RSA Externe Authentifizierungsmethode (EAM) für Microsoft Entra ID

Sicherheitsteams, die Microsoft Entra ID einsetzen, suchen häufig nach zusätzlichen Funktionen, um ihren Schutz zu verbessern, die Einhaltung von Vorschriften zu vereinfachen und die Abdeckung aller Unternehmensressourcen zu erweitern, insbesondere in stark regulierten und komplexen Umgebungen.

Durch die Verwendung von Microsofts External Authentication Methods (EAM) integriert RSA® ID Plus die RSA-Identitätssicherheitsfunktionen direkt in bestehende Microsoft-Konfigurationen. Auf diese Weise können Unternehmen ihre Investitionen in Microsoft maximieren und gleichzeitig von der umfassenden RSA-Expertise im Bereich des sicheren Zugriffs profitieren, die alle Bereiche von Desktops bis hin zu Rechenzentren abdeckt.

EAM ermöglicht es Unternehmen, mit RSA ID Plus eine zusätzliche Sicherheitsebene zum Schutz ihrer Microsoft-Ressourcen zu schaffen. EAM hilft bei der Erfüllung der Anforderungen an die Multi-Faktor-Authentifizierung (MFA) für verschiedene Microsoft-Richtlinien, einschließlich bedingtem Zugriff, risikobasierten Bedingungen, Privileged Identity Management (PIM) und Anwendungen, die MFA erfordern. Im Gegensatz zu Federation-Methoden, bei denen die Benutzeridentitäten extern verwaltet werden, bleibt das Identitätsmanagement bei EAM innerhalb von Microsoft Entra ID zentralisiert. (Hinweis: Für die Nutzung von EAM ist eine Microsoft Entra ID P1 Lizenz oder höher erforderlich).

Erhöhte Sicherheit

RSA EAM bietet zuverlässige und flexible Identitätssicherheit, die Ihre Microsoft-Umgebung auch dann schützt, wenn sich Ihre Anforderungen weiterentwickeln. RSA ergänzt die Sicherheitsfunktionen von Microsoft mit vertrauenswürdigen Methoden, die das Risiko proaktiv reduzieren:

• Die RSA-Authenticator-Anwendung für iOS- und Android-Geräte bietet einen bequemen und sicheren Zugang.
• In Umgebungen mit Luftabdeckung oder in BYOD-Szenarien, in denen die Installation von Unternehmensanwendungen keine Option ist, können RSA-Hardware-Authentifikatoren wie der RSA iShield Key 2 Reihe oder DS100, bieten phishing-resistente Authentifizierung und umfassenden Schutz für jeden Benutzer.

Schutz von Microsoft GCC High-Umgebungen

Für staatliche Auftragnehmer und Organisationen, die mit sensiblen Informationen umgehen, ist die Einhaltung der Microsoft GCC High-Standards entscheidend. Die RSA EAM-Integration erfüllt diese strengen Anforderungen und bietet gleichzeitig Flexibilität für Benutzer, die von Nicht-GCC-Endpunkten aus auf Azure- und Office-Umgebungen zugreifen.

"Wir konnten uns jetzt erfolgreich mit unseren RSA-Tokens in unserer Azure-Umgebung authentifizieren... bisher sieht das wie eine transformative Lösung für uns aus und wird uns erlauben, viel mehr Flexibilität für Benutzer zu bieten, die auf unsere Azure/Office-Umgebung von Nicht-CNA-Endpunkten zugreifen."

Brandon Hoffman. Stellvertretender Direktor, Cloud-Lösungen und -Systeme, CIO, CNA

Erhöhte Widerstandsfähigkeit

Schützen Sie Ihre Geschäftsabläufe und erhalten Sie die Kontinuität aufrecht, indem Sie RSA ID Plus Hybrid Failover für alle Ihre Microsoft Entra ID-Ressourcen in Cloud-, Hybrid- und On-Premises-Umgebungen. RSA und Microsoft gewährleisten gemeinsam eine umfassende Sicherheitsabdeckung und Disaster-Recovery-Bereitschaft.

Erweiterter Erfassungsbereich

Die RSA-Funktionen für die Identitätssicherheit können über Microsoft hinausgehen und Ihre gesamte IT-Landschaft abdecken, einschließlich Nicht-Microsoft-Lösungen und Legacy-Systeme. Dieser einheitliche Ansatz gewährleistet ein konsistentes Sicherheitsmanagement in Ihrem gesamten Unternehmen.

Microsoft-Updates können Standard- und Konfigurationseinstellungen ändern, was ungewollt zu Risiken führen kann. Durch den Einsatz von RSA EAM können Unternehmen ihre Sicherheitseinstellungen mit vorhersehbaren, transparenten Sicherheitsvorgängen aufrechterhalten, die:

• Gewährleisten Sie vorhersehbare Sicherheitsvorgaben und -konfigurationen und minimieren Sie so das Risiko unerwarteter Änderungen, die in Microsoft-Umgebungen üblich sind.
• Fügen Sie einen zusätzlichen Validierungsschritt hinzu, der verhindert, dass Benutzer nach der Authentifizierung auf Phishing-Websites umgeleitet werden, und bieten Sie so einen integrierten Schutz vor Phishing.
• Bereitstellung einer separaten, robusten Authentifizierungsschicht, um das Risiko einer einzelnen Kompromittierung zu verringern und die Widerstandsfähigkeit der gesamten Identitätsinfrastruktur zu erhöhen.

Einhaltung der Vorschriften

RSA vereinfacht die Einhaltung von Vorschriften durch klare und überprüfbare Identitätsprozesse, die an Standards wie CMMC, DORA und NIS2 ausgerichtet sind. Dieser Ansatz trägt dazu bei, dass gesetzliche Anforderungen erfüllt und Sicherheitsprüfungen rationalisiert werden.

RSA und Microsoft helfen gemeinsam bei der Reduzierung von Unternehmensrisiken und der Entwicklung der Zero-Trust-Reife mit:

• Erhöhte Sicherheit: Flexible Sicherheitsansätze, denen Unternehmen vertrauen.
• Erhöhte Widerstandsfähigkeit: Effektive Business Continuity und Disaster Recovery Fähigkeiten.
• Erweiterter Erfassungsbereich: Umfassender Identitätsschutz für Microsoft-, Nicht-Microsoft- und Legacy-Systeme.

Eine bewährte Partnerschaft

RSA und Microsoft blicken auf eine 20-jährige Geschichte gemeinsamer Innovation und Zusammenarbeit zurück, die insbesondere durch die Rolle von RSA als Launch-Partner für Microsofts externe Authentifizierungsmethoden unterstrichen wird. Diese kontinuierliche Partnerschaft bietet Unternehmen weiterhin sichere, zuverlässige und fortschrittliche Identitätslösungen.

Sichern Sie Ihre Microsoft-Umgebung mit RSA

Kontakt um zu sehen, wie RSA-Funktionen Microsoft-Umgebungen mit zusätzlichen Sicherheitslösungen ergänzen können.