2019 में डेटा को सुरक्षित करने के लिए 5 बहु-कारक प्रमाणीकरण सॉफ्टवेयर

21 वीं सदी में, हमारे पास अपनी उंगलियों पर दुनिया की सभी जानकारी है। भले ही इंटरनेट का उपयोग करने से लाभ की एक विस्तृत श्रृंखला हो, लेकिन यह जोखिम के बिना नहीं आता है।

साइबर अपराध लगातार बढ़ रहा है और सामान्य उपयोगकर्ताओं और संगठनों दोनों को एक शक्तिशाली सुरक्षा प्रणाली की आवश्यकता है जो किसी भी तीसरे पक्ष के संगठनों को आपके डेटा तक पहुंचने से रोक सके। यह उन कंपनियों के लिए विशेष रूप से महत्वपूर्ण है जिनके पास बड़े डेटा-बेस हैं। एक सुरक्षा उल्लंघन आपको ग्राहकों, ग्राहकों के विश्वास को खोने और बाजार पर आपकी छवि को गंभीर रूप से प्रभावित कर सकता है।

आपके डेटा को सुरक्षित करने के पुराने तरीके में सरल पासवर्ड-आधारित सिस्टम शामिल होंगे, लेकिन यह विकल्प केवल आपको बुनियादी सुरक्षा प्रदान कर सकता है।

जब सुरक्षा की बात आती है तो अपने खेल को आगे बढ़ाने के लिए, आप दो-कारक प्रमाणीकरण (2FA) सेवाओं का उपयोग करना चाहते हैं। यह आपके खातों की सुरक्षा की एक अतिरिक्त परत के रूप में काम करता है, जिससे आप अपने पासवर्ड को दो बार टाइप करने से बच सकते हैं। जब आप पासवर्ड सेट कर लेते हैं, तो हर बार जब आप खाते को एक्सेस करना चाहते हैं, तो आपको केवल एक अद्वितीय कोड उत्पन्न करना होगा। उस कोड का उपयोग करने से आप बस एक बार लॉग-इन कर सकते हैं।

सौभाग्य से, हम अब विशेष आईडीएएएस (पहचान और पहुंच प्रबंधन एक सेवा के रूप में) का उपयोग कर सकते हैं, मल्टी-फैक्टर ऑथेंटिकेशन सॉफ्टवेयर जो आपके डेटा को सुरक्षित रखेगा, और अन्य उपयोगी सुविधाओं की एक विस्तृत श्रृंखला भी प्रदान करेगा।

शीर्ष 5 बहु-कारक प्रमाणीकरण उपकरण

1

Microsoft Azure सक्रिय निर्देशिका

Microsoft Azure सक्रिय निर्देशिका एक शक्तिशाली IDaaS सॉफ़्टवेयर है जो आपको अपनी कंपनी की प्रमाणीकरण प्रक्रिया को आसानी से प्रबंधित करने की अनुमति देता है।

इस ऐप का उपयोग दुनिया भर में निगमों और सरकारों दोनों द्वारा किया जाता है, और इसमें बहुत उपयोगी सुविधाओं की एक विस्तृत श्रृंखला है जो इसे बाजार पर सबसे अच्छे IDaaS सॉफ़्टवेयर विकल्प में से एक बनाती है।

सक्रिय निर्देशिका की सबसे अच्छी विशेषताओं में से एक तथ्य यह है कि इसे आसानी से Microsoft की क्लाउड सेवाओं की विस्तृत श्रृंखला के साथ एकीकृत किया जा सकता है, जिसमें Office 365 भी शामिल है। आप AD Connect का उपयोग करके परिसर सक्रिय निर्देशिका और Azure AD के बीच कनेक्शनों को पाट सकते हैं।

यह सॉफ़्टवेयर आपको अपने पासवर्ड को सिंक्रनाइज़ करने, उन्हें क्लाउड में संग्रहीत करने और आपकी कंपनी की आवश्यकताओं के अनुसार कस्टम प्रमाणीकरण प्रक्रिया सेट करने की अनुमति देता है। आपके पासवर्ड डेटा की सिंक्रनाइज़ेशन प्रक्रिया स्वचालित रूप से की जाती है।

