iSecurity MFA
Nuestra solución funciona de la manera más sencilla posible: iSecurity Multi-Factor Authentication (MFA) se integra en el entorno IBM i como parte del programa inicial del usuario, solicitando la autenticación multifactor al iniciar sesión.
No es necesario realizar múltiples pasos para acceder; basta con un solo paso.
La autenticación multifactor (MFA) es compatible con cualquier aplicación de autenticación disponible en el mercado. Admitimos cualquier generador de tokens, ya sea mediante una aplicación en un dispositivo móvil —como Google Authenticator— o a través de un dispositivo de hardware. La flexibilidad es un componente clave de nuestra solución de autenticación multifactor.
iSecurity MFA es el sistema más fácil de usar del mercado. Puede estar operativo en todos los sistemas IBM i de su empresa en menos de una hora, sin necesidad de reescribir ni modificar ni un solo módulo de su software.
Nuevas funcionalidades
Apoyo adicional
- Aplicaciones web de terceros.
- Aplicaciones de escritorio.
Interfaz gráfica de usuario (GUI) de iSecurity. - Elevación de privilegios (Authority Elevation) dentro de *Authority On Demand* y recuperación de contraseñas dentro de *Password Reset*.
- Soporte para el nuevo punto de salida (exit point) de MFA en la versión 7.6. Los clientes que utilizan la versión 7.6 pueden optar por emplear el punto de salida alternativo —más práctico— proporcionado por IBM, o bien mantener su configuración tradicional.
- Posibilidad de definir la configuración de TOTP (contraseñas de un solo uso basadas en el tiempo) según los requisitos de la organización, incluyendo la clave secreta TOTP y los tokens de emergencia. Esta configuración se encuentra en la opción 81.
- El comando GETMFA incluye un nuevo parámetro: MFA(*CHECK). Al utilizarlo, se envía un mensaje de tipo *ESCAPE si la validación MFA falla. Esto permite incluirlo antes de realizar operaciones críticas. El sistema respeta el «tiempo seguro» (safe time) tras una autenticación exitosa.
- Se ha añadido una nueva comprobación programática para determinar si una sesión se encuentra en «modo seguro». Esto se realiza mediante la API `MFCHECKR`, que recupera el estado MFA de un par usuario-dirección IP. Su uso permite que las aplicaciones web y de interfaz gráfica (GUI) soliciten la autenticación MFA solo cuando sea necesario. Los valores devueltos son:
- *NOMFA: No se requiere MFA.
- *MFAREQ: Se requiere MFA.
- *MFAACTmm: Tiempo seguro restante (en minutos).
- *REJECT: Acción rechazada.
- Se ha mejorado la protección de recursos compartidos (shares), utilizando ahora un valor de «tiempo seguro» independiente.
- La creación, modificación y eliminación de personas (entidades de usuario) y sus perfiles de usuario asociados ahora pueden realizarse mediante comandos. Esto facilita la incorporación de un gran número de usuarios, ofreciendo una alternativa preferida por algunos clientes. Los comandos disponibles son:
- Crear una persona.
- Añadir o eliminar un usuario asociado a una persona.
- Configuración de MFA para personas.
- Enviar información secreta a una persona.
- Eliminar una persona.
Características clave
Una autenticación MFA cubre toda la actividad de una persona desde un mismo rango de direcciones IP durante un periodo de tiempo determinado. Es posible configurar si dicha autenticación debe solicitarse cuando el acceso se produce desde dentro o desde fuera de los rangos de direcciones IP previamente autorizados para esa persona.
Algunos usuarios pueden disponer de varios perfiles para acceder a distintos sistemas. iSecurity MFA introduce el concepto de «persona», en lugar de basarse en perfiles. Una vez que una persona se ha autenticado (incluyendo el grupo de direcciones IP), puede acceder utilizando cualquiera de sus perfiles de usuario.
