Autenticación multifactor para inicios de sesión VPN

Los numerosos beneficios de trabajar de forma remota han llevado a las organizaciones a adoptar este modelo para su fuerza laboral. Las redes privadas virtuales (VPN) se han vuelto indispensables ya que brindan a los empleados acceso remoto seguro y encriptado a redes internas y recursos vitales. A pesar de este acceso remoto seguro a la red, cuando la VPN se sincroniza con el entorno de Active Directory (AD) de la organización, los usuarios suelen autenticarse utilizando solo sus nombres de usuario y contraseñas de dominio, un método que ha demostrado no ser seguro. Verizon informa que el 81 por ciento de las violaciones de datosse puede vincular a contraseñas comprometidas. La exposición de las credenciales de VPN puede poner toda su red en riesgo de exposición de datos. La implementación de capas adicionales de seguridad a través de la autenticación multifactor (MFA) es una forma eficaz de prevenir las graves consecuencias de la exposición de las credenciales.

Asegure el acceso remoto a su VPN con ADSelfService Plus

ManageEngine ADSelfService Plus, una solución integrada de autoservicio de administración de contraseñas y de inicio de sesión único (SSO), le permite fortalecer las conexiones VPN a las redes de sus organizaciones mediante MFA. Esto implica implementar métodos de autenticación como la autenticación biométrica y contraseñas de un solo uso (OTP) durante los inicios de sesión de VPN, además del nombre de usuario y la contraseña tradicionales. Dado que las contraseñas por sí solas no son suficientes para iniciar sesión en la red, ADSelfService Plus hace que las credenciales expuestas sean inútiles para el acceso VPN no autorizado.

Proveedores de VPN compatibles

ADSelfService Plus permite a los administradores proteger a todos los proveedores de VPN compatibles con RADIUS con MFA. Estos son algunos de los principales proveedores de VPN compatibles con ADSelfService Plus:

Cómo proteger una VPN con MFA

Para proteger sus VPN mediante MFA, el servidor VPN debe usar un servidor de políticas de red (NPS) de Windows para configurar la autenticación RADIUS, y la extensión ADSelfService Plus NPS debe estar instalada en el NPS. Esta extensión media entre NPS y ADSelfService Plus para habilitar MFA durante las conexiones VPN. Una vez que se cumplen estos requisitos, el proceso que se muestra a continuación se lleva a cabo durante un inicio de sesión de VPN:

1. Un usuario intenta establecer una conexión VPN proporcionando su nombre de usuario y contraseña al servidor VPN.
2. El servidor VPN envía la solicitud de autenticación al NPS donde está instalada la extensión NPS de ADSelfService Plus.
3. Si la combinación de nombre de usuario y contraseña es correcta, la extensión NPS se comunica con el servidor ADSelfService Plus y genera una solicitud de autenticación de segundo factor.
4. El usuario realiza la autenticación a través del método configurado por el administrador. El resultado de la autenticación se envía a la extensión NPS en el NPS.
5. Si la autenticación es exitosa, el NPS lo transmite al servidor VPN.

El usuario tiene acceso al servidor VPN y establece un túnel encriptado a la red interna.

Métodos de autenticación de VPN compatibles

• Notificación de inserción
• Autenticación biométrica
• Autenticación de contraseña de un solo uso basada en el tiempo (TOTP)
• Autenticador de Google
• Autenticador de Microsoft
• Autenticador YubiKey

Los administradores de TI pueden configurar cualquiera de los métodos anteriores de acuerdo con los requisitos de su organización. ADSelfService Plus permite la configuración y administración de la función sin problemas a través de:

• Configuración granular : habilite métodos de autenticación particulares para los usuarios que pertenecen a grupos, unidades organizativas (OU) y dominios de AD específicos.
• Informes de auditoría en tiempo real : vea informes detallados sobre los intentos de inicio de sesión de VPN con información como la hora de inicio de sesión y fallas de autenticación.

Beneficios de usar MFA con ADSelfService Plus

• Configuración personalizable : aplique diferentes autenticadores a diferentes conjuntos de usuarios en función de sus privilegios.
• Logre el cumplimiento normativo : cumpla con los requisitos de la normativa NIST SP 800-63B, GDPR, HIPAA, NYCRR, FFIEC y PCI DSS.
• Evite los ciberataques basados ​​en credenciales : prohíba la reutilización de contraseñas y contraseñas débiles que hacen que su red sea vulnerable a los ciberataques.
• Puntos finales seguros : utilice MFA para proteger no solo el acceso VPN, sino también los inicios de sesión locales y remotos en máquinas con Windows, macOS y Linux para una seguridad completa del punto final.