एज़्योर एडी का उपयोग एडीएफएस (एक्टिव डायरेक्टरी फेडरेशन सर्विसेज) के साथ किया जा सकता है जो अतीत में बाहरी ऐप को प्रमाणित करने के लिए इस्तेमाल किया गया था। ADFS सुनिश्चित करता है कि आपका प्रमाणीकरण स्थानीय सक्रिय निर्देशिका का उपयोग करके किया जाता है, अतिरिक्त सुरक्षा प्रदान करता है।

Microsoft Azure सक्रिय निर्देशिका की उल्लेखनीय विशेषताओं में शामिल हैं:

• SSO (सिंगल सिंग-ऑन) - Azure AD और SaaS ऐप के बीच पासवर्ड सिंक करने की क्षमता
• Azure AD B2C - उपयोगकर्ताओं को मौजूदा Google या फेसबुक जानकारी का उपयोग करके प्रमाणित करने की अनुमति देता है
• स्वचालित रूप से या मैन्युअल रूप से विभिन्न विशेषताओं के आधार पर समूह बनाने की क्षमता
• बहु-कारक-प्रमाणीकरण - टोकन उत्पन्न करने के लिए अलग-अलग हार्डवेयर का उपयोग करके उपयोगकर्ताओं को लॉग-इन करने की अनुमति देता है

Azure AD अलग-अलग संस्करणों में आता है जिनमें सुविधाओं और क्षमताओं का एक अलग सेट होता है:

Azure AD मुक्त

• 500.000 उपयोगकर्ता और समूह
• प्रति उपयोगकर्ता 10 एसएसओ ऐप
• Office 365 लाइसेंस के साथ शामिल - उपयोगकर्ताओं और समूहों की संख्या के लिए कोई सीमा नहीं

एज़्योर एडी बेसिक - सभी सुविधाओं में नि: शुल्क संस्करण शामिल है और कहते हैं:

• प्रति उपयोगकर्ता 10 एसएसओ ऐप
• उपयोगकर्ता पोर्टल ब्रांडिंग
• समूह-आधारित एसएसओ
• सास उपयोगकर्ता खातों के निर्माण को स्वचालित करने की क्षमता
• प्रति उपयोगकर्ता 10 एसएसओ ऐप
• एप्लिकेशन प्रॉक्सी का उपयोग करके ऐप्स का समर्थन करने की क्षमता

Azure AD Premium - प्रीमियम संस्करण के प्रो 1 और प्रो 2 दोनों संस्करणों में नि: शुल्क और बुनियादी संस्करणों में शामिल सभी सुविधाएँ शामिल हैं और यह भी शामिल हैं:

• प्रति उपयोगकर्ता SSO ऐप्स की कोई सीमा नहीं
• स्वयं सेवा
• MFA (बहु-कारक-प्रमाणीकरण क्षमताएं)
• CALs (क्लाइंट एक्सेस लाइसेंस) - Microsoft पहचान प्रबंधक के साथ उपयोग किया जा सकता है, पहचान के बारे में डेटा को सिंक्रनाइज़ कर सकता है
• सशर्त पहुंच
• Intune एमडीएम लाइसेंस

एज़्योर एडी प्रीमियम प्रो 2 में प्रो 1 में शामिल सभी विशेषताएं हैं, और पहचान सुरक्षा और विशेषाधिकार पहचान प्रबंधक भी जोड़ता है। ये परिवर्धन Azure AD के सुरक्षा स्तर को बढ़ाते हैं।

आप Azure AD की आधिकारिक साइट पर महान प्रशिक्षण पाठों का एक बड़ा सेट पा सकते हैं।

Azure उन्नत निर्देशिका का प्रयास करें

2

ओक्टा आइडेंटिटी क्लाउड

ओक्टा आइडेंटिटी क्लाउड एक बेहतरीन क्लाउड-इंटीग्रेटेड एप्लिकेशन है जो आपको और आपकी कंपनी को आपकी सेवाओं से सुरक्षित रूप से जुड़ने की अनुमति देता है, और यह किसी भी कंपनी के आकार को फिट करने के लिए खुद को आकार भी दे सकता है।

ओक्टा के इस पैक में विशिष्ट विशेषताओं के साथ 2 अलग-अलग ऐप शामिल हैं। ओक्टा आइडेंटिटी क्लाउड में शामिल उत्पादों में से एक को ओक्टा एपीआई उत्पाद कहा जाता है। यह ऐप आपको अपने ग्राहकों और भागीदारों के साथ सुरक्षित तरीके से जुड़ने की अनुमति देता है, और ग्राहक CIAM (ग्राहक पहचान और पहुंच प्रबंधन)।

