Artelsys
intégrateur de solutions innovantes


L'authentification forte à la portée de tous !

Simples à déployer et à utiliser, les solutions d'authentification forte de Duo Security permettent à vos collaborateurs d'utiliser leurs téléphones mobiles pour sécuriser leurs connexions, protégeant votre société des accès frauduleux et du vol des données.

 

 

Une Authentification forte moderne

Duo Security permet à vos collaborateurs de protéger leurs logins et leurs transactions grâce à leurs smartphones. L'application pour smartphone de Duo Security est gratuite et disponible sur la plupart des plate-formes de mobiles, permettant à vos collaborateurs de générer leurs passcodes sans le coût et les contraintes d'un token. Les utilisateurs de mobiles iPhone, Android, Blackberry et Windows Phone 7 peuvent ainsi utiliser Duo Push pour confirmer leurs logins ou leurs transactions immédiatement et en un click.

Les téléphones cellulaires et filaires sont également supportés. Duo peut envoyer des passcodes via un message SMS, ou émettre un appel téléphonique qui devra être confirmé par l'appui d'une touche sur le clavier.

Avantages clés :

  • auto-enrollment par les utilisateurs,
  • fonctionne avec tout type de téléphone, même sans connexion cellulaire,
  • choix des méthodes d'authentification,
  • un feedback en temps-réel,
  • une plate-forme de gestion des utilisateurs en ligne,
  • sécurisé de par sa conception.

 

Comment ça marche

Vos collaborateurs commencent par saisir leur identifiant et leur mot de passe comme habituellement. Si le « login » est correct, l'application leur propose de choisir une méthode d'authentification. Tous les choix sont expliqués et commentés avec des messages interactifs en temps-réel : "Calling you...", "Press any key to authenticate", etc.

Les paramètres de « login » sont vérifiés par votre infrastructure (base de données, serveur LDAP, etc.). Votre serveur ne les transmet pas. Duo Security ne voit donc jamais vos identifiants et mots de passe. Le processus d'authentification est celui-ci :

Une intégration très simple

Duo Security s'intègre très facilement avec votre VPN, votre application Web ou votre environnement Unix. La solution d'authentication forte de Duo Security peut être opérationnelle en moins de 15 minutes car vous n'avez pas de hardware à installer et rien à distribuer à vos collaborateurs. Le déploiement est simple car vos collaborateurs accréditent eux-mêmes leurs smartphones depuis leurs ordinateurs.

 

Fiable et sécurisé

Duo Security accorde une très grande importance à la sécurité, à la fiabilité et à la protection des données de ses clients. Le service d'authentification opère indépendamment du processus de « login ». Duo Security n'a donc jamais connaissance des identifiants et des mots de passe de vos collaborateurs ou d'aucune autre information personnelle. Duo Security est hébergé par des opérateurs certifiés PCI DSS Level 1 et ISO 27001 et audités suivant la norme SAS70 Type II. Les serveurs Duo Security sont distribués sur plusieurs régions géographiques alimentés par des réseaux électriques indépendants.

Process

Chaque étape du processus de développement est exécutée avec un souci constant de la sécurité. Depuis la gestion des données utilisateurs jusqu'au processus de release du code, d'upgrade, de gestion des patchs, Duo Security s'appuie sur les normes et guides PCI DSS, OWASP, ISO 27001, NIST 800 series, et autres « best practices ».

La méthodologie de développement et l'architecture des produits ont été revus et audités par des organismes indépendants comme Matasano Security et iSEC Partners.

Duo Security s'intègre avec un grand nombre de produits et d'applications

 

VPN

Il faut généralement moins de 15 minutes pour intégrer Duo Security avec votre VPN SSL. Duo Security a testé son produit avec ces marques :

Même si votre produit ne figure pas dans cette liste, n'hésitez pas à nous contacter. Nous vous apporterons toute l'assistance nécessaire pour l'intégrer.

Web

Duo Security a développé des plugins pour les produits suivants :

Duo Security a également développé des librairies en Python, Ruby, Classic ASP, ASP.NET, Java, PHP, Node.js, ColdFusion, and Perl pour faciliter l'intégration de son produit dans votre application Web. N'hésitez pas à nous contacter. Nous vous fournirons toute l'information utile.

Microsoft

Duo Security s'intègre très simplement avec les produits Microsoft. Duo Security a été qualifiée pour Outlook Web App (précédemment Outlook Web Access), Remote Desktop logins et Microsoft TMG Server.

N'hésitez pas à nous contacter pour vos projets d'intégration de Duo Security avec vos produits Microsoft.

Linux, Unix

Duo Security s'intègre également avec vos systèmes Linux / Unix pour protéger les logins local ou remote. Duo a été testé pour les distributions suivantes : RedHat, Fedora, CentOS, Debian, Ubuntu, Gentoo, FreeBSD, NetBSD, OpenBSD, MacOS X, Solaris, HP-UX, et AIX.

Autres

Duo Security peut s'intégrer avec n'importe quel produit qui accepte un serveur RADIUS pour son authentification. Même si votre produit n'a pas été mentionné, n'hésitez pas à nous contacter. Il y a probablement une solution simple pour l'interfacer avec Duo Security.

 

Copyright © 2012-2015 Artelsys. All rights reserved.