Uyum Açığımı GörUyum Açığı

Ürün · Buguardian

MFA ve SSO

Buguardian Authenticator

Parola tek başına yetmez: ağ cihazından uygulamaya her girişe ikinci faktör ve tek oturum açma ekler.

Görüşme talep etYetenekler
  • Çalınan parola hesabı açmazTek kullanımlık kod, push onayı, donanım token ya da FIDO2 ile ikinci doğrulama adımı.
  • Ağdan uygulamaya aynı kimlikRADIUS, LDAP, TACACS+, 802.1X ve SAML 2.0 ile VPN, ağ cihazı ve uygulama girişleri.
  • Kimlik sinyali Watcher'a akarİkinci faktörü olmayan hesap, sızıntı ve oltalama bulgularıyla birlikte değerlendirilir.

Genel bakış

Kullanıcı kimliği, MFA ve SSO: tek kullanımlık kod, push onayı, donanım token ve FIDO2 ile parolasız giriş; ağ cihazlarından uygulamalara aynı kimlik doğrulama. Kimlik sinyalleri Watcher’a akar.

Kurumsal hesapların çoğu hâlâ tek bir parolayla korunuyor. Sızıntı forumlarında dolaşan bir parola ya da oltalama sayfasına girilen kimlik bilgileri, ikinci bir doğrulama adımı yoksa hesabın doğrudan ele geçirilmesi demektir. Üstelik VPN, ağ cihazları, kablosuz ağ ve web uygulamaları çoğu kurumda farklı kimlik doğrulama yöntemleriyle yönetilir; bu dağınıklık hem kullanıcıyı yorar hem de denetimi zorlaştırır.

Buguardian Authenticator, kullanıcı girişlerine ikinci bir doğrulama adımı ekleyen çok faktörlü kimlik doğrulama ve tek oturum açma ürünüdür. Uygulama, SMS ya da e-postayla tek kullanımlık kod, push onayı, donanım token ve FIDO2 ile parolasız giriş sunar. SAML 2.0 kimlik sağlayıcı ve servis sağlayıcı olarak çalışır; RADIUS, LDAP/Active Directory ve TACACS+ ile ağ cihazlarına ve VPN'e aynı kimlik doğrulamayı taşır.

Ürün 802.1X kimlik doğrulama, dinamik VLAN ve CoA ile ağ erişimine; şeffaf kullanıcı tanıma ile güvenlik duvarlarına kimlik aktarımına; SCEP, CMPv2 ve ACME ile sertifika dağıtımına uzanır. Misafir portalı ve kendi kendine kayıt da aynı üründedir. Şirket bazında MSSP panelinden yönetilir ve kimlik sinyallerini Buguardian Watcher'a açar; Buguardian Management ile birlikte Enterprise Suite olarak lisanslanabilir.

Yetenekler

Ürün yetenekleri, işlevine göre gruplanmış hâlde. Liste üreticinin yayımladığı bilgilere dayanır; güncel sürümdeki kapsam keşif görüşmesinde netleşir.

Çok faktörlü kimlik doğrulama

Parolanın yanına ikinci bir doğrulama adımı eklenir; yöntem kullanıcıya ve sisteme göre seçilir.

  • Uygulama ile tek kullanımlık kod (OTP)
  • SMS ve e-posta ile tek kullanımlık kod
  • Push bildirimiyle onay
  • Donanım token desteği
  • FIDO2 ile parolasız giriş

Tek oturum açma ve uygulama entegrasyonu

Web uygulamalarına tek oturum açma; kendi uygulamalarınıza API üzerinden MFA.

  • SAML 2.0 kimlik sağlayıcı (IdP)
  • SAML 2.0 servis sağlayıcı (SP)
  • REST API ile uygulamalara MFA
  • Kullanıcı girişlerinde ikinci faktörün şirket bazında zorunlu tutulması

Dizin ve ağ cihazı kimlik doğrulaması

VPN, ağ cihazı ve sunucu girişleri dizindeki kimlikle ve ikinci faktörle doğrulanır.

  • RADIUS entegrasyonu
  • LDAP ve Active Directory entegrasyonu
  • TACACS+ ile ağ cihazı yönetim girişleri
  • VPN girişlerinde ikinci faktör

Ağ erişimi: 802.1X

Kablolu ve kablosuz ağa bağlanan kullanıcı kimliğiyle doğrulanır, yetkisine göre ağa yerleştirilir.