ओक्टा आइडेंटिटी क्लाउड में पाया जाने वाला दूसरा ऐप आईटी के लिए ओक्टा है। यह सॉफ्टवेयर आपके कर्मचारियों और ठेकेदारों को पासवर्ड डेटा रिकवरी में संलग्न करने के लिए एक सुरक्षित तरीका प्रदान करता है और कई अन्य सुविधाओं के अलावा, प्रमाणीकरण सुविधाओं को भी सुरक्षित करता है।

मुख्य विशेषताओं में शामिल हैं:

• वेब और मोबाइल ऐप्स के लिए एस.एस.ओ.
• उपयोगकर्ता अनुभव को आपकी कंपनी की आवश्यकताओं के अनुसार अनुकूलित कर सकते हैं
• AD / LDAP AD / LDAP और AD / LDAP पासवर्ड रीसेट के एकीकरण के साथ सुरक्षित उपयोगकर्ता स्टोर
• वास्तविक समय सुरक्षा रिपोर्ट
• अनुकूली प्रमाणीकरण

अब हम अपना ध्यान ओक्टा आइडेंटिटी क्लाउड में पाए जाने वाले एडेप्टिव ऑथेंटिकेशन फीचर पर केंद्रित करेंगे। यह सुविधा आपके उपयोगकर्ताओं को ओक्टा वेरीफाई ओटीपी के माध्यम से दो-कारक प्रमाणीकरण की अनुमति देती है, भले ही इसके पास कई अन्य उपयोगी विकल्प हों:

• एपीआई पहुंच प्रबंधन
• सार्वभौमिक निर्देशिका
• जिंदगी चक्र का मैनेजमेंट
• प्रासंगिक पहुँच प्रबंधन - आप के आधार पर नई प्रमाणीकरण नीतियां बनाने की अनुमति देता है
• क्लाइंट की लॉगिन जानकारी - स्थान, डिवाइस की पहचान, नेटवर्थ संदर्भ, आदि।
• स्वयं सेवक एमएफए
• फ्लेक्सिबल ऑथेंटिकेशन - इसमें 1-ऑथेंटिकेशन ऑथेंटिकेशन सहित कई तरह के लॉगइन विकल्प शामिल हैं
• सुरक्षा उपकरणों के साथ आसान एकीकरण के साथ विस्तृत रिपोर्ट बना सकते हैं

ओक्टा आइडेंटिटी क्लाउड ट्राई करें

3

पिंगआईडी पिंग पहचान से

पिंग आईडी एक महान आईडीएएएस सॉफ्टवेयर है जिसमें कई प्रकार की क्षमताएं हैं जब यह मल्टी-फैक्टर प्रमाणीकरण का उपयोग करके आपकी कंपनी को सुरक्षित करने की बात आती है। यह सॉफ़्टवेयर पहले से मौजूद सक्रिय निर्देशिका वातावरण के विरुद्ध आपके प्रमाणीकरण को प्रमाणित करके काम कर सकता है और Google Apps से भी समर्थन प्राप्त कर सकता है।

भले ही पिंगिड इस लेख में प्रस्तुत किए गए अन्य सॉफ़्टवेयर की तरह शक्तिशाली नहीं है, जैसे कि एज़्योर एक्टिव डाइरेक्टरी या ओक्टा आइडेंटिटी मैनेजमेंट, इस सॉफ़्टवेयर में अभी भी सहायक सुविधाओं की अच्छी रेंज है। इसके अलावा, पिंगिड कुछ के लिए अधिक उपयोगी हो सकता है, इस तथ्य के कारण कि सभी डेटा क्लाउड में संग्रहीत नहीं है।

मुख्य विशेषताओं में शामिल हैं:

• उपयोगकर्ता प्रावधान - कोई नाम या विशेषता संग्रहीत नहीं है और आपको समूहों की एक सूची बनाए रखने की अनुमति देता है
• एसएएमएल प्रमाणीकरण मानक
• MFA - बहु-कारक-प्रमाणीकरण क्षमताएं
• फेडरेटेड आइडेंटिटी मैनेजमेंट और फेडरेटेड एक्सेस मैनेजमेंट
• सिंगल साइन-ऑन कहीं भी
• आप लाखों पहचानों का प्रबंधन कर सकते हैं

