ランサムウェア攻撃後の米国都市のActive Directory 2FA(二要素認証)

ランサム攻撃後の2FAソリューション導入

カイザー市は最近、ランサムウェア攻撃の犠牲になりました。 将来の攻撃から街を守るために、より強力なセキュリティ戦略が採用されました。 リストのトップは、二要素認証（2FA）による追加の保護レイヤーでした。
警察署の場合、規制と義務により、情報を保護するために2つの要素を使用することがすでに義務付けられています。 準拠するために、部門はDuo 2FAを実装しましたが、ソリューションのセットアップが非常に簡単で、ユーザーフレンドリーであるとは考えられていませんでした。 そのため、すべての部門のすべてのユーザーアカウントと管理者アカウントに簡単に導入できる新しいソリューションが求められました。

手頃な価格、機能、ユーザーフレンドリーな Active Directory用の2FA

カイザー市のITマネージャーであるBill Hopkinsは、さまざまな2FAソリューションを調査しました。 オンラインデモを見て、機能を確認し、コストを比較した後、彼はすぐにUserLockが自分のニーズに最適であることに気付きました。

手頃な価格で、Active Directoryと簡単に統合でき、インストールと保守が簡単です。 まさにITマネージャーの夢です

Bill Hopkins
ネットワーク管理者
カイザー市

Billによると、展開と実装は完璧でした。 彼はエンドユーザーからの苦情はゼロでした。 さまざまなエンドユーザーのニーズを満たすために、彼はUserLockに3つのグループを作成して、2番目の要素の状況をカスタマイズしました。

• 管理者: ログインのたびに2FAが要求されます
• 一般ユーザー: 2FAは1日1回要求されます(その日の最初のログイン)
• パトロール(巡査員): デスクトップとポータブルラップトップの両方を使用するため、2FAはマシンごとに1日1回要求されます

カイザー市は、ハードウェアセキュリティキー、モバイルベースの認証、プログラム可能なトークンなど、さまざまなタイプのオーセンティケーターをサポートできるUserLockを高く評価しています。
警察のパトロールグループは常に移動しているため、迅速で便利な強力な認証が必要でした。 彼らは、認証セキュリティのリーダーであるYubico製のYubiKeyを選びました。 YubiKeyは、複数の認証プロトコルをサポートし、ワンタッチで強力な認証を提供し、フィッシング攻撃やアカウントの乗っ取りから保護するハードウェアセキュリティキーです。 UserLockとYubiKeyは一緒になってセキュリティを強化し、ユーザーの生産性と利便性を最大化します。
他のユーザーは、スマートフォンとToken2と呼ばれるプログラム可能なトークンのどちらかを選択できます。

ユーザー導入は非常に簡単で、ほとんどのユーザーは自身で完結しました

Bill Hopkins
ネットワーク管理者
カイザー市

2FAに加えて、BillはUserLockによるすべてのユーザーのセッションのリアルタイム監視を本当に楽しんでいます。 これにより、すべてのログイン、ログオフ、またはロックイベントを可視化して、疑わしいアクティビティを確認して対応できるようになります。 すべての管理者アカウントがログインしたときにBillに通知して、すべての動きを追跡するアラートが開始されました。

すべてのActive Directoryユーザーアカウントの効果的な保護

UserLockにより、カイザー市はすべてのユーザーに対して同一の2FAソリューションを提供できるようになりました。 その使いやすさにより、IT部門は2FAのオンボーディングと管理の多くの時間を節約できました。
リアルタイムの可視性により、誰が、いつ、どこから接続しているかを確認し、異常なイベントが発生した場合に即座に対応できます。

他のITプロフェッショナルに何をお勧めするかを私に尋ねる場合は、「UserLockを使用してください」とだけ伝えます。 この価格とこれらの機能を備えたより良い製品を見つけることは不可能です。 サポートとカスタマーサービスは本当に役に立ちました。 これ以上のものを求めることはできませんでした

Bill Hopkins
ネットワーク管理者
カイザー市

体験版ダウンロードはこちら