  • 802.1X kimlik doğrulama
  • Dinamik VLAN ataması
  • RADIUS CoA ile oturum sürerken yetki değişikliği
  • Şeffaf kullanıcı tanıma ve güvenlik duvarlarına kimlik aktarımı

Sertifika altyapısı (PKI)

Cihaz ve kullanıcı sertifikaları standart protokollerle dağıtılır.

  • SCEP ile sertifika dağıtımı
  • CMPv2 desteği
  • ACME desteği
  • Sertifika tabanlı kimlik doğrulamaya hazırlık

Misafir erişimi ve yönetim

Misafir ve ziyaretçi girişleri aynı üründen; kimlik sinyalleri Buguardian Watcher'a açılır.

  • Captive portal ve misafir portalı
  • Kendi kendine kayıt
  • Sosyal hesapla giriş
  • Şirket bazında MSSP panelinden yönetim
  • Kimlik sinyallerinin Buguardian Watcher korelasyonuna açılması

Nasıl çalışır

  1. Giriş isteği

    Kullanıcı VPN'e, ağ cihazına, kablosuz ağa ya da bir web uygulamasına giriş yapmak ister.

  2. Birinci faktör

    Kullanıcı adı ve parola RADIUS, LDAP/Active Directory ya da SAML üzerinden dizindeki kimlikle doğrulanır.

  3. İkinci faktör

    Kullanıcı tek kullanımlık kod, push onayı, donanım token ya da FIDO2 ile kimliğini kanıtlar.

  4. Yetkilendirme

    Erişim açılır; ağ erişiminde kullanıcı yetkisine uygun segmente alınır.

    • Uygulama oturumu
    • VPN
    • VLAN ataması

  5. Watcher sinyali

    İkinci faktör durumu gibi kimlik sinyalleri Watcher'a akar; sızıntı ve oltalama bulgularıyla birlikte değerlendirilir.

Kullanım alanları

  • Finans ve uzaktan erişim

    VPN ve kritik uygulama girişlerinde ikinci faktör; sızan parola tek başına hesabı açmaz.

  • Kamu ve kritik altyapı

    Ağ cihazı yönetim girişleri TACACS+ ve ikinci faktörle doğrulanır, yönetici erişimi kayda geçer.

  • Kampüs ve çok lokasyonlu yapılar

    Kablolu ve kablosuz ağda 802.1X, dinamik VLAN ve misafir portalı tek üründen yönetilir.

  • MSSP ve çözüm ortakları

    Her müşterinin kimlik doğrulaması şirket bazında MSSP panelinden yönetilir.

Teknik ayrıntılar

Teknik özellikler

Doğrulama yöntemleriOTP (uygulama, SMS, e-posta), push onayı, donanım token, FIDO2
Tek oturum açmaSAML 2.0 kimlik sağlayıcı (IdP) ve servis sağlayıcı (SP)
Dizin ve protokollerRADIUS, LDAP / Active Directory, TACACS+
Uygulama entegrasyonuREST API ile MFA
Ağ erişimi802.1X, dinamik VLAN, RADIUS CoA; şeffaf kullanıcı tanıma ve güvenlik duvarına kimlik aktarımı
Sertifika altyapısıSCEP, CMPv2, ACME ile sertifika dağıtımı
Misafir erişimiCaptive portal, misafir portalı, kendi kendine kayıt, sosyal giriş
YönetimŞirket bazında MSSP panelinden; kimlik sinyalleri Buguardian Watcher'a açık
LisansBuguardian Management ile Enterprise Suite: ajan başına aylık, en az 10 lisans; fiyat teklif üzerine
KapsamKullanılacak doğrulama yöntemleri ve entegrasyonlar keşif görüşmesinde ortamınıza göre belirlenir

Entegrasyonlar

Kimlik ve dizin

  • Active Directory
  • LDAP
  • SAML 2.0 uygulamaları

Ağ ve erişim

  • RADIUS
  • TACACS+
  • 802.1X
  • VPN ağ geçitleri
  • Güvenlik duvarları (kimlik aktarımı)

Sertifika

  • SCEP
  • CMPv2
  • ACME

Buguardian platformu

  • Buguardian Watcher
  • Buguardian Management

Desteklenen protokol ve sistemler; liste üreticinin yayımladığı bilgilere dayanır. Üçüncü taraf logoları kullanılmaz.

