Duo Essentials (โซลูชันการยืนยันตัวตน เพื่อปกป้องข้อมูล และ การเข้าถึงระบบ รุ่นเริ่มต้น ขององค์กรธุรกิจ)

Duo Essentials
(โซลูชันการยืนยันตัวตน เพื่อปกป้องข้อมูล และ
การเข้าถึงระบบ รุ่นเริ่มต้น ขององค์กรธุรกิจ)

Subscription License
  Subscription License คืออะไร ?

Duo Essentials มันเป็น โปรแกรมอรรถประโยชน์ (Utility Software) ด้านการดูแลรักษาความปลอดภัย ให้กับข้อมูล และแอปพลิเคชัน ที่มีความสำคัญของธุรกิจ ด้วยความเป็นจริงที่ว่า ธุรกิจในโลกยุคปัจจุบันนี้ มีการเก็บข้อมูลสำคัญ เอาไว้บนแอปพลิเคชัน หรือบริการทางด้านไอทีต่าง ๆ มากมาย ไม่ว่าจะเป็นบริการของ Microsoft Office 365, Outlook Email, Cisco AnyConnect, Amazon Web Services, Workday, AWS, JIRA, Cisco Webex, Gitlab, Looker, Salesforce, Snowflake, BlueJeans, Box, Karketo, Namely, Slack

โดย บริการ/แอปพลิเคชัน เหล่านี้ ยังถูกเข้าใช้โดยพนักงานจำนวนมาก ผ่านทั้งอุปกรณ์ เครื่องเดสก์ทอป, โน้ตบุ๊ก, แท็บเล็ต, สมาร์ทโฟน ทั้งที่เป็นอุปกรณ์ขององค์กรธุรกิจเอง และอุปกรณ์ส่วนตัว ที่พนักงานนำมาใช้ในการทำงาน หรือที่เรียกว่าอุปกรณ์แบบ BYOD (Bring Your Own Device)

ด้วยความหลากหลายในช่องทางการเข้าถึงข้อมูลสำคัญของธุรกิจ ทำให้เกิดช่องโหว่ด้านความปลอดภัย อาทิ การที่มีใครแอบมาเข้าใช้อุปกรณ์เพื่อล็อกอินเข้าใช้แอปพลิเคชันของธุรกิจโดยมิได้รับอนุญาต หรือในกรณีที่ อุปกรณ์ถูกโจรกรรม หรือพนักงานทำอุปกรณ์เครื่องโน้ตบุ๊ก หรือสมาร์ทโฟนส่วนตัวสูญหาย ก็กลายเป็นช่องทางให้ผู้ไม่หวังดี ใช้อุปกรณ์เหล่านั้นเป็นช่องทางในการเข้าถึงข้อมูลสำคัญของธุรกิจ

ด้วยเหตุนี้ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials จึงได้พัฒนาโซลูชัน ทางด้านการ ยืนยันตัวตนแบบหลายหลายปัจจัย (MFA หรือ Multi-Factor Authentication) ที่ง่ายสำหรับผู้ใช้งาน ในกรณีที่จะล็อกอินเข้าใช้งาน บริการ/แอปพลิเคชัน ใดของธุรกิจ จะมีการส่งคำขอยืนยันการเข้าระบบมายังสมาร์ทโฟนของเรา เพื่อเป็นการยืนยันตัวตน

โดยที่ทางฝ่ายไอทีขององค์กรธุรกิจสามารถกำหนดได้ว่า บริการ/แอปพลิเคชัน ใดต้องได้รับการดูแลเป็นพิเศษ และกลุ่มผู้ใช้ใด (ผู้บริหาร/พนักงานแผนกต่าง ๆ) สามารถเข้าใช้ บริการ/แอปพลิเคชัน ใดได้บ้าง รวมถึงยังสามารถกำหนดให้ ประเทศ หรือ กลุ่มของ หมายเลข IP เป้าหมายใด ที่สามารถเข้าใช้ บริการ/แอปพลิเคชัน ชันใด ๆ ได้บ้าง เป็นการป้องกันการเข้าถึงข้อมูลจากแฮกเกอร์ หรือการเข้าถึงจากแหล่งที่ไม่น่าไว้วางใจได้โดยสมบูรณ์ เรียกได้ว่าเป็นโซลูชันด้านการรักษาความปลอดภัย ให้กับ ข้อมูล หรือบริการด้านไอทีที่มีความสำคัญของธุรกิจ ที่มีความสามารถครบถ้วน โดยเป็นผลงานการพัฒนาโปรแกรมของ บริษัท Duo ที่มีความเชี่ยวชาญด้านนี้โดยเฉพาะ

ร้านขาย สินค้าไอที Thaiware Shop ได้นำ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials ลิขสิทธิ์แท้ เข้ามาจำหน่ายในประเทศไทย เป็นโปรแกรมที่เหมาะกับองค์กรธุรกิจ ที่ต้องการรักษาความปลอดภัยให้กับระบบไอที อย่างแน่นหนา

โปรแกรมยืนยันตัวตนแบบหลายปัจจัย ในตระกูล Duo มีทั้งหมดกี่เวอร์ชัน ?

