Skip to main content
All Posts By

Adam Gawryś

Uniteam, wyłączny dystrybutor i producent polskiego systemu zarządzania tożsamością – PASK.ID, dołożył kolejny strategiczny komponent do swojego rozwiązania. Produkt został rozbudowany o natywną integrację z narzędziem firmy Rublon, dedykowanym uwierzytelnianiu wieloskładnikowemu. Dzięki temu klienci PASK będą mogli wzmocnić szczelność swoich zasobów dzięki dostępowi z modułem MFA opartym na standardzie FIDO2, co dodatkowo uodporni ich na zaawansowany phishing i ataki typu man-in-the-middle. Efektem tej technologicznej współpracy jest możliwość pełnej integracji PASK z nowoczesną platformą autentykacji klasy enterprise, co może znacząco podnieść poziom bezpieczeństwa uwierzytelniania użytkowników w organizacjach korzystających z IdM PASK. 

Rublon MFA to rozwiązanie wykorzystujące fizyczne klucze bezpieczeństwa lub passkeys, co minimalizuje skuteczność ataków phishingowych niemal do zera. Pozwala to zabezpieczyć szerokie spektrum środowisk i aplikacji - od systemów Windows i Active Directory Federation Services (AD FS), przez usługi pocztowe (np. Outlook Web App), aż po usługi pulpitu zdalnego. Połączenie PASK z Rublon MFA sprawia, że organizacje otrzymują kompletne, zgodne z regulacjami, centralnie zarządzane i odporne na phishing rozwiązanie. 

Prostota wdrożenia i intuicyjność użytkowania 

PASK można wdrożyć już w kilka tygodni, a użytkownicy natychmiast zyskują intuicyjne „centrum dowodzenia” tożsamościami i ich uprawnieniami. Integracja umożliwia łatwe włączenie MFA do istniejących procesów logowania, bez konieczności modyfikacji aplikacji docelowych. Proces ten jest jednorazowy i nie wymaga specjalistycznej wiedzy technicznej. Dzięki temu organizacje mogą szybko osiągnąć pełną funkcjonalność dojrzałego systemu IdM wspieranego przez silne, wieloskładnikowe uwierzytelnianie, z pominięciem skomplikowanych procesów i kosztownych szkoleń dla pracowników. 

Wzmocnienie ochrony przed przejęciem tożsamości 

W odpowiedzi na rosnące zagrożenia związane z nieautoryzowanym dostępem i przejęciem kont użytkowników, Uniteam zyskuje przewagę konkurencyjną, oferując nowoczesne i odporne na ataki metody weryfikacji tożsamości, które wykraczają poza standardowe mechanizmy oparte na haśle. 

Rublon MFA umożliwia zastosowanie różnych typów czynników uwierzytelniających, w tym: 

  • Klucze bezpieczeństwa FIDO2/U2F – fizyczne tokeny sprzętowe (np. YubiKey), które wymagają obecności użytkownika i nie ujawniają danych uwierzytelniających do sieci; 
  • Aplikacje mobilne MFA – z generowaniem kodów TOTP lub z potwierdzeniem logowania poprzez aplikację; 
  • Powiadomienia push z zatwierdzeniem dostępu – metoda zwiększająca wygodę użytkownika przy jednoczesnym zachowaniu wysokiego poziomu bezpieczeństwa. 

Najistotniejszą cechą technologii FIDO2, kluczowego elementu Rublon MFA, jest jej odporność na ataki phishingowe, przechwytywanie haseł oraz tzw. replay attacks. W przeciwieństwie do haseł jednorazowych (OTP) czy kodów SMS, które mogą zostać przechwycone lub podszyte, FIDO2 opiera się na kryptografii asymetrycznej. Dane uwierzytelniające nigdy nie opuszczają urządzenia użytkownika, a proces logowania odbywa się lokalnie i jest potwierdzany przy pomocy prywatnego klucza sprzętowego. 

Dzięki temu organizacje korzystające z systemu PASK zintegrowanego z Rublon MFA otrzymują realne wzmocnienie ochrony przed jednym z najczęstszych i najgroźniejszych wektorów ataku – przejęciem konta użytkownika przez phishing, inżynierię społeczną lub malware. 

Partnerstwo Uniteam i Rublon to kolejny krok w misji dostarczania organizacjom narzędzi, które nie tylko zabezpieczają dane, ale również upraszczają zarządzanie tożsamością. W świecie, w którym cyberzagrożenia stają się coraz bardziej zaawansowane, a metody ataków coraz bardziej finezyjne i trudne do wykrycia, odpowiedzialność za bezpieczeństwo cyfrowe nie może spoczywać wyłącznie na użytkowniku końcowym. Nasza wspólna odpowiedź technologiczna, bazująca na odporności na phishing, silnym uwierzytelnianiu FIDO2 i centralnym zarządzaniu tożsamościami, jest jasna i stanowcza: uzbrajamy organizacje w narzędzie do skutecznej ochrony i kontroli dostępu, bez kompromisów w zakresie użyteczności czy elastyczności – podsumowuje prezes Uniteam, Tomasz Reszka.  

Bezpieczny dostęp w ramach centralnego zarządzania 

Dzięki integracji z Rublon MFA, system PASK umożliwia organizacjom centralne zarządzanie dostępem i tożsamością z jednoczesnym wymuszeniem silnego uwierzytelniania. Obejmuje to: 

  • spójne polityki dostępowe: ujednolicone reguły dostępu do aplikacji, systemów i danych, niezależnie od lokalizacji użytkownika czy typu urządzenia; 
  • wymuszenie MFA dla wybranych grup lub systemów: granularne zarządzanie poziomem zabezpieczeń, z możliwością dostosowania wymogów do roli, lokalizacji, poziomu ryzyka lub typu żądania dostępowego; 
  • pełną historię logowań i prób autoryzacji: centralne rejestrowanie zdarzeń dostępowych z możliwością audytu, analizy incydentów i wykrywania nietypowych zachowań; 
  • zgodność z regulacjami takimi jak NIS2, RODO, DORA i zaleceniami KNF; 
  • redukcja powierzchni potencjalnego ataku: eliminacja haseł jako głównego wektora ataku dzięki zastosowaniu nowoczesnych metod uwierzytelniania; 
  • szybsze reagowanie na incydenty: możliwość natychmiastowego blokowania dostępu do kont lub systemów w przypadku wykrycia zagrożenia; 
  • lepsze doświadczenie użytkownika: jedno logowanie (SSO) w połączeniu z elastycznym MFA minimalizuje uciążliwość, jednocześnie podnosząc poziom bezpieczeństwa; 
  • integracja z istniejącymi systemami: łatwe połączenie z katalogami użytkowników (np. Active Directory), aplikacjami chmurowymi i systemami lokalnymi. 

Partnerstwo technologiczne pomiędzy Rublon a Uniteam potwierdza nasze dążenie do jak najpełniejszej integracji Rublon MFA z ekosystemem rozwiązań IT, takich jak PASK, wykorzystywanych przez naszą grupę docelową. Dzięki tej współpracy klienci otrzymują nie tylko najwyższy poziom ochrony dostępu, jaki zapewnia Rublon MFA w produktach naszych partnerów technologicznych, lecz przede wszystkim mogą wydobyć dodatkową wartość ze swoich dotychczasowych inwestycji w IT – komentuje prezes Rublon, Michał Wendrowski.

Platforma Rublon MFA działa już w polskiej administracji publicznej oraz instytucjach w ponad 50 państwach, w tym przede wszystkim w USA, skutecznie przeciwdziałając atakom phishingowym.

Integracja PASK z Rublon MFA to ważny krok w strategii biznesowej Uniteam. Zintegrowane rozwiązanie jest już dostępne w ramach jednej umowy licencyjnej i spójnego wsparcia technicznego. Oferując klientom bezpieczne środowisko pracy, Uniteam potwierdza swoją pozycję w dostarczaniu nowoczesnych rozwiązań klasy Identity Management na rynku polskim.

Zapraszamy do kontaktu!