  आसानी से ग्राहक प्रोफाइल को कैप्चर और प्रबंधित कर सकते हैं

अब हम पिंगिड की एमएफए विशेषताओं पर ध्यान केंद्रित करेंगे। MFA को विशिष्ट अनुप्रयोगों या उपयोगकर्ताओं के समूह के संबंध में सक्रिय किया जा सकता है, जिससे आप प्रमाणीकरण प्रक्रिया को कारगर बना सकते हैं। PingID में आपके डेटा को समूह और IP पते दोनों के द्वारा फ़िल्टर करने की क्षमता नहीं है, जिससे यह इस आलेख में प्रस्तुत अन्य सॉफ़्टवेयर विकल्पों की तुलना में कम उत्पादक है।

पिंगिड की एमएफए सुविधाओं का उपयोग किसी अन्य डिवाइस के साथ किया जा सकता है, जैसे फोन या टैबलेट। यह दूसरा उपकरण आपको विभिन्न तरीकों का उपयोग करके आपकी पहचान की पुष्टि करके पिंगिड की बहु-प्रमाणीकरण सुविधाओं का उपयोग करने की अनुमति देगा। आप ऐप के माध्यम से अपनी पहचान की पुष्टि कर सकते हैं, आप अपने फोन पर एसएमएस भेजने या एक यूबीकेय यूएसबी सुरक्षा उपकरण का उपयोग करके संदेश भेजने का अनुरोध कर सकते हैं।

आप पिंग के लिए विशिष्ट प्रशिक्षण का एक बड़ा स्रोत पिंग आइडेंटिटी वेबसाइट पर पा सकते हैं।

पिंगिड डाउनलोड करें

4

Authy

ऑटिएच वास्तव में एक हल्के वजन वाला मल्टी-फैक्टर ऑथेंटिकेशन सॉफ्टवेयर है जिसमें उतनी शक्ति नहीं है जितनी उपर्युक्त विकल्पों में है।

अभी भी 2FA (दो-कारक प्रमाणीकरण) का उपयोग करके विभिन्न ऑनलाइन स्कैमर्स से अच्छी सुरक्षा प्रदान करता है, और यह मुफ़्त है।

इस ऐप को फेसबुक, अमेज़ॅन, Google, माइक्रोसॉफ्ट आदि से क्यूआर कोड के साथ मूल रूप से काम करने के लिए डिज़ाइन किया गया है, और यह किसी भी डिवाइस - फोन, टैबलेट, डेस्कटॉप पर टोकन तक पहुंच प्रदान कर सकता है। आप किसी नए डिवाइस को एसएमएस, वॉयस या पहले से कन्फर्म किए गए डिवाइस की मंजूरी के लिए प्रमाणित करने के लिए ऑटि का इस्तेमाल कर सकते हैं।

ऑटि विभिन्न सुरक्षा सुविधाएँ प्रदान करता है जो बहुत काम आती हैं, जैसे कि टचआईडी, पिन सुरक्षा और पासवर्ड। इंटरनेट से जुड़े रहने की आवश्यकता के बिना, आपके द्वारा उपयोग किए जा रहे डिवाइस पर सीधे टोकन जेनरेट करने की क्षमता है।

ऑटि में बैकअप फीचर्स भी हैं जो आपको अपना फोन खोने पर खुद को खाते से बाहर निकालने से बचाने के लिए डिज़ाइन किए गए हैं। इस दुर्भाग्यपूर्ण स्थिति में, आप अपने डेटा को दूरस्थ रूप से एन्क्रिप्ट करने के लिए ऑटो की बैकअप सुविधा का उपयोग कर सकते हैं। इस ऐप में बनाए गए बैकअप एन्क्रिप्टेड होते हैं और क्लाउड में स्टोर किए जाते हैं।

आप आधिकारिक साइट पर ऑटि का उपयोग शुरू करने में मदद करने के लिए कई प्रकार की मार्गदर्शिका पा सकते हैं।

ऑटि डाउनलोड करें

5

RSA SecurID पहुँच

RSA SecurID Access एक बेहतरीन मल्टी-फैक्टर ऑथेंटिकेशन सॉफ्टवेयर है जिसमें हुड के नीचे कुछ बहुत शक्तिशाली विशेषताएं हैं।

