BaroPAMs

"กลยุทธ์ของโซลูชัน BaroPAM คือการเสริมสร้างความปลอดภัยของสินทรัพย์ข้อมูลและลดความไม่สะดวกของผู้ใช้!"

โซลูชัน BaroPAM เป็นรูปแบบการรักษาความปลอดภัยแบบ Zero Trust และใช้วิธีการ Pluggable Authentication Module (PAM) ที่ใครๆ ก็สามารถนำไปใช้กับระบบปฏิบัติการและแอปพลิเคชันต่างๆ ที่ต้องมีการรับรองความถูกต้องรอง (การรับรองความถูกต้องเพิ่มเติม) เพื่อเพิ่มความปลอดภัยของสินทรัพย์ข้อมูลได้อย่างง่ายดาย เป็นโซลูชันที่รองรับการรับรองความถูกต้องแบบหลายชั้นที่ได้รับการปรับให้เหมาะสมเพื่อความปลอดภัย

โซลูชัน BaroPAM เป็นวิธีการตรวจสอบความถูกต้องแบบโมดูลาร์ที่ไม่ต้องใช้เซิร์ฟเวอร์การตรวจสอบความถูกต้องแยกต่างหาก และรองรับการตรวจสอบความถูกต้องแบบหลายชั้นในลักษณะแบบกระจายอำนาจ ซึ่งแยกตัวออกจากการรวมศูนย์ มีความปลอดภัยสูง เรียบง่าย ไม่ต้องบริหารจัดการ ไม่มีปัญหา และใครๆ ก็สามารถสมัครใช้งานได้ทันที เป็นโซลูชันต้นทุนต่ำและมีประสิทธิภาพสูงซึ่งไม่จำเป็นต้องมีเซิร์ฟเวอร์หรือฐานข้อมูลเพิ่มเติมเมื่อแนะนำโซลูชัน

▣ ประโยชน์ของโซลูชัน BaroPAM

▶รองรับการรับรองความถูกต้องแบบหลายชั้นโดยใช้วิธีการตรวจสอบความถูกต้องของโมดูลที่ไม่ต้องใช้เซิร์ฟเวอร์การตรวจสอบความถูกต้องแยกต่างหาก

▶บริการรับประกันด้วยความเร็วการตรวจสอบที่รวดเร็ว (เวลาการตรวจสอบโดยเฉลี่ยภายใน 0.01 วินาที)

▶การใช้ฟังก์ชันแฮชมาตรฐาน 512 บิตที่ได้รับการยอมรับทั่วโลก (HMac-SHA512 / มาตรฐานความปลอดภัยทางอินเทอร์เน็ต IETF RFC 6238)

▶การตรวจสอบสิทธิ์สามารถทำได้แม้ในกรณีที่การสื่อสารล้มเหลวหรือพื้นที่ที่ปลอดภัยบ่อยครั้ง

▶การสนับสนุนความปลอดภัยแบบไดนามิก เช่น ครั้งเดียว/ระเหยที่เปลี่ยนแปลงทุกครั้งหรือใช้ครั้งเดียวแล้วทิ้ง

▶คุณสามารถเริ่มต้นด้วยการกำหนดค่าที่เรียบง่าย (หลวม) และพัฒนาเป็นระบบรักษาความปลอดภัยที่ซับซ้อนมากขึ้น (แข็งแกร่ง)

▶iOS มีฟังก์ชันที่ให้คุณตรวจสอบตัวตนได้

▶สามารถใช้ได้ในทุกฟิลด์ที่ต้องการการรับรองความถูกต้องครั้งที่ 2 เช่น สินทรัพย์ข้อมูล ( ในบรรดาการตรวจสอบความถูกต้องของสินทรัพย์ข้อมูล RADIUS ยังรองรับการตรวจสอบความถูกต้อง PAM/SQL/HTTP ด้วย )

▶มีฟังก์ชัน ACL สำหรับบัญชีที่สามารถอนุญาต/ยกเว้นจากการตรวจสอบสิทธิ์ครั้งที่ 2

▶BaroPAM มีฟังก์ชันป้องกันการสับสนของแหล่งที่มาของแอปและป้องกันการจับภาพหน้าจอ

▶มีฟังก์ชันการตรวจสอบสิทธิ์แบบไบโอเมตริกซ์ (การจดจำลายนิ้วมือ การจดจำใบหน้า) เมื่อเรียกใช้แอป BaroPAM

▶มีฟังก์ชันเพื่อกำหนดจำนวนครั้งและขีดจำกัดเวลาสำหรับการตรวจสอบสิทธิ์ (เช่น 3 ครั้งใน 30 วินาที)

▶ให้ความสามารถในการป้องกันการโจมตีจากคนกลาง

▶แม้ว่าข้อมูลการรับรองความถูกต้องจะถูกปลอมแปลงหรือเปลี่ยนแปลงในระหว่างกระบวนการตรวจสอบความถูกต้อง แต่ก็ไม่สามารถข้ามการรับรองความถูกต้องได้

▶ไม่สามารถบายพาสการรับรองความถูกต้อง (เทคโนโลยีบายพาส การโจมตีเมื่อยล้า ฯลฯ) ไม่ได้

▶แม้ว่าข้อมูลบัญชีของคุณจะถูกขโมยจากการใช้ฟังก์ชันล็อกอินอัตโนมัติในทางที่ผิด คุณจะไม่สามารถเข้าสู่ระบบได้

▶มีคีย์การตรวจสอบสิทธิ์แบบครั้งเดียวฉุกเฉินให้เมื่อสมาร์ทโฟนไม่พร้อมใช้งาน

▶ให้การปรับแต่งฟรีและการพัฒนาการทำงานร่วมกันกับแอปพลิเคชันต่างๆ (การทำงานร่วมกันของ API ของ Java, C, C++ ฯลฯ)

คำถาม: mc529@nurit.co.kr