Identity and Access Security

Mirket MFA & ITDR

Mirket MFA ve ITDR ile çok faktörlü doğrulamayı yaygınlaştırıyor, kimlik katmanındaki olağandışı hareketleri tespit ediyoruz.

MFA ITDR

What you gain

Çok faktörlü doğrulamanın kurum genelinde yaygınlaştırılması
Dizin üzerindeki olağandışı yetki değişikliklerinin tespiti
Uyuyan hesapların canlanmasında uyarı üretilmesi
Kimlik tabanlı saldırıların klasik ürünlerin göremediği noktada yakalanması
Mevcut kimlik altyapısıyla birlikte çalışabilme

The NEWUP Approach

Çok faktörlü doğrulamada teknik kurulum kolay kısımdır; zor olan yaygınlaştırmadır. Kullanıcı direnci genellikle yöntemden değil, hazırlıksız yakalanmaktan kaynaklanır.

Bu yüzden yaygınlaştırmayı iletişimle birlikte planlıyoruz: kimin ne zaman geçeceği, alternatif doğrulama yöntemlerinin neler olduğu ve telefonunu kaybeden birinin ne yapacağı önceden belirleniyor. Kurtarma sürecinin tanımlı olmaması, MFA projelerinin en sık takıldığı yer.

ITDR tarafı ise farklı bir katman. Doğrulama aşıldıktan sonra dizin üzerinde ne olduğunu izliyor: beklenmedik yetki yükseltmeleri, olağandışı kimlik doğrulama desenleri, uzun süredir kullanılmayan hesapların aniden aktifleşmesi. Bu sinyaller klasik güvenlik ürünlerinin radarına genellikle hiç girmiyor.

Doğrulama girişte biter, saldırı ondan sonra başlar

Çok faktörlü doğrulama, kimlik tabanlı saldırılara karşı en yüksek karşılığı veren tek önlem. Çalınmış bir parola tek başına yeterli olmadığında, kimlik avı saldırılarının büyük kısmı sonuçsuz kalır. Bu yüzden MFA artık bir iyileştirme değil temel gereksinim.

Ancak MFA yalnızca giriş anını korur. Saldırgan geçerli bir oturuma sahip olduğunda — çalınmış bir oturum bilgisiyle veya içeriden bir hesapla — doğrulama katmanı devreden çıkar. Bundan sonra olan biteni görmek için farklı bir katman gerekir.

ITDR tam olarak bu boşluğu dolduruyor. Dizin üzerindeki davranışı izleyerek, yetkili görünen ama olağandışı olan hareketleri tespit ediyor. Bir hesabın normalde hiç dokunmadığı bir grup üzerinde yetki değişikliği yapması teknik olarak geçerli bir işlemdir; davranışsal olarak ise incelenmesi gereken bir sinyaldir.

Sıkça sorulanlar

Kullanıcı telefonunu kaybederse ne olur?

Kurtarma süreci baştan tanımlanır: yedek doğrulama yöntemi, geçici erişim kodu veya yardım masası üzerinden kimlik doğrulamalı sıfırlama. Bu süreç tanımlanmadan yaygınlaştırma yapılmaz.

Mevcut kimlik altyapımızla birlikte çalışır mı?

Evet. Mevcut dizin yapınızın üzerine ek bir doğrulama ve izleme katmanı olarak konumlanır; kimlik altyapısını değiştirmeyi gerektirmez.

ITDR ile mevcut güvenlik ürünlerimiz çakışır mı?

Hayır, farklı bir katmana bakar. Uç nokta ve ağ ürünleri cihaz ve trafik davranışını izler; ITDR dizin üzerindeki kimlik davranışını izler. Sinyaller birleştirildiğinde tespit gücü artar.

Kimlik katmanınızdaki anormallikleri görebiliyor musunuz?

MFA kapsamınızı ve dizin üzerindeki görünürlüğünüzü değerlendirelim; kademeli bir yaygınlaştırma planı çıkaralım.

Görüşme Talep Edin

Quote

Request a quote for this service

Leave a short note and we will reply within one business day. The subject and the service you are interested in are filled in for you.

Phone+90 216 706 38 80
Emailinfo@newup.com.tr
Office hoursHafta içi 09:00–18:00

Full name

E-mail

Phone

Your message

I consent to the processing of my personal data.

I am not a robot

Formu göndererek paylaştığınız bilgilerin talebinizin karşılanması amacıyla işlenmesine izin vermiş olursunuz. Ayrıntılar için Gizlilik Politikası sayfamıza bakabilirsiniz.

Other services under Identity and Access Security

View all

Microsoft Entra ID

Kullanıcı kimliklerini, erişim politikalarını ve bulut uygulamalarını güvenli şekilde yönetiyoruz.

Explore

KRON PAM

Ayrıcalıklı hesapları güvence altına alıyor, kritik sistem erişimlerini merkezi olarak yönetiyoruz.

Explore

Segura PAM

Ayrıcalıklı hesapları, servis kimliklerini ve kritik oturumları güvenli şekilde yönetiyoruz.

Explore

IBM Verify

Kurumsal kimlik yönetimi, erişim kontrolü ve müşteri kimlik doğrulama süreçlerini güvenle yönetiyoruz.

Explore