Ciao!
Ho bisogno di aiuto? Siamo proprio qui!
Ho bisogno di aiuto? Siamo proprio qui!
Risultati di Ricerca:
×Con sede a Marina Bay Singapore, DBS è una multinazionale di servizi bancari e finanziari di Singapore. È la banca più grande del Sud-est asiatico per asset e tra le banche più grandi in Asia. Con operazioni in 17 mercati, la banca ha una rete regionale che si estende su oltre 250 filiali e oltre 1,100 sportelli bancomat in 50 città.
Avendo due Intranet separate distribuite in diverse sedi fisiche, DBS stava cercando di proteggere l'accesso alle risorse all'interno dell'Intranet tramite VPN. Oltre a questo, volevano aggiungere un secondo fattore di autenticazione alla loro VPN esistente. Poiché avevano un solo fattore di sicurezza in atto, erano vulnerabili all'hacking o ad altre violazioni. Ciò avrebbe potuto mettere a repentaglio i dati dell'azienda e comportare una massiccia perdita di fatturato per l'azienda.
Utilizzando la piattaforma miniOrange On-Premise Identity Provider (IDP), miniOrange ha fornito a DBS una soluzione per limitare l'accesso a Fortigate VPN con Multi-Factor Authentication (MFA). Poiché l'organizzazione desiderava che l'intera configurazione fosse protetta dall'esposizione a Internet, nonché una "soluzione ad alta disponibilità", l'intera soluzione è stata realizzata su misura per le sue esigenze.
Inizialmente, non erano previste restrizioni sul secondo fattore per l'accesso alla VPN DBS Fortigate. In tal caso, i dati dell'azienda potrebbero essere vulnerabili ad attacchi di hacking, phishing o furto di identità. miniOrange ha fornito una soluzione per DBS limitando l'accesso alla VPN Fortigate tramite un secondo fattore di autenticazione. Prima di poter accedere alla VPN, gli utenti finali dovevano superare i due fattori di autenticazione. Questo secondo fattore integrava le credenziali della directory LDAP esistenti. Gli utenti venivano autenticati tramite il miniOrange "On-Premise Identity Provider".
In secondo luogo, gli utenti possono configurare i loro metodi 2FA sulla "piattaforma on-premise" del miniOrange Identity Provider. miniOrange fornisce oltre 15 metodi di autenticazione come "Google Authenticator", "Microsoft Authenticator", "Soft token", "OTP tramite SMS/e-mail" ecc. Gli utenti finali possono abilitare uno qualsiasi dei metodi di autenticazione che l'amministratore ha assegnato loro.
Infine, miniOrange ha fornito un portale per gli utenti finali attraverso il quale potevano aggiornare le loro informazioni nella directory LDAP. Dopo aver inserito entrambi i fattori di autenticazione, gli utenti erano connessi alla VPN e quindi in grado di accedere all'intranet.
I token mobili erano richiesti per tutti gli utenti finali DBS, che richiedevano configurazioni iniziali. Per raggiungere questo obiettivo, il metodo iniziale del secondo fattore per l'accesso all'intranet è stato impostato su OTP tramite SMS. Gli utenti avrebbero ricevuto una password da 6 a 8 cifre sui loro telefoni cellulari, che avrebbero utilizzato per autenticarsi per il secondo fattore. Dopo l'autenticazione con successo alla VPN e la connessione all'intranet, agli utenti è stato consentito di configurare i loro token mobili.
Pertanto, miniOrange ha integrato con successo tutti gli utenti DBS VPN esistenti nella configurazione.
Le capacità finali dell'utente potrebbero essere definite dall'amministratore On-Premise. Ciò includeva ciò che gli utenti finali potevano vedere sui portali degli utenti finali, nonché quale metodo 2FA potevano configurare. Ciò forniva all'amministratore il controllo completo sull'esperienza dell'utente finale.
Oltre a MFA, DBS era alla ricerca anche di una "soluzione ad alta disponibilità". Poiché i loro team di sviluppo si trovavano in due sedi fisiche diverse, desideravano una soluzione che fosse su misura per le loro esigenze specifiche. Nel caso in cui il servizio di una sede fosse andato giù per qualsiasi motivo, gli utenti avrebbero comunque potuto accedere alle risorse tramite MFA.
L'intera configurazione era composta da varie macchine che gestivano funzioni diverse ed erano collegate tra loro da un collegamento peer-to-peer. Nel caso in cui una singola macchina in una specifica posizione fisica si guastasse, la macchina associata nell'altra posizione fisica prendeva il sopravvento. In uno stato ideale, entrambe le macchine funzionavano contemporaneamente. Questa soluzione garantiva che qualsiasi guasto del sistema non impedisse al team di accedere alle risorse aziendali.
Grazie a una soluzione ibrida, DBS ha quindi protetto i propri dati e semplificato l'accesso alle risorse da parte dei propri dipendenti.
