Solutions AuthPoint Identity Security et MFA

Pourquoi WatchGuard Identity Security ?

Bloquez les attaques par hameçonnage et usurpation d'identité grâce à l'authentification multifacteurs et sans mot de passe

Déployez une protection d'identité en quelques minutes. Une seule console, multi-locataire dès le premier jour

Développez vos activités de sécurité grâce à l'intégration de l'identité sur la plateforme WatchGuard

Protéger les identités à chaque étape

Les attaques basées sur l'identité d'aujourd'hui déjouent l'authentification multifacteur traditionnelle. WatchGuard Identity Security bloque le vol d'identifiants, la prise de contrôle de comptes et la lassitude face à l'authentification multifacteur grâce à des clés d'accès résistantes au phishing et à des politiques de confiance zéro, le tout depuis une seule console cloud. Elle s'adapte à la Dark Web Credential Monitoring et s'intègre à la plateforme WatchGuard pour une défense en profondeur.

AuthPoint MFA

Authentification multifactorielle avec notifications push, clés d'accès et politiques de confiance zéro pour vérifier chaque identité lors de la connexion à un ordinateur de bureau, via un VPN et dans des applications cloud.

Total Identity Security

Toute la puissance d'AuthPoint MFA, associée à la Dark Web Credential Monitoring, pour sécuriser chaque connexion et détecter les identifiants exposés avant qu'ils ne soient exploités.

Token matériel

Les jetons matériels constituent une alternative pour les utilisateurs ou les environnements où les appareils mobiles personnels ne sont ni autorisés ni disponibles.

Une console. Tous vos utilisateurs. Prêt en quelques minutes.

Laissez-nous vous montrer comment AuthPoint protège l'accès des employés, les VPN et les environnements Microsoft à partir d'une seule console.

Choisissez votre niveau de protection d'identité

AuthPoint MFA sécurise chaque connexion. Total Identity Security ajoute Dark Web Credential Monitoring pour détecter les identifiants exposés avant qu'ils ne soient exploités. Découvrez ce que chaque élément comprend.

Produit WatchGuard	AuthPoint MFA	Total Identity Security
Authentification par notification push / QR / OTP	✓	✓
ADN du dispositif	✓	✓
Clés d'accès FIDO2 (résistantes au phishing)	✓	✓
Portail d'application SSO	✓	✓
Jetons matériels	✓	✓
Authentification multifacteur externe pour Microsoft Entra ID (anciennement Méthodes d'authentification externe)	✓	✓
Accès aux informations d'identification ThreatSync	✓	✓
Gestion de WatchGuard Cloud	✓	✓
Dark Web Credential Monitoring		✓

« WatchGuard AuthPoint est moins cher que la plupart de ses concurrents, plus facile à gérer grâce à WatchGuard Cloud, et ses solutions MFA sont extrêmement fiables et sécurisées. Nous ne nous soucions pas des vulnérabilités de WatchGuard AuthPoint. »

Michael Ruffolo, directeur technique chez eSecurity Solutions

Lire l'article complet >

Plus qu'un MFA. Une couche d'identité complète.

WatchGuard AuthPoint n'est pas un outil autonome. Il s'agit de la couche d'identité de notre Unified Security Platform qui couvre également votre réseau et vos terminaux, le tout géré depuis une seule console multi-clients. Cela signifie une protection renforcée à moindre coût et avec moins de complexité.

WatchGuard AuthPoint login screen on an open laptop

Les méthodes MFA traditionnelles, telles que les notifications push et les codes d'accès à usage unique, peuvent être interceptées en temps réel par des attaques de phishing avancées. Les clés d'accès FIDO2, une forme d'authentification multifacteur résistante au phishing, sont liées cryptographiquement au domaine légitime, de sorte que les fausses pages de connexion ne peuvent pas capturer les identifiants.

La lassitude face à l'authentification multifacteur (MFA) submerge les utilisateurs de demandes d'approbation jusqu'à ce que l'une d'entre elles soit acceptée par erreur. Les attaques de type « adversaire au milieu » interceptent les codes push ou OTP en temps réel. AuthPoint bloque les deux : ThreatSync détecte les abus de push et bloque automatiquement les jetons, et les clés d’accès FIDO2 sont liées cryptographiquement au domaine légitime.

Non. WatchGuard Identity Security fonctionne sur WatchGuard Cloud et est indépendant des licences Microsoft Entra ID. Vous pouvez utiliser l'authentification multifacteur (MFA), les clés d'accès, les politiques Zero Trust et l'authentification unique (SSO) quel que soit le plan Microsoft 365 de vos clients. Seule l'intégration MFA externe avec Entra ID nécessite Entra ID P1 ou supérieur.

WatchGuard Identity Security fait partie de la Unified Security Platform WatchGuard, aux côtés de Network Security, Endpoint Security, Zero Trust Bundle et ThreatSync XDR. Tous les produits partagent la même console WatchGuard Cloud, ce qui permet aux fournisseurs de services gérés et aux entreprises de corréler les signaux d'identité, de réseau et de terminaux sans avoir à gérer des fournisseurs distincts.

Oui. WatchGuard Identity Security est conforme à la norme NIST SP 800-63-4 en matière de niveaux d'assurance des authentificateurs. Les clés d'accès FIDO2 offrent une protection AAL2, et les clés d'accès liées au matériel via YubiKey répondent à la norme AAL3 pour les utilisateurs privilégiés. Les assureurs cyber exigent de plus en plus une authentification multifacteur résistante au phishing, et WatchGuard contribue à répondre à cette exigence.