Əsas fikir
İnsanların girişində MFA-nı dəstəklənən iş sistemlərində tətbiq edin. Administratorlar üçün istifadəçi yoxlaması ilə FIDO2/WebAuthn və ya uyğun konfiqurasiya edilmiş fişinqə davamlı sertifikat üsulunu seçin; ehtiyat girişi də qoruyun.
Faktor və üsul fərqini anlayın
MFA iki və ya daha çox müstəqil kateqoriyadan sübut tələb edir: bildiyiniz məlumat, sahib olduğunuz cihaz və ya sahib olduğunuz biometrik xüsusiyyət. Parol və PIN kimi iki bilik sübutu iki ayrı faktor deyil. Lokal PIN və ya biometrika sahib olduğunuz autentifikatoru aktivləşdirə bilər; bu, iki bilik sirrinin göndərilməsindən fərqlidir. Authenticator tətbiqi, OTP kodu, push sorğusu, aparat açarı və smart kartın qoruma xüsusiyyətləri fərqlidir. SMS bəzi riskləri azalda bilər, lakin fişinqə davamlı deyil və telefon nömrəsinin ələ keçirilməsinə qarşı həssas qalır.
Hesaba uyğun müdafiəni tətbiq edin
MFA-nı insanların e-poçt, uzaqdan giriş, bulud idarəetməsi, maliyyə və həssas məlumat sistemlərinə girişində tətbiq edin; administrator və yüksək təsirli hesablardan başlayın. Qeydiyyat, yeni cihaz, sessiya və token siyasətlərini də yoxlayın.
| Üsul | Fişinqə davamlılıq | Tətbiq zamanı nəzərə alınanlar |
|---|---|---|
| İstifadəçi yoxlaması ilə FIDO2/WebAuthn | Domenə bağlı | Dəstəklənən client-lər, qeydiyyat və bərpa |
| Uyğun konfiqurasiya edilmiş sertifikat/smart kart autentifikasiyası | Autentifikasiya edilmiş yoxlayıcıya və ya kanala bağlı | PKI və dəstəklənən giriş yolu |
| OTP və ya adi push, number matching daxil olmaqla | Fişinqə davamlı deyil | Kod və təsdiq hücumları mümkündür; number matching sorğu sui-istifadəsini azaldır, fişinqə davamlılıq yaratmır |
Bərpanı və nəzarəti təhlükəsiz edin
İtirilmiş cihaz üçün bir neçə təsdiqlənmiş bərpa yolu müəyyən edin; yardım masasının şəxsiyyət yoxlamasını, müvəqqəti giriş müddətini və hər bərpa hadisəsinin jurnalını yoxlayın. Ehtiyat kodları qorunan yerdə saxlayın, hesabın tək mobil nömrədən asılı olmasına yol verməyin. İstisnaları müddətlə məhdudlaşdırın və MFA qeydiyyatını, uğursuzluğu, sıfırlamanı və bypass hadisələrini monitorinq edin. MFA parol oğurluğunun bir hissəsini azaldır, lakin icazə, endpoint və monitorinq nəzarətlərini əvəz etmir. İtirilmiş autentifikatoru ləğv edib əvəz edin və istifadəçiyə əvvəlcədən müəyyən edilmiş kanal vasitəsilə bildiriş göndərin.
2FA və digər MFA kombinasiyalarını fərqləndirin
2FA iki ayrı faktor kateqoriyasından, MFA isə iki və ya daha çox faktor kateqoriyasından istifadə edir; buna görə 2FA MFA-nın alt növüdür. Parol və birdəfəlik kod ikinci addım əlavə etsə də, kodu saxta giriş səhifəsində istifadəçidən almaq mümkündür. FIDO2/WebAuthn domenə bağlanmış autentifikasiya ilə bu tip fişinqi azaltmağa kömək edir. Hansı faktorların və protokolların dəstəkləndiyini identifikasiya provayderinin sənədlərində və real tətbiqdə yoxlayın.