Otras implementaciones requieren sistemas complejos y dispositivos de hardware para cumplir con los requisitos de la autenticación multifactor (MFA). En Raz-Lee, preferimos mantener las cosas sencillas. Nuestra solución sigue un estándar basado exclusivamente en el entorno IBM y puede implementarse en una hora.
La MFA utiliza únicamente aplicaciones estándar, tanto en el sistema como en los teléfonos inteligentes. No es necesario contar con servidores de hardware adicionales, servidores con otros sistemas operativos, ni aplicaciones especiales en los teléfonos o computadoras.
Un único MFA es suficiente para todas las actividades de una persona, desde la misma dirección IP y durante un tiempo determinado. Esto incluye:
- Inicio de sesión seguro
- Servidor FTP
- REXEC
- Cliente FTP
- ODBC
- Servidor de archivos
- Programa/comando remoto
- DDM/DRDA
Los usuarios de RADIUS, OAuth2 y OpenID (PingID) pueden autenticarse mediante estas aplicaciones; de este modo, el sistema de autenticación multifactor (MFA) sigue dependiendo de dichas aplicaciones, lo que elimina la necesidad de realizar pasos de autenticación adicionales.
Opciones de verificación flexibles: las organizaciones pueden elegir entre una amplia variedad de factores, que incluyen:
- OTP y TOTP
- Aplicación móvil de MFA de Raz-Lee
- Soluciones de MFA de terceros, como Duo, Okta, PingID, entre otras
- Estándares del sector, tales como OAuth2, OpenID o RADIUS
La aplicación móvil MFA ofrece una forma segura y fácil de usar de añadir una autenticación robusta sin complicar el acceso. Permite a los usuarios aprobar solicitudes de inicio de sesión o generar contraseñas de un solo uso directamente desde su dispositivo móvil, garantizando que el acceso solo se conceda tras la verificación de un segundo factor de confianza.
Totalmente integrada con Raz-Lee iSecurity MFA, la aplicación móvil admite la autenticación basada en políticas, reduce la dependencia de los SMS o los tokens físicos, y proporciona una experiencia de autenticación fluida y moderna, al tiempo que refuerza considerablemente la protección frente a credenciales comprometidas.
Con Web-MFA, las organizaciones pueden integrar sus sitios web y aplicaciones web con iSecurity MFA de manera fluida, con un esfuerzo de desarrollo mínimo y sin interrumpir los sistemas existentes.
La solución ofrece una flexibilidad excepcional, ya que es compatible con tecnologías de autenticación líderes, como DUO, PingID, OTP, TOTP y la aplicación móvil MFA de Raz-Lee. Esto permite a las organizaciones definir y aplicar políticas de autenticación alineadas con su estrategia de seguridad y los requisitos de experiencia del usuario.
Ya sea para proteger portales web internos o aplicaciones orientadas al cliente, Web-MFA facilita la implementación de un sistema MFA coherente y de nivel empresarial en todo su entorno digital, lo que reduce los riesgos y refuerza el control de acceso.
Proteja más. Integre más rápido. Controle la autenticación en todas partes.
Basado en la experiencia de los clientes
Sector empresarial: Finanzas y Banca.
Necesidad: Implementación de una arquitectura «Zero Trust» (confianza cero) para IBM i, centrada en los puntos de salida («exit points») y la seguridad de los usuarios.
«Asegurar el acceso mediante autenticación multifactor basada en la dirección IP del usuario es una excelente forma de determinar si este requiere o no utilizar determinadas funcionalidades, en función de su ubicación. Asimismo, es posible configurar el sistema para bloquear el acceso si la conexión proviene de una ubicación no segura. Para mí, la mayor ventaja es la flexibilidad a la hora de crear reglas: permite establecer protecciones por usuario y horario laboral, abarcando todos los protocolos, tales como TCP/IP, FTP, Telnet, WSG, Passthrough, etc.».
Solicitar demostración
Por favor, complete el siguiente formulario; nuestros representantes de ventas se pondrán en contacto con usted a la mayor brevedad posible.