こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×パンジャブ国立銀行 (PNB) は、インドのニューデリーに本社を置く国営のインド銀行です。インドで 13 番目に大きな政府所有の銀行で、年間収益は 100,000 億ドルを超え、従業員数は XNUMX 万人を超えています。ロンドン、香港、ネパール、ブータン、ドバイにオフィスを構え、世界的に展開しています。
政府が運営する多国籍銀行として、プライバシーはすべての取引において重要な考慮事項です。Swift アプリケーションを介して国際取引を処理する部門内で、PNB はアーキテクチャの問題に遭遇しました。国際取引では外貨を使用する必要があります。これらの通貨は、さまざまな SAML 準拠のアプリケーションを使用して管理されていました。PNB にはこれらのアプリケーション用のプライベート ネットワークがありましたが、Active Directory ベースのユーザー名とパスワードの認証以外に、従業員のユーザー ID を検証するための追加の認証メカニズムはありませんでした。
これは、さまざまなアプリケーションが、既存のユーザーのユーザー ID を偽装してアプリケーションにアクセス可能な個人または他のエンティティによる不正アクセスに対して脆弱であることを意味しています。これは、組織とそのクライアントに非常に大きな損害を与える可能性があります。
システムのこれらのギャップに対処するために、PNB はこれらのアプリケーションに 2 番目の認証要素が必要であると判断しました。これにより、ユーザーは既存の Active Directory 認証情報で 1 回、OTP、Google 認証システム、ハードウェア トークンなどの一意の値セットで 1 回、合計 2 回認証されるため、セキュリティが強化されます。
第二に、ダウンタイムや障害が発生した場合のセットアップについて懸念があったため、予期しない障害に対処するための堅牢な災害復旧メカニズムを含むソリューションを求めていました。
最後に、PNB はユーザー データを毎日バックアップするメカニズムを求めていました。セットアップにはプライマリ環境とバックアップの災害復旧 (DR) 環境が含まれていたため、ダウンタイムに対処するための堅牢なシステムが必要でした。miniOrange は、ニーズに合わせて構築された、PNB が必要とするソリューションを提供しました。PNB は、miniOrange を利用することで、環境のセキュリティを確保し、アプリケーションへのアクセスを簡素化することに成功しました。
miniOrange は、PNB に 15 要素認証のオンプレミス ソリューションを提供しました。PNB はこれを使用して、プライベート ネットワークにセキュリティの層を追加できます。ユーザー名とパスワードを入力すると、Swift アプリケーションにアクセスするために 2 番目の認証要素の入力を求められます。miniOrange は、SMS 経由の OTP、ハードウェア トークン、Google Authenticator など、XNUMX を超えるさまざまな XNUMXFA 方式をサポートしています。
ユーザーがアプリケーションにアクセスする前に、miniOrange Identity Provider (IDP) を使用してユーザーを認証していました。ソリューションは PNB Active Directory (AD) に接続されているため、ユーザーは引き続き、最初の要素として現在の資格情報を使用してシステムにログインできます。
検討の結果、PNB はモバイル トークン ベースの 6 要素認証を使用することを決定しました。このソリューションでは、ユーザーは個人のモバイル デバイスで Microsoft や Google Authenticator などの外部アプリケーションを介して時間ベースの XNUMX 桁の OTP にアクセスします。この OTP は一定期間後に期限切れとなり、定期的に更新されます。
ユーザーは、この OTP を使用して、モバイル デバイスで 2 要素認証を行えます。このソリューションは、セキュリティを強化し、重要なアプリケーションへの不正アクセスを防止する上で非常に重要でした。
多くの場合、組織のシステム障害はさまざまな理由で発生します。この障害は慎重に管理する必要があります。そうしないと、会社のリソース、顧客サービス、クライアント データが危険にさらされる可能性があります。miniOrange は、PNB にソリューションに組み込まれた災害復旧コンポーネントを提供しました。
すべての SAML アプリケーションは、PNB のプライマリ環境 (DC) で実行されていました。プライマリ環境またはその中のいずれかのエンティティが何らかの理由で失敗した場合、同様の構成のセカンダリ環境 (DR) がアクティブ化されて、代わりに実行されます。これを手動で実行することで、すべてのアプリケーションと 2FA がスムーズに実行され、エラーが最小限に抑えられるようになります。
これにより、PNB はインスタンスのダウンタイムに備えた堅牢なソリューションを手に入れました。
最後に、PNB に毎日のバックアップ メカニズムが提供されました。災害復旧用に別のイントラネットを用意することで、メイン ネットワーク上のユーザー データとアプリ構成をバックアップできます。障害が発生した場合、これは災害管理に役立ち、ネットワークのスムーズな運用と、最新の更新を含むアプリケーションへの安全なアクセスを確保します。
31 年 2021 月 XNUMX 日より弊社のソリューションを導入して以来、Punjab National Bank は miniOrange オンプレミス ソリューションを使用してネットワークとユーザー データを保護しています。miniOrange のソリューションは不正アクセスを防ぎ、顧客がスムーズに取引を行えるようにします。