इस सॉफ़्टवेयर का उपयोग क्लाउड या आपकी कंपनी के भीतर सास एप्लिकेशन के रूप में किया जा सकता है। SecurID Access, विभिन्न प्रमाणीकरण विधियों और जोखिम चालित निर्णयों का उपयोग करके सुरक्षा प्रदान करता है, दोनों सॉफ्टवेयर-ए-ए-सर्विस अनुप्रयोगों के लिए और पारंपरिक साधनों के लिए भी।

RSA SecurID पहुँच की मुख्य विशेषताओं में शामिल हैं:

• मल्टी-फैक्टर ऑथेंटिकेशन - पुश नोटिफिकेशन, एसएमएस, बायोमेट्रिक डेटा आदि।
• कई प्लेटफार्मों के लिए समर्थन - विंडोज, एंड्रॉइड, आईओएस, आदि।
• एसएएमएल ऐप के लिए एसएएमएल, पासवर्ड वॉल्टिंग आदि का सुरक्षित उपयोग और एकल साइन-ऑन।
• REST- आधारित प्रमाणीकरण API जोड़ सकते हैं
• पहचान आश्वासन - पहुंच पर विचार करने से पहले कारकों की एक विस्तृत श्रृंखला की जांच करता है

SecurID के 3 अलग-अलग संस्करण उपलब्ध हैं:

SecurID बेस संस्करण

• ऑन-प्रिमाइसेस एप्लिकेशन की अनुमति देता है
• क्लाउड / सास अनुप्रयोग
• प्रमाणीकरण के तरीके
• RSA SecurID टोकन
• अधिसूचना करें
• बॉयोमेट्रिक्स
• FIDO
• सिंगल साइन ऑन (SSO)
• तैनाती के विकल्प
• क्लाउड होस्ट (AWS)

SecurID Enterprise Edition में बेस संस्करण में पाए जाने वाले सभी सुविधाएँ शामिल हैं और कहते हैं:

• एंटरप्राइज स्कैलेबिलिटी
• 1 प्राथमिक + 15 प्रतिकृति
• बल्क प्रोविजनिंग
• स्व नामांकन

SecurID Premium Edition में आधार और एंटरप्राइज़ संस्करण की सभी सुविधाएँ हैं और यह भी जोड़ता है:

• उन्नत जोखिम विश्लेषिकी
• व्यवहार विश्लेषण
• मशीन लर्निंग
• जियो फेंसिंग

RSA SecurID एक्सेस आज़माएं

निष्कर्ष

इस लेख में, हमने 2019 के लिए बाजार के कुछ सबसे अच्छे मल्टी-फैक्टर ऑथेंटिकेशन सॉफ्टवेयर विकल्पों पर एक नज़र डाली, जो आपको संभावित ऑनलाइन साइबर खतरों के बारे में मन की शांति की अनुमति देता है।

होम उपयोगकर्ता, कंपनियां और निगम, सभी मल्टी-फैक्टर सुरक्षा सॉफ़्टवेयर के उपयोग से लाभान्वित होते हैं, और इस शीर्ष 5 में आप निश्चित रूप से अपनी आवश्यकताओं के लिए सही मैच पा सकते हैं।

आप एज़्योर एक्टिव डायरेक्टरी या ओक्टा आइडेंटिटी जैसे बड़े शक्तिशाली सॉफ्टवेयर में सही कूद करने का विकल्प चुन सकते हैं, या, यदि आप सुनिश्चित नहीं हैं कि इस प्रकार का सॉफ़्टवेयर कितना प्रभावी है, तो शायद पिंगिड और ऑटि जैसे हल्के-वज़न विकल्प आज़माएँ।

हमें चुनने के लिए नीचे टिप्पणी अनुभाग का उपयोग करें कि आपने कौन सा सॉफ़्टवेयर विकल्प चुना और क्यों।

संबंधित मार्गदर्शिकाएँ जो आपको बताई गई हैं:

• 2018 में अपने व्यवसाय के लिए उपयोग करने के लिए 5 सर्वश्रेष्ठ नेटवर्क सुरक्षा एंटीवायरस
• कई उपकरणों के लिए 5 सर्वश्रेष्ठ सुरक्षा सॉफ्टवेयर [2019 सूची]
• पीसी उपयोगकर्ताओं के लिए 14 सर्वश्रेष्ठ एचडीडी स्वास्थ्य जांच सॉफ्टवेयर