สำหรับโปรแกรมในตระกูล Duo นั้นมีวางจำหน่ายใน Thaiware Shop ทั้งหมด 3 เวอร์ชันหลัก ๆ ด้วยกันคือ

1. Duo Essentials

โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นเริ่มต้น โดยมีความสามารถหลักคือการ ยืนยันตัวตนแบบหลายหลายปัจจัย (MFA) สามารถใช้งานได้กับพนักงานจำนวนนับพัน ช่วยป้องกันการเข้าถึงจากผู้ประสงค์ร้ายที่ขโมยแอคเคาน์ และรหัสผ่านไป รวมถึงการป้องกันการเข้าถึงแบบหลีกเลี่ยงขั้นตอน MFA โดยการใช้งานร่วมกับอุปกรณ์ยืนยันตัวตนตามมาตรฐาน FIDO2 หรือการยืนยันตัวผ่านสมาร์ทโฟนในแบบ Duo Push

รองรับฟีเจอร์ Duo SSO (Single Sign-On) เข้าใช้งานแอปพลิเคชันที่หลากหลายของธุรกิจด้วยการล็อกอินเพียงครั้งเดียว รวมถึงการล็อกอินแบบไม่ต้องใช้รหัสผ่าน (Passwordless) ด้วยการยืนยันตัวตนผ่านแอปพลิเคชัน Duo Mobile บนอุปกรณ์พกพา และยกระดับความปลอดภัยขั้นสูงสุด ด้วยฟีเจอร์ Trusted Endpoints ที่จะมีการตรวจสอบอุปกรณ์ที่มีการล็อกอินเข้ามา ดูว่าเป็นอุปกรณ์ที่อยู่ในรายชื่อที่ได้รับอนุญาตให้เข้าใช้งานหรือไม่

(ดูรายละเอียด : โปรแกรม Duo Essentials)

2. Duo Advantage

โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นระดับกลาง มีความสามารถทุกอย่างที่มีอยู่ในรุ่น Essentials โดยความสามารถที่มีเพิ่มเข้ามาในรุ่น Advantage คือ ฟีเจอร์ Device Health ตรวจสอบระดับความปลอดภัยของอุปกรณ์ที่ขอล็อกอินเข้าใช้งานแอปพลิเคชันของธุรกิจ ว่ามีความปลอดภัยเพียงพอหรือไม่ และด้วยฟีเจอร์ Risk-Based Authentication ที่สามารถปรับแต่งขั้นตอนการยืนยันตัวตนให้เหมาะสม และปลอดภัยเพียงพอสำหรับสำหรับสัญญาณความเสี่ยงที่เกิดขึ้นจริงแบบเรียลไทม์ และยังมีฟีเจอร์ Threat Detection ที่สามารถตรวจจับความพยายามในการล็อกอินเข้าระบบจากบุคคลอันไม่พึงประสงค์ ด้วยการทำงานของระบบ Machine Learning

(ดูรายละเอียด : โปรแกรม Duo Advantage)

3. Duo Premier

โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นระดับสูง มีความสามารถทุกอย่างที่มีอยู่ในรุ่น Advantage โดยความสามารถที่มีเพิ่มเข้ามาในรุ่น Premier คือ ฟีเจอร์ Remote Access ช่องทางสำหรับการเข้าถึง บริการ/แอปพลิเคชัน ที่อยู่บนระบบเครือข่ายแบบภายในของธุรกิจ ไม่ว่าจะเป็น เว็บไซต์แบบ On-premises, เว็บแอปพลิเคชัน, SSH Servers, RDP รวมถึงไฟล์เซิร์ฟเวอร์ เป็นการเข้าถึงที่ไม่ต้องทำผ่าน VPN และไม่ต้องใช้งาน โปรแกรมรีโมทคอมพิวเตอร์ ใช้แค่เพียง โปรแกรมเว็บเบราว์เซอร์ เพื่อเข้าถึง บริการ/แอปพลิเคชัน ที่ต้องการ และยังมีความปลอดภัยของการเข้าถึงในระดับสูง

(ดูรายละเอียด : โปรแกรม Duo Premier)

ตัวอย่าง VDO สาธิตการใช้งาน โปรแกรมยืนยันตัวตนแบบหลายปัจจัย Duo

คุณสมบัติ และ ความสามารถ (Features)

