tiposnod32

MantienelaVPNprotegidaCaracterísticasgeneralesElcrecienteusodelaccesoremotoestállevandoalasempresasabuscarunasoluciónsegurayfácildeadministrarparasuministraraccesoalosbienesconfidencialescorporativos.
CadavezhaymáscantidaddesolucionesVPNeconómicasfácilesdeadministrarqueofrecenelaccesoremotoy,enalgunoscasos,laGestiónunificadadeamenazasaempresasdetodoslostamaos,desdePYMEhastagrandescorporaciones.
ESET,consutecnologíaNOD32,protegelainfraestructuradeTIcorporativaentodoslossistemasoperativosprincipales.
AhoraofreceunaformadesuministrarunaautenticaciónfuerteatravésdeestaclasededispositivosVPN,medianteelusodeContraseasdeunsolouso(OTP,porsussiglaseninglés)generadasporunaaplicaciónfácildeusarinstaladaenelteléfonomóvildelusuario.
ESETSecureAuthentication,encombinaciónconlaVPN,leotorgaunaccesoremotoSSL-VPNfácilyseguro,sinclientes:entodaspartesyencualquiermomento.
ElproblemaLostrabajadoresmóviles,lassucursalespequeasolospartnersyclienteslessolicitancadavezmásalasempresasquehabilitenelaccesoremotoalasaplicacionesyrecursoscorporativos.
Laverdaderaseguridadderedrequierevarioselementos,muchosdeloscualessonprovistosmediantelacrecientegamadedispositivosVPN.
Sinembargo,comoyaesdeconocimientogeneralquelascontraseasestáticassoninsegurasyfácilesdeversecomprometidas,muchosexpertosenseguridadrecomiendansuplementarlaautenticacióndeusuariosintegradaenestosdispositivosaadiendounsegundofactordeautenticación.
ESETSecureAuthenticationseintegracontodoslosdispositivosVPNparaproporcionarautenticaciónendosfasesdelosusuarios,asegurandounafuerteproteccióndelaredcorporativaylosrecursoscentrales.
Laautenticaciónendosfases(2FA)esunmétododeautenticaciónquerequieredostiposdeinformaciónindependientesparacomprobarlaidentidaddelusuario.
La2FAesmuchomásseguraquelaautenticacióntradicionalporcontrasea,querequiereunsolofactor.
Estedocumentosobrelascaracterísticasgeneralesmuestralorápidoyfácilqueeslaconfiguraciónparadichosdispositivos.
PuedeencontrarlasguíasdetalladasdeintegraciónindividualesparacadadispositivoVPNsiguiendolosvínculosalfinaldelpresentedocumentoobuscandoenlaBasedeconocimientosdeESETporelnombredeldispositivoVPN.
LasoluciónESETSecureAuthenticationsepuededesplegarfácilmenteparasuplementarlosdispositivosVPNexistentes;deestemodo,agregaunaautenticaciónfuertesinnecesidadderealizarcambiossignificativosenlaconfiguracióndelaVPN.
ElmétodoestándardeautenticaciónparalamayoríadelosdispositivosVPNsebasaenLDAP,RADIUSoautenticaciónlocal.
ESETSecureAuthenticationusaRADIUScomométododeautenticaciónexternoparasudispositivoVPN.
TrasconfigurarESETSecureAuthenticationylaVPNcorrectamente,habráeliminadoelpuntomásdébildetodainfraestructuradeseguridad:elusodecontraseasestáticas,quesepuedenrobar,adivinar,reutilizarocompartirfácilmente.
BeneficiosESETSecureAuthenticationofrecelossiguientesbeneficiosencombinaciónconeldispositivoVPNquehayaelegido:Mejoraconsiderablementelaseguridad,yaquerequieredostiposdeinformaciónindependientesparalaautenticaciónReduceelriesgoporelusodecontraseasdébilesRequiereuntiempomínimoparacapacitaciónysoportedelosusuariosSeimplementafácilmenteenlaredESETSecureAuthentication:ProteccióndelaVPNCómofuncionalaautenticaciónendosfasesconESETSecureAuthenticationLaautenticaciónendosfasesrequiereelusodeunserviciodeautenticaciónprovistoporterceros.
Elserviciodeautenticaciónestáconformadopordospartes:UnServidorRADIUSdeESETSecureAuthenticationqueseejecutaenlareddeWindows,dondeunadministradorpuedeusarUsuariosyequiposdeActiveDirectory(ADUC)paraconfigurarla2FAdelosusuarios.
Unaaplicaciónmóvil(paratodoslossistemasoperativosmóviles)queseejecutaenelteléfonomóvildelusuario,utilizadaparagenerarunaOTPencadaintentodeautenticación.
Alternativamente,lasOTPsepuedenenviarporSMSbajodemanda.
Cuandoelusuarioyaestáhabilitadoparausar2FA,deberáingresarunaOTPválidajuntoconsucontraseaestáticaparaobteneracceso.
Recibeloscódigosde6dígitosdelaaplicaciónqueseestáejecutandoenelteléfonomóvil;estoscódigostambiénsegeneransinqueelteléfonoestéconectadoalared.
