Ciao!
Ho bisogno di aiuto? Siamo proprio qui!
Ho bisogno di aiuto? Siamo proprio qui!
Risultati di Ricerca:
×La Punjab National Bank (PNB) è una banca indiana nazionalizzata con sede a Nuova Delhi, India. È la seconda banca di proprietà del governo in India, con un fatturato annuo di oltre 13 miliardi di dollari e oltre 100,000 dipendenti. Ha una presenza globale, con uffici a Londra, Hong Kong, Nepal, Bhutan e Dubai.
In quanto banca multinazionale gestita dal governo, la privacy è una considerazione importante in tutte le transazioni. All'interno del loro dipartimento che gestiva le transazioni internazionali tramite Swift Application, PNB ha riscontrato un problema con la sua architettura. Le transazioni internazionali richiedono l'uso di valute estere. Queste valute erano gestite utilizzando una varietà di applicazioni conformi a SAML. Mentre PNB aveva una rete privata per queste applicazioni, non aveva alcun meccanismo di autenticazione aggiuntivo per convalidare l'identità utente dei dipendenti oltre all'autenticazione tramite nome utente e password basata su Active Directory.
Ciò significava che varie applicazioni erano vulnerabili all'accesso non autorizzato da parte di individui o altre entità che potevano impersonare le identità utente degli utenti esistenti per ottenere l'accesso alle applicazioni. Ciò può essere estremamente dannoso per l'organizzazione e i suoi clienti.
Per colmare queste lacune nel loro sistema, PNB ha stabilito che queste applicazioni richiedevano un secondo fattore di autenticazione. Ciò avrebbe aumentato la loro sicurezza perché gli utenti sarebbero stati autenticati due volte, una volta con le loro credenziali Active Directory esistenti e di nuovo con un set univoco di valori da OTP, Google Authenticator, token hardware e così via.
In secondo luogo, erano preoccupati per la configurazione in caso di tempi di inattività/guasti e quindi cercavano una soluzione che includesse un solido meccanismo di disaster recovery per gestire eventuali guasti imprevisti.
Infine, PNB desiderava un meccanismo per eseguire backup giornalieri dei dati utente. Avevano bisogno di un sistema robusto per gestire i tempi di inattività perché la loro configurazione includeva un ambiente primario e un ambiente di backup Disaster Recovery (DR). miniOrange ha fornito a PNB la soluzione di cui avevano bisogno, che era stata creata per le loro esigenze. PNB ha protetto con successo il loro ambiente e semplificato l'accesso alle loro applicazioni utilizzando miniOrange.
miniOrange ha fornito a PNB una soluzione On-Premise per l'autenticazione a due fattori. PNB poteva utilizzarla per aggiungere un ulteriore livello di sicurezza alla propria rete privata. Dopo aver inserito il nome utente e la password, all'utente veniva richiesto un secondo fattore di autenticazione per accedere all'applicazione Swift. miniOrange supporta oltre 15 diversi metodi 2FA, tra cui OTP tramite SMS, token hardware, Google Authenticator e altro ancora.
Prima che gli utenti potessero accedere all'applicazione, veniva utilizzato il miniOrange Identity Provider (IDP) per autenticarli. Poiché la soluzione era connessa a PNB Active Directory (AD), gli utenti avrebbero continuato a essere in grado di accedere al sistema utilizzando le loro credenziali correnti per il primo fattore.
Dopo una revisione, PNB ha deciso di utilizzare un secondo fattore di autenticazione basato su token mobile. In questa soluzione, l'utente accede a un OTP a 6 cifre basato sul tempo tramite un'applicazione esterna come Microsoft o Google Authenticator sul proprio dispositivo mobile personale. Questo OTP scade dopo un periodo di tempo stabilito e viene aggiornato regolarmente.
Gli utenti potevano usare i loro dispositivi mobili per autenticarsi per l'autenticazione a due fattori usando questa OTP. Questa soluzione è stata fondamentale per aumentare la sicurezza e impedire l'accesso non autorizzato ad applicazioni critiche.
Molte volte, un guasto nel sistema di un'organizzazione può verificarsi per una serie di motivi. Questo guasto deve essere gestito con attenzione, altrimenti le risorse aziendali, i servizi clienti e i dati dei clienti potrebbero essere compromessi. miniOrange ha fornito a PNB un componente Disaster Recovery integrato nella nostra soluzione.
Tutte le applicazioni SAML erano in esecuzione in un ambiente primario (DC) di PNB. Se l'ambiente primario o qualsiasi entità al suo interno dovesse fallire per qualsiasi motivo, un ambiente secondario (DR) con una configurazione simile verrebbe attivato per prenderne il posto. Ciò potrebbe essere fatto manualmente per garantire che tutte le applicazioni e 2FA funzionassero senza problemi e con errori minimi.
Ciò ha fornito a PNB una soluzione solida, pronta a fronteggiare qualsiasi periodo di inattività delle sue istanze.
Infine, è stato fornito un meccanismo di backup giornaliero per PNB. Potrebbero eseguire il backup dei dati utente e delle configurazioni delle app sulla loro rete principale tramite un'intranet separata per il disaster recovery. In caso di guasto, questo sarebbe utile nella gestione dei disastri per garantire il regolare funzionamento della rete e l'accesso sicuro all'applicazione con tutti gli ultimi aggiornamenti.
Da quando è stata lanciata la nostra soluzione il 31 dicembre 2021, la Punjab National Bank ha protetto con successo la propria rete e i dati degli utenti utilizzando la soluzione miniOrange On Premise. La soluzione miniOrange impedisce l'accesso non autorizzato e consente ai clienti di effettuare transazioni senza problemi.