ล็อกอินเข้าใช้งานอีเมล หรือแอปพลิเคชันต่าง ๆ ได้ง่ายและปลอดภัยกว่าเดิม

การล็อกอินเข้าใช้บริการต่าง ๆ ของธุรกิจ ด้วยการ การยืนยันตัวตนผ่านสองขั้นตอน (2FA หรือ Two-Factor Authentication) แบบทั่ว ๆ ไปนั้น ทำให้เกิดความยุ่งยากกับผู้ใช้งาน และมักจะต้องการผู้เชี่ยวชาญในการติดตั้งและดูแลระบบ ทำให้เป็นต้นทุนของธุรกิจ

และด้วยโซลูชันของ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials จะทำให้การทำ 2FA นั้นเป็นเรื่องง่ายทั้งสำหรับผู้ใช้งาน และผู้ดูแลระบบ ด้วยแอปพลิเคชัน Duo สำหรับอุปกรณ์พกพา ที่ทำให้การยืนยันตัวตนผ่านสมาร์ทโฟน หรือสมาร์ทวอทช์เป็นเรื่องง่าย และรวดเร็ว มีการแจ้งเตือนที่สมาร์ทโฟน เพื่อให้ผู้ใช้แตะยืนยันสิทธิ์การเข้าใช้งาน หรือเลือกรูปแบบอื่น ๆ ในการยืนยันตนที่สะดวกกับผู้ใช้ได้ตามต้องการ

การปกป้องสำหรับผู้ใช้งานนับพัน

โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials สามารถส่งมอบการป้องกันให้กับพนักงาน หรือผู้ใช้หน้าใหม่ได้อย่างรวดเร็ว ด้วยออปชันในการจัดการกับกลุ่มผู้ใช้งานที่หลากหลาย ด้วยการซิงค์กับฐานข้อมูลพนักงาน (Advanced Directory Sync), การเพิ่มรายชื่อพนักงานจำนวนมากในคราวเดียว (Bulk Enrollment) รวมถึงการเปิดให้ผู้ใช้งานลงทะเบียนเข้าในระบบด้วยตัวเอง (User Self-enrollment) และตัวเลือกอื่น ๆ อีกมากมาย ที่มีความแม่นยำ และความปลอดภัยสูง

รายงานสรุปภาพรวมความเสี่ยง

โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials มี Dashboard ในรูปแบบ Unified Endpoint Visibility ที่แสดงให้เห็นภาพรวมในแบบเรียลไทม์ว่า มีอุปกรณ์ประเภทใดบ้าง ที่กำลังเข้าใช้งาน บริการ/แอปพลิเคชัน ของธุรกิจอยู่ รายงานให้เห็นว่ามีอุปกรณ์ที่มีความเสี่ยงอยู่จำนวนมากน้อยขนาดไหน เช่นระบบปฏิบัติการที่ไม่อัปเดต เป็นต้น

ปกป้องทั้งแอปพลิเคชัน ที่จัดตั้งใช้งานแบบภายใน และแอปพลิเคชันบนระบบคลาวด์

ด้วยระบบ Secure SSO (Single Sign-On) ที่มีอยู่ใน โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials ทำให้ผู้ดูแลระบบ สามารถจัดทำหน้าจอ Access Gateway ที่รวมแอปพลิเคชันต่าง ๆ มาไว้ในหน้าจอเดียว ทำให้พนักงานสามารถเรียกใช้แอปพลิเคชันที่ต้องการได้อย่างสะดวกรวดเร็ว โดยผู้ดูแลระบบสามารถจัดทำ Access Gateway ได้อย่างง่ายดาย และยังสามารถกำหนดนโยบายในการเข้าใช้งานแอปพลิเคชันแต่ละตัว ให้สอดคล้องกับระดับความเสี่ยง หรือความอ่อนไหวของข้อมูลได้ตามต้องการ

และทางผู้พัฒนา โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นเริ่มต้น Duo Essentials ได้ร่วมมือกับผู้นำเทคโนโลยีชั้นนำด้านไอที เพื่อมอบการปกป้องระดับสูงสุดให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ ทั้งแบบที่อยู่บนระบบคลาวด์ และแบบที่องค์กรจัดตั้งขึ้นมาเอง อาทิ Microsoft Office 365, Cisco AnyConnect, Amazon Web Services, Workday และอื่น ๆ อีกมากมาย

เปรียบเทียบความแตกต่างระหว่างแต่ละเวอร์ชัน (Comparison Table)

ตารางเปรียบเทียบความสามารถ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย Duo ในแต่ละเวอร์ชัน