Push Security
ការពារការចូល SaaS នៅក្នុងកម្មវិធីរុករក ដោយបញ្ឈប់ការគំរាមកំហែងអត្តសញ្ញាណ នៅពេលវេលាពិត
នេះជាអ្វី
Push Security គឺជាវេទិកាសម្រាប់រកឃើញ និងឆ្លើយតបនឹងការគំរាមកំហែងអត្តសញ្ញាណ ដែលដំណើរការនៅលើកម្មវិធីរុករក។ វាបម្រើការការពារបុគ្គលិកក្រុមហ៊ុនពេលចូលប្រើកម្មវិធី SaaS ផ្សេងៗ ដោយតាមដានដំណើរការចូល នៅក្នុងកម្មវិធីរុករក ពេលវេលាពិត។
Push Security អាចសម្គាល់ ແບບ phishing, ការបញ្ចូលពាក្យសម្ងាត់ដោយស្វ័យប្រវត្តិ (credential stuffing) និង ការប្រើប្រាស់គណនីដែលបានលួច ដោយបញ្ឈប់ ឬ ទាមទារការផ្ទៀងផ្ទាត់បន្ថែម នៅពេលមានការគំរាមកំហែង។ វាប្រើការវិភាគ ពិសេស និងម៉ូដែលម៉ាស៊ីនរៀន ដើម្បីរកឃើញព្រឹត្តិការណ៍រ៉ិចខ្ពស់ ដោយមិនប៉ះពាល់ទៅនឹងបទពិសោធន៍អ្នកប្រើ។
ដោះស្រាយបញ្ហាអ្វី
បុគ្គលិកក្រុមហ៊ុនសព្វថ្ងៃត្រូវប្រើ SaaS ជាច្រើន។ MFA តែមួយអាចការពារពាក្យសម្ងាត់ តែមិនអាចបញ្ឈប់ការឆ្ពោះទៅកាន់ទំព័រចូលក្លែងក្លាយ។ Push Security ដំណើរការនៅកម្រិតកម្មវិធីរុករក ដើម្បីដោះស្រាយបញ្ហាដូចខាងក្រោម៖
- Phishing – សម្គាល់ទំព័រចូលក្លែងក្លាយ នៅពេលវេលាពិត ដើម្បីការពារអ្នកប្រើមិនឲ្យបញ្ចូលព័ត៌មានពិត។
- Credential stuffing – រកឃើញការប៉ុនប៉ងចូលដោយស្វ័យប្រវត្តិ និងបញ្ឈប់ robot ដែលប្រើពាក្យសម្ងាត់ដែលបានលេច។
- គណនីលួច – នៅពេលមានព្រឹត្តិការណ៍ចូលដែលមិនធម្មតា ដំណើរការផ្ទៀងផ្ទាត់បន្ថែម ឬបិទគណនី ដើម្បីកាត់បន្ថយហានិភ័យ។
ដំណោះស្រាយនេះសមស្របសម្រាប់ក្រុមហ៊ុនកម្រិតមធ្យម‑ធំដែលមានការអនុវត្ត SaaS ច្រើន និងតម្រូវការសុវត្ថិភាពខ្ពស់, និងក្រុម IT ដែលចង់បង្កើនកម្រិតការពារ ដោយមិនប្រែប្រួលលំហូរការងាររបស់អ្នកប្រើ។
លក្ខណៈសំខាន់
- ការសម្គាល់ phishing ពេលវេលាពិត
- ការពារ credential stuffing
- ការឆ្លើយតបពេលគណនីលួច
- ម៉ាស៊ីនវិភាគពិសេស
- បញ្ចូលជាមួយ SaaS ដោយរលូន
គុណសម្បត្តិ
- មិនត្រូវដំឡើងកម្មវិធី, ដំឡើងផ្នែកបន្ថែមតែមួយ
- បទពិសោធន៍អ្នកប្រើមិនមានការប៉ះពាល់
- អត្រាការសម្គាល់ខ្ពស់
គុណវិបត្តិ
- ត្រូវពឹងផ្អែកលើផ្នែកបន្ថែមកម្មវិធីរុករក
- គាំទ្រតែ SaaS ដែលបានបញ្ជាក់
ករណីប្រើប្រាស់
- ការពារការចូល Google Workspace របស់បុគ្គលិកពី phishing
- ការពារគណនី Salesforce ពីការប៉ុនប៉ងដោយស្វ័យប្រវត្តិ
- បញ្ឈប់ MFA នៅពេលមានការចូលដែលមិនធម្មតា
កំណត់ចំណាំអ្នកកែសម្រួល
ការពារការចូល SaaS តាមកម្មវិធីរុករក នៅពេលវេលាពិត ជួយបង្កើនសុវត្ថិភាព និងបន្ថែមកម្រិតការពារដោយមិនប្រែប្រួលលំហូរការងារ។
សំណួរញឹកញាប់
Push Security អាចការពារ SaaS ណាខ្លះ?
គ្រប់ SaaS ដែលគាំទ្រដំណើរការ OAuth ឬ SAML ស្តង់ដារអាចប្រើ Push Security ដើម្បីរកឃើញ និងការពារពេលវេលាពិត។
តើត្រូវដំឡើងកម្មវិធីលើកុំព្យូទ័រនីមួយៗដែរឬទេ?
មិនចាំបាច់, Push Security ដំណើរការជាផ្នែកបន្ថែមកម្មវិធីរុករក, អ្នកប្រើតែដំឡើងផ្នែកបន្ថែមនោះ។
បើរកឃើញការគំរាមកំហែង, ប្រព័ន្ធនឹងធ្វើអ្វី?
ប្រព័ន្ធនឹងបញ្ឈប់សំណើចូលដែលសង្ស័យ, ហើយតាមការកំណត់នឹងទាមទារផ្ទៀងផ្ទាត់បន្ថែម ឬបិទគណនីដើម្បីបញ្ឈប់ហេតុការណ៍សុវត្ថិភាព។