Sık sorulan sorular

Kurulum, entegrasyon ve kullanım hakkında en sık gelen sorular. Sorunuz burada yoksa bize yazın.

Buguardian Authenticator ne işe yarar?

Kullanıcı girişlerine ikinci bir doğrulama adımı ekler: parola tek başına artık hesabı ele geçirmeye yetmez. Tek kullanımlık kod, push onayı, donanım token ya da FIDO2 ile doğrulama yapılır. Aynı ürün SAML 2.0 ile tek oturum açma, RADIUS ve TACACS+ ile ağ cihazı ve VPN girişleri ile 802.1X ağ erişimi sağlar.

Hangi doğrulama yöntemlerini destekler?

Uygulama, SMS ve e-postayla gönderilen tek kullanımlık kodları, push bildirimiyle onayı, donanım token'larını ve FIDO2 ile parolasız girişi destekler. Yöntem kullanıcı grubuna ve korunan sisteme göre seçilir; örneğin yöneticiler için donanım token, saha çalışanları için push onayı. Hangi yöntemin hangi sistemde kullanılacağını keşif aşamasında birlikte planlarız.

VPN ve ağ cihazlarıyla nasıl çalışır?

Authenticator RADIUS, LDAP/Active Directory ve TACACS+ ile entegre olur. VPN ağ geçidi ya da ağ cihazı, kimlik doğrulama isteğini RADIUS veya TACACS+ ile Authenticator'a iletir; kullanıcı dizindeki parolasının ardından ikinci faktörü tamamlar. Mevcut VPN ve ağ cihazlarınızın entegrasyon ayrıntılarını keşif aşamasında üreticiyle birlikte doğrularız.

Web uygulamalarına tek oturum açma sağlar mı?

Evet. Authenticator SAML 2.0 kimlik sağlayıcı ve servis sağlayıcı olarak çalışabilir; SAML destekleyen uygulamalara tek oturum açma ve ikinci faktör eklenir. SAML desteği olmayan kendi uygulamalarınız için REST API ile MFA kullanılabilir. Uygulama listenizi keşif aşamasında birlikte inceler, entegrasyon sırasını belirleriz.

Ağ erişim kontrolü yapabilir mi?

Authenticator 802.1X kimlik doğrulama, dinamik VLAN ataması ve RADIUS CoA destekler; kablolu ve kablosuz ağa bağlanan kullanıcı kimliğiyle doğrulanıp yetkisine uygun segmente alınır. Şeffaf kullanıcı tanıma ile kimlik güvenlik duvarlarına aktarılır. Cihaz duruşu denetimi ve ajansız cihaz profilleme gereken ortamlarda ise ConnGuard NAC değerlendirilir.

Buguardian Watcher ile birlikte ne sağlar?

Authenticator kimlik sinyallerini Watcher'a açar. Örneğin bir kullanıcının parolası sızıntı forumunda görünür ve aynı hesapta ikinci faktör tanımlı değilse, Watcher bu iki bulguyu birleştirip alarm üretir ve ikinci faktörün zorunlu tutulmasını önerir. Böylece kimlik tarafındaki açık, tehdit istihbaratıyla aynı öncelik listesinde görünür.

Nasıl lisanslanır?

Üreticiye göre Authenticator, Buguardian Management ürün grubunun parçasıdır ve ayrı lisanslanır. İkisi birlikte Enterprise Suite olarak, ajan başına aylık ve en az 10 lisansla sunulur; sunucu ve istemci ayrımı yapılmaz. Fiyatlar teklif üzerine paylaşılır. Kullanıcı sayınıza ve korunacak sistemlere göre kapsamı keşifte netleştiririz.

Bu ürünün yer aldığı çözümler

Sıfır Güven (Zero Trust) Mimarisi

Mevzuat eşlemesi5 madde

Bu ürünün yer aldığı çözümler üzerinden eşlenen yükümlülükler.

Üretici beyanı markanın kendi dokümanına dayanır; NSS değerlendirmesi uzman ekibimizin eşlemesidir.

Sonraki adım

Kurumunuza uygun mimariyi birlikte çizelim.

Çözüm mimarımız ihtiyacınızı dinler, mevcut altyapınıza göre bir yol haritası önerir.

Görüşme talep et