Duo Advantage (โซลูชันการยืนยันตัวตน เพื่อปกป้องข้อมูล และ การเข้าถึงระบบ รุ่นระดับกลาง ขององค์กรธุรกิจ)

Duo Advantage
(โซลูชันการยืนยันตัวตน เพื่อปกป้องข้อมูล และ
การเข้าถึงระบบ รุ่นระดับกลาง ขององค์กรธุรกิจ)

Subscription License
  Subscription License คืออะไร ?

Duo Advantage มันเป็น โปรแกรมอรรถประโยชน์ (Utility Software) ด้านการดูแลรักษาความปลอดภัย ให้กับข้อมูล และแอปพลิเคชัน ที่มีความสำคัญของธุรกิจ ด้วยความเป็นจริงที่ว่า ธุรกิจในโลกยุคปัจจุบันนี้ มีการเก็บข้อมูลสำคัญ เอาไว้บนแอปพลิเคชัน หรือบริการทางด้านไอทีต่าง ๆ มากมาย ไม่ว่าจะเป็นบริการของ Microsoft Office 365, Outlook Email, Cisco AnyConnect, Amazon Web Services, Workday, AWS, JIRA, Cisco Webex, Gitlab, Looker, Salesforce, Snowflake, BlueJeans, Box, Karketo, Namely, Slack

โดย บริการ/แอปพลิเคชัน เหล่านี้ ยังถูกเข้าใช้โดยพนักงานจำนวนมาก ผ่านทั้งอุปกรณ์ เครื่องเดสก์ทอป, โน้ตบุ๊ก, แท็บเล็ต, สมาร์ทโฟน ทั้งที่เป็นอุปกรณ์ขององค์กรธุรกิจเอง และอุปกรณ์ส่วนตัว ที่พนักงานนำมาใช้ในการทำงาน หรือที่เรียกว่าอุปกรณ์แบบ BYOD (Bring Your Own Device)

ด้วยความหลากหลายในช่องทางการเข้าถึงข้อมูลสำคัญของธุรกิจ ทำให้เกิดช่องโหว่ด้านความปลอดภัย อาทิ การที่มีใครแอบมาเข้าใช้อุปกรณ์เพื่อล็อกอินเข้าใช้แอปพลิเคชันของธุรกิจโดยมิได้รับอนุญาต หรือในกรณีที่ อุปกรณ์ถูกโจรกรรม หรือพนักงานทำอุปกรณ์เครื่องโน้ตบุ๊ก หรือสมาร์ทโฟนส่วนตัวสูญหาย ก็กลายเป็นช่องทางให้ผู้ไม่หวังดี ใช้อุปกรณ์เหล่านั้นเป็นช่องทางในการเข้าถึงข้อมูลสำคัญของธุรกิจ

ด้วยเหตุนี้ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage จึงได้พัฒนาโซลูชัน ทางด้านการ ยืนยันตัวตนแบบหลายหลายปัจจัย (MFA หรือ Multi-Factor Authentication) ที่ง่ายสำหรับผู้ใช้งาน ในกรณีที่จะล็อกอินเข้าใช้งาน บริการ/แอปพลิเคชัน ใดของธุรกิจ จะมีการส่งคำขอยืนยันการเข้าระบบมายังสมาร์ทโฟนของเรา เพื่อเป็นการยืนยันตัวตน

โดยที่ทางฝ่ายไอทีขององค์กรธุรกิจสามารถกำหนดได้ว่า บริการ/แอปพลิเคชัน ใดต้องได้รับการดูแลเป็นพิเศษ และกลุ่มผู้ใช้ใด (ผู้บริหาร/พนักงานแผนกต่าง ๆ) สามารถเข้าใช้ บริการ/แอปพลิเคชัน ใดได้บ้าง รวมถึงยังสามารถกำหนดให้ ประเทศ หรือ กลุ่มของ หมายเลข IP เป้าหมายใด ที่สามารถเข้าใช้ บริการ/แอปพลิเคชัน ชันใด ๆ ได้บ้าง เป็นการป้องกันการเข้าถึงข้อมูลจากแฮกเกอร์ หรือการเข้าถึงจากแหล่งที่ไม่น่าไว้วางใจได้โดยสมบูรณ์ เรียกได้ว่าเป็นโซลูชันด้านการรักษาความปลอดภัย ให้กับ ข้อมูล หรือบริการด้านไอทีที่มีความสำคัญของธุรกิจ ที่มีความสามารถครบถ้วน โดยเป็นผลงานการพัฒนาโปรแกรมของ บริษัท Duo ที่มีความเชี่ยวชาญด้านนี้โดยเฉพาะ

ร้านขาย สินค้าไอที Thaiware Shop ได้นำ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage ลิขสิทธิ์แท้ เข้ามาจำหน่ายในประเทศไทย เป็นโปรแกรมที่เหมาะกับองค์กรธุรกิจ ที่ต้องการรักษาความปลอดภัยให้กับระบบไอที อย่างแน่นหนา

โปรแกรมยืนยันตัวตนแบบหลายปัจจัย ในตระกูล Duo มีทั้งหมดกี่เวอร์ชัน ?

