Różni się zasadniczo od innych rozwiązań MFA tym, że przenosi ochronę z pojedynczego zasobu na poziom katalogu. Przyjrzyjmy się dokładniej temu istotnemu aspektowi, aby jeszcze lepiej zrozumieć, dlaczego ma to tak kluczowe dla każdej firmy i organizacji znaczenie. 

Wyzwania związane z bezpieczeństwem starszych rozwiązań MFA Standardowe rozwiązania MFA chronią na poziomie zasobów. Na przykład, jeśli chcę chronić określony serwer za pomocą MFA, instaluję na nim agenta MFA, który będzie komunikował się z serwerem MFA za każdym razem, gdy 

użytkownik zaloguje się na serwer. Alternatywnie, mogę również umieścić proxy przed grupą serwerów, aby uzyskać podobny rezultat. W ten czy inny sposób, to podejście pociąga za sobą następujące problemy: 

Operacyjne - Wysiłek związany z wdrożeniem, konfiguracją i utrzymaniem rośnie wprost proporcjonalnie do liczby zasobów, które chcę chronić. Liczba rozwiązań MFA, których potrzebuję, rośnie również proporcjonalnie do rodzaju zasobów, które chcę chronić - aplikacje SaaS, serwery on-prem, infrastruktura sieciowa, itd. 

Bezpieczeństwo - Umieszczenie punktu kontrolnego MFA na poziomie zasobu ogranicza zakres ochrony do protokołów uwierzytelniania, które natywnie wspierają MFA. Ponieważ podstawowe protokoły, takie jak Kerberos i NTLM, nie obsługują go, istnieje znacząca luka w możliwości MFA zabezpieczenia całego dostępu do zasobów, które wymagają ochrony. Poleganie na agentach i/lub proxy prawie zawsze spowodowałoby, że niektóre maszyny pozostałyby niechronione. Stałoby się tak z powodu niemożności zainstalowania agenta lub złożoności sieci, która sprawiłaby, że całkowite pokrycie wszystkich segmentów proxy byłoby prawie niemożliwym zadaniem. 

Silverfort MFA - technologia i wyzwania architektoniczne 

Silverfort pokonuje te nieodłączne wyzwania poprzez wprowadzenie natywnej integracji ze wszystkimi katalogami on-prem i w chmurze w chronionym środowisku. Dla katalogów w chmurze, takich jak Azure AD, Okta, itp. jest to osiągane poprzez dedykowane API, podczas gdy dla Active Directory Silverfort wykorzystuje opatentowaną technologię, która umożliwia zrozumienie ruchu uwierzytelniania AD bez konieczności jego deszyfrowania. 

Przepływ ochrony Silverfort na przykładzie uwierzytelnienia Active Directory. Liczby w zdaniach odnoszą się do diagramu przepływu przedstawionego na grafice poniżej: