Récupération des clés en libre-service
Le chiffrement au niveau du matériel d’un dispositif de stockage (chiffrement intégral du disque ou FDE) protège les informations confidentielles contre les accès non autorisés. Les solutions FDE, telles que BitLocker et Symantec Endpoint Encryption, créent un environnement d’authentification avant le démarrage qui nécessite une clé secrète lorsque l’ordinateur est démarré ou lorsqu’un verrouillage est déclenché. En l’absence d’une solution de récupération en libre-service, le FDE entraînera des appels auprès de votre helpdesk.
-
Libre-service pour BitLocker
- Les verrouillages BitLocker peuvent être provoqués par des modifications matérielles ou survenir lorsqu’un employé travaille à distance. Lorsqu’un verrouillage est déclenché, l’utilisateur doit appeler le helpdesk pour obtenir un mot de passe de récupération.
- Pour vérifier l’identité de l’utilisateur, le helpdesk utilise généralement des questions de sécurité, susceptibles de faire l’objet d’une ingénierie sociale.
- Specops Key Recovery réduit le nombre d’appels auprès du helpdesk et augmente le niveau de sécurité. La solution vérifie l’identité des utilisateurs à l’aide d’une authentification multifactorielle afin qu’ils puissent recevoir une clé de récupération.
-
Libre-service pour Symantec Endpoint Encryption
- Les verrouillages de Symantec Endpoint Encryption se produisent lorsqu’un utilisateur oublie son mot de passe ou le modifie alors qu’il travaille à distance.
- Si l’utilisateur a oublié l’ancien mot de passe, il devra contacter le helpdesk pour obtenir une clé de récupération chaque fois qu’il redémarrera son ordinateur.
- Associé à notre solution de réinitialisation de mot de passe en libre-service, Specops Key Recovery met à jour les informations d’identification mises en cache, déclenchant un nouveau chiffrement avec un nouveau mot de passe. Cela permet à l’utilisateur de s’authentifier avec son nouveau mot de passe, même s’il se trouve en dehors du réseau de l’entreprise.
-
MFA avec pré-inscription
- Avec Specops Key Recovery, les administrateurs peuvent directement inscrire les utilisateurs à l’authentification multifactorielle sans leur demander de le faire eux-mêmes.
- Cela est possible avec les services d’identité qui stockent les informations d’identification dans Active Directory comme Symantec VIP, Duo Security, Okta et PingID, Mobile Code et Manager Identification.
- Les informations recueillies au moment de l’inscription peuvent également être utilisées pour la réinitialisation des mots de passe en libre-service, ce qui permet aux utilisateurs de gérer leurs mots de passe en toute sécurité.
Caractéristiques
Nous avons conçu une plateforme en libre-service sécurisée par la MFA afin de réduire la charge du helpdesk et d’atténuer les problèmes de sécurité liés à la récupération des clés.
- Plus de 15 fournisseurs d’identité pour permettre la récupération des clés
- Disponible à partir de n’importe quel navigateur web et de n’importe quel appareil
- Options de pré-inscription de l’utilisateur
- Interface utilisateur personnalisable
- Prise en charge multilingue : allemand, anglais, coréen, espagnol, français, japonais, néerlandais, polonais, portugais, russe, chinois simplifié, suédois et tchèque.
- Bloquer/autoriser les récupérations de clés en libre-service par emplacement géographique (pays) ou par adresse IP spécifiques
Essayez Specops Key Recovery gratuitement
Découvrez comment Secure Key Recovery peut résoudre les problèmes de blocage des dispositifs de chiffrement.
Demander une démo gratuite
Downloads and resources
- Chiffrement des mots de passe : En quoi cela consiste et comment cela fonctionne ?
À mesure que les entreprises migrent vers des environnements cloud, les employés doivent gérer plusieurs comptes sur une multitude de plateformes, chacun étant très probablement protégé par un mot de passe. Ces clés numériques représentent souvent (et parfois la seule) ligne de défense contre les accès non autorisés aux données sensibles, ce qui en fait… - Le chiffrement réversible Active Directory expliqué
Si vous avez administré des stratégies de mot de passe dans Active Directory ou examiné les stratégies locales présentes dans le système d’exploitation client Windows, vous avez peut-être remarqué un paramètre intéressant contenu dans la section Stratégies de compte (Account Policy). Il s’agit de « Stocker les mots de passe à l’aide d’un chiffrement réversible » (Store…