สำหรับโปรแกรมในตระกูล Duo นั้นมีวางจำหน่ายใน Thaiware Shop ทั้งหมด 3 เวอร์ชันหลัก ๆ ด้วยกันคือ

1. Duo Essentials

โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นเริ่มต้น โดยมีความสามารถหลักคือการ ยืนยันตัวตนแบบหลายหลายปัจจัย (MFA) สามารถใช้งานได้กับพนักงานจำนวนนับพัน ช่วยป้องกันการเข้าถึงจากผู้ประสงค์ร้ายที่ขโมยแอคเคาน์ และรหัสผ่านไป รวมถึงการป้องกันการเข้าถึงแบบหลีกเลี่ยงขั้นตอน MFA โดยการใช้งานร่วมกับอุปกรณ์ยืนยันตัวตนตามมาตรฐาน FIDO2 หรือการยืนยันตัวผ่านสมาร์ทโฟนในแบบ Duo Push

รองรับฟีเจอร์ Duo SSO (Single Sign-On) เข้าใช้งานแอปพลิเคชันที่หลากหลายของธุรกิจด้วยการล็อกอินเพียงครั้งเดียว รวมถึงการล็อกอินแบบไม่ต้องใช้รหัสผ่าน (Passwordless) ด้วยการยืนยันตัวตนผ่านแอปพลิเคชัน Duo Mobile บนอุปกรณ์พกพา และยกระดับความปลอดภัยขั้นสูงสุด ด้วยฟีเจอร์ Trusted Endpoints ที่จะมีการตรวจสอบอุปกรณ์ที่มีการล็อกอินเข้ามา ดูว่าเป็นอุปกรณ์ที่อยู่ในรายชื่อที่ได้รับอนุญาตให้เข้าใช้งานหรือไม่

(ดูรายละเอียด : โปรแกรม Duo Essentials)

2. Duo Advantage

โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นระดับกลาง มีความสามารถทุกอย่างที่มีอยู่ในรุ่น Essentials โดยความสามารถที่มีเพิ่มเข้ามาในรุ่น Advantage คือ ฟีเจอร์ Device Health ตรวจสอบระดับความปลอดภัยของอุปกรณ์ที่ขอล็อกอินเข้าใช้งานแอปพลิเคชันของธุรกิจ ว่ามีความปลอดภัยเพียงพอหรือไม่ และด้วยฟีเจอร์ Risk-Based Authentication ที่สามารถปรับแต่งขั้นตอนการยืนยันตัวตนให้เหมาะสม และปลอดภัยเพียงพอสำหรับสำหรับสัญญาณความเสี่ยงที่เกิดขึ้นจริงแบบเรียลไทม์ และยังมีฟีเจอร์ Threat Detection ที่สามารถตรวจจับความพยายามในการล็อกอินเข้าระบบจากบุคคลอันไม่พึงประสงค์ ด้วยการทำงานของระบบ Machine Learning

(ดูรายละเอียด : โปรแกรม Duo Advantage)

3. Duo Premier

โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นระดับสูง มีความสามารถทุกอย่างที่มีอยู่ในรุ่น Advantage โดยความสามารถที่มีเพิ่มเข้ามาในรุ่น Premier คือ ฟีเจอร์ Remote Access ช่องทางสำหรับการเข้าถึง บริการ/แอปพลิเคชัน ที่อยู่บนระบบเครือข่ายแบบภายในของธุรกิจ ไม่ว่าจะเป็น เว็บไซต์แบบ On-premises, เว็บแอปพลิเคชัน, SSH Servers, RDP รวมถึงไฟล์เซิร์ฟเวอร์ เป็นการเข้าถึงที่ไม่ต้องทำผ่าน VPN และไม่ต้องใช้งาน โปรแกรมรีโมทคอมพิวเตอร์ ใช้แค่เพียง โปรแกรมเว็บเบราว์เซอร์ เพื่อเข้าถึง บริการ/แอปพลิเคชัน ที่ต้องการ และยังมีความปลอดภัยของการเข้าถึงในระดับสูง

(ดูรายละเอียด : โปรแกรม Duo Premier)