LacontraseaestáticasereenvíamediantelaVPNalback-end(controladordedominio)paraverificarqueseacorrecta.
LaOTPsereenvíaysecompruebaconelservidorESETSecureAuthenticationqueseejecutaenlared.
Elusuarioseautenticasolocuandoambassoncorrectas.
SSLVPNconESETSecureAuthenticationControladordedominioServidorESETSecureAutheticationEquipodelusuarioConexiónprotegidaSSLSSL-VPNRedinternacorporativaContraseadeunsolousoFTPServidoresdeaplicaciónContraseaestándarESETSecureAuthentication:ProteccióndelaVPNEspecificacionestécnicasInformacióngeneralLaautenticaciónRADIUSconESETSecureAuthenticationfuncionadelasiguientemanera:1.
.
UnusuarioremotoiniciaunaconexiónVPN2.
LaVPNrecopilaelIDdelusuario,lacontraseaestáticaylaOTP,yenvíadichascredencialesalservidorRADIUSdeESETSecureAuthentication3.
ElservidorpresentalascredencialesenelServiciodeautenticaciónprincipaldeESETSecureAuthentication4.
ElServiciodeautenticaciónautenticalacontraseaestáticaconAD,ylaOTPconlosdatossecretosalmacenadosenlacuentaADdelusuario5.
Acontinuación,eldispositivoVPNleotorgaalusuarioautenticadoelaccesoalaredcorporativaAutenticaciónVPNconESETSecureAuthenticationElpropósitoprincipaldelaautenticaciónVPNesprotegertodoslostiposdeconexiones.
Parallevaracabodichaautenticación,severificaconunservicioexternomedianteelprotocoloRADIUS:estolepermitealServidorRADIUSdeESETSecureAuthenticationfuncionarcomounservicioback-endparalaVPN.
LosusuariosprimerosonautenticadosporelServidorESETSecureAuthentication,quesepuedevincularaActiveDirectoryenelback-end.
Enefecto,elServidorESETSecureAuthenticationsedespliegaentrelaVPNyActiveDirectory.
EstosignificaqueESETSecureAuthenticationrecibetodaslassolicitudesdeautenticacióndesdelaVPN.
LaOTPconlassolicitudesdeautenticaciónsonverificadasporelServidorRADIUSdeESETSecureAuthentication.
ElServidorretransmitelacontraseaestáticaalback-end(ServidorRADIUSoActiveDirectory)parasuverificaciónsisesolicita.
Traslaverificaciónconéxito,seenvíaunmensajeACCESS-ACCEPTdeRADIUSalaVPNparalarespuestadeautenticación.
RequisitospreviosparaprotegerlaVPNconESETSecureAuthenticationRequisitospreviosdelaVPNUnaVPNconfiguradayenfuncionamientoesunrequisitoprevioesencialparaprotegerlaVPNconESETSecureAuthentication.
EsimportantequeestéfuncionandocorrectamenteantesdequeempieceaimplementarESETSecureAuthentication.
ActiveDirectoryActiveDirectoryyadebeestarconfigurado:seusarácomoback-endparalaautenticacióncorrespondientealascontraseasestáticasdelosusuarios.
LascuentasdeusuariostambiéndebenestarcreadasenActiveDirectory.
ServidorESETSecureAuthenticationESETSecureAuthenticationdebeestarinstaladoenelDominiodeActiveDirectory.
ESETSecureAuthenticationincluyeunServidorRADIUSautosostenible,porloquetienetodoloquenecesitaparaincorporarlaautenticaciónendosfasesasuVPN.
GuíasdeintegraciónLaBasedeconocimientosdeESETtieneguíasdisponiblespara:BarracudaSSLCiscoASAipsecCiscoASASSLCitrixAccessGatewayCitrixNetscalerSSLF5FirepassSSLCheckPointSoftwareFortinetFortigateSSLJuniperSSLMicrosoftRRASMicrosoftRRASwithNPSOpenVPNAccessServerPaloAltoSSLSonicwallSSLAcercadeESETESETesproveedorglobaldesolucionesdeseguridadparalaempresayelhogar.
SusedeglobalestáubicadaenBratislava(Eslovaquia)ycuentaconoficinasenlaregióndeEuropa,MedioOrienteyfrica;laregióndeAsiaPacífico,AméricaLatinayEE.
UU.
Másde100millonesdeexpertosenTIydeusuariosdomésticosentodoelmundoconfíanenlosproductosdeESET.
Loscentrosglobalesdeinvestigacióndelaempresasuministraninnovaciónenseguridadaclientesde180países.
Copyright1992–2013ESET,spol.
sr.
o.
ESET,ellogotipodeESET,laimagendelandroidedeESET,NOD32,ESETSmartSecurity,SysInspector,ThreatSense,ThreatSense.
Net,LiveGrid,ellogotipodeLiveGridy/uotrosproductosmencionadosdeESET,spol.
sr.
o.
,sonmarcascomercialesregistradasdeESET,spol.
sr.
o.
WindowsesunamarcacomercialdelgrupodeempresasMicrosoft.
Lasdemásempresasoproductosaquímencionadospuedensermarcascomercialesregistradasdesuswww.
eset-la.
com