'ambiente on-premise: A causa della sovranità dei dati e delle norme di sicurezza, la soluzione doveva essere completamente implementata in sede, senza dover ricorrere al cloud o inviare dati all'esterno dell'azienda.
- Gestione degli utenti su larga scala: Con oltre 1500 dipendenti che necessitavano di un accesso sicuro a diverse applicazioni finanziarie, la soluzione doveva gestire in modo efficiente grandi volumi di richieste di autenticazione.
- Integrazione con il sistema legacy: L'infrastruttura ADFS esistente richiedeva un'integrazione MFA fluida, senza interrompere i flussi di lavoro correnti o richiedere ampie revisioni del sistema.
Integrazione ADFS MFA in sede
La soluzione si è integrata perfettamente con l'infrastruttura ADFS esistente, consentendo una solida autenticazione a più fattori senza richiedere alcuna modifica alle applicazioni o alle routine degli utenti. L'implementazione on-premise ha garantito il controllo di tutti i dati e il rispetto di tutte le normative del settore finanziario.
Metodi MFA completi
Abbiamo utilizzato diversi metodi di autenticazione, come OTP via SMS , verifica tramite e-mail , autenticatori per app mobili e token hardware. Questo ci ha fornito opzioni di sicurezza versatili in grado di soddisfare le esigenze e le preferenze di un'ampia gamma di utenti.
Console di amministrazione centralizzata
Gli amministratori IT possono stabilire policy MFA, monitorare le registrazioni degli utenti, monitorare i tentativi di autenticazione e generare report di conformità da un'unica piattaforma di gestione completa in sede.
Quadro di sicurezza avanzato
Il sistema adotta politiche di autenticazione adattive, controlli di accesso basati sul rischio e una registrazione completa degli eventi di controllo per soddisfare le norme e le regole di sicurezza del settore finanziario.
Risultato
L'implementazione mostra come la soluzione ADFS MFA on-premise di miniOrange risolve i problemi di sicurezza specifici delle banche e di altri istituti finanziari:
- Difese rinforzate: È stata implementata l'autenticazione multifattoriale a livello aziendale per tutti i 1500 dipendenti, riducendo notevolmente il rischio di accesso non autorizzato ai sistemi finanziari.
- Standard soddisfatti: Grazie all'implementazione completa dell'MFA e alle funzionalità di registrazione complete, abbiamo soddisfatto tutte le normative di sicurezza e di audit del settore finanziario.
- Interazioni fluide fornite: I dipendenti avevano un lavoro fluido autenticazione routine che non interrompessero troppo le loro attività correnti, mantenendoli produttivi e rendendo le cose più sicure.
- Dati completamente controllati: L'implementazione on-premise ha garantito all'organizzazione il pieno controllo sui propri dati e ha posto fine alle preoccupazioni relative alla fuoriuscita di dati finanziari critici dall'infrastruttura aziendale.
- Scalabile senza sforzo: Il sistema è in grado di gestire in modo rapido e semplice le richieste di autenticazione di 1500 utenti ed è progettato per crescere insieme all'azienda.
- Violazioni dei dati ridotte al minimo: Attraverso l'uso di forti autenticazione a più fattori, siamo riusciti a ridurre del 95% i problemi di sicurezza legati all'autenticazione.
- Offerta di una soluzione conveniente a lungo termine: Il modello di licenza perpetua ha reso possibile la pianificazione dei costi a lungo termine ed ha eliminato la necessità di pagare continuamente gli abbonamenti.
Informazioni su Perpetual
Perpetual è una delle migliori società finanziarie in Australia. Offre ecosistemi applicativi sicuri e integrati per importanti attività finanziarie. L'azienda si impegna per l'innovazione digitale e l'eccellenza nella sicurezza con la soluzione MFA on-premise di livello enterprise di miniOrange. Questo dimostra come una buona gestione delle identità possa migliorare le operazioni di sicurezza del settore finanziario.