ตัวอย่าง VDO สาธิตการใช้งาน โปรแกรมยืนยันตัวตนแบบหลายปัจจัย Duo

คุณสมบัติ และ ความสามารถ (Features)

ล็อกอินเข้าใช้งานอีเมล หรือแอปพลิเคชันต่าง ๆ ได้ง่ายและปลอดภัยกว่าเดิม

การล็อกอินเข้าใช้บริการต่าง ๆ ของธุรกิจ ด้วยการ การยืนยันตัวตนผ่านสองขั้นตอน (2FA หรือ Two-Factor Authentication) แบบทั่ว ๆ ไปนั้น ทำให้เกิดความยุ่งยากกับผู้ใช้งาน และมักจะต้องการผู้เชี่ยวชาญในการติดตั้งและดูแลระบบ ทำให้เป็นต้นทุนของธุรกิจ

และด้วยโซลูชันของ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage จะทำให้การทำ 2FA นั้นเป็นเรื่องง่ายทั้งสำหรับผู้ใช้งาน และผู้ดูแลระบบ ด้วยแอปพลิเคชัน Duo สำหรับอุปกรณ์พกพา ที่ทำให้การยืนยันตัวตนผ่านสมาร์ทโฟน หรือสมาร์ทวอทช์เป็นเรื่องง่าย และรวดเร็ว มีการแจ้งเตือนที่สมาร์ทโฟน เพื่อให้ผู้ใช้แตะยืนยันสิทธิ์การเข้าใช้งาน หรือเลือกรูปแบบอื่นๆ ในการยืนยันตนที่สะดวกกับผู้ใช้ได้ตามต้องการ

การปกป้องสำหรับผู้ใช้งานนับพัน

โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage สามารถส่งมอบการป้องกันให้กับพนักงาน หรือผู้ใช้หน้าใหม่ได้อย่างรวดเร็ว ด้วยออปชันในการจัดการกับกลุ่มผู้ใช้งานที่หลากหลาย ด้วยการซิงค์กับฐานข้อมูลพนักงาน (Advanced Directory Sync), การเพิ่มรายชื่อพนักงานจำนวนมากในคราวเดียว (Bulk Enrollment) รวมถึงการเปิดให้ผู้ใช้งานลงทะเบียนเข้าในระบบด้วยตัวเอง (User Self-enrollment) และตัวเลือกอื่น ๆ อีกมากมาย ที่มีความแม่นยำ และความปลอดภัยสูง

รายงานสรุปภาพรวมความเสี่ยง

โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage มี Dashboard ในรูปแบบ Unified Endpoint Visibility ที่แสดงให้เห็นภาพรวมในแบบเรียลไทม์ว่า มีอุปกรณ์ประเภทใดบ้าง ที่กำลังเข้าใช้งาน บริการ/แอปพลิเคชัน ของธุรกิจอยู่ รายงานให้เห็นว่ามีอุปกรณ์ที่มีความเสี่ยงอยู่จำนวนมากน้อยขนาดไหน เช่นระบบปฏิบัติการที่ไม่อัปเดต เป็นต้น

ปกป้องทั้งแอปพลิเคชัน ที่จัดตั้งใช้งานแบบภายใน และแอปพลิเคชันบนระบบคลาวด์

ด้วยระบบ Secure SSO (Single Sign-On) ที่มีอยู่ใน โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage ทำให้ผู้ดูแลระบบ สามารถจัดทำหน้าจอ Access Gateway ที่รวมแอปพลิเคชันต่าง ๆ มาไว้ในหน้าจอเดียว ทำให้พนักงานสามารถเรียกใช้แอปพลิเคชันที่ต้องการได้อย่างสะดวกรวดเร็ว โดยผู้ดูแลระบบสามารถจัดทำ Access Gateway ได้อย่างง่ายดาย และยังสามารถกำหนดนโยบายในการเข้าใช้งานแอปพลิเคชันแต่ละตัว ให้สอดคล้องกับระดับความเสี่ยง หรือความอ่อนไหวของข้อมูลได้ตามต้องการ

และทางผู้พัฒนา โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับกลาง Duo Advantage ได้ร่วมมือกับผู้นำเทคโนโลยีชั้นนำด้านไอที เพื่อมอบการปกป้องระดับสูงสุดให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ ทั้งแบบที่อยู่บนระบบคลาวด์ และแบบที่องค์กรจัดตั้งขึ้นมาเอง อาทิ Microsoft Office 365, Cisco AnyConnect, Amazon Web Services, Workday และอื่น ๆ อีกมากมาย

เปรียบเทียบความแตกต่างระหว่างแต่ละเวอร์ชัน (Comparison Table)

ตารางเปรียบเทียบความสามารถ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย Duo ในแต่ละเวอร์ชัน