Activa MFA resistente al phishing con Cloudflare
Evita las estafas de phishing aplicando una autenticación estricta
El phishing continúa siendo uno de los principales tipos de amenaza, y a menudo es solo el primer paso de un ataque mayor. La implementación de la autenticación multifactor (MFA) compatible con FIDO2 como parte de un enfoque de seguridad Zero Trust neutraliza la amenaza que supone el phishing multicanal.
Ventajas de Cloudflare
Reduce el riesgo de phishing multicanal
Evita las vulnerabilidades de otros métodos de autenticación. A diferencia de los PIN de un solo uso, un atacante no puede interceptar MFA con FIDO2. Implementa y exige MFA a nivel general, mediante políticas Zero Trust.
Mejora tu gestión de acceso
Complementa tu proveedor o proveedores de identidad con el acceso a la red Zero Trust (ZTNA) para aplicar fácilmente MFA con FIDO2 a un mayor número de recursos.
Maximiza el impacto de MFA
Evita las vulnerabilidades de otros métodos de autenticación. A diferencia de los PIN de un solo uso, un atacante no puede interceptar MFA con FIDO2. Implementa y exige MFA a nivel general, mediante políticas Zero Trust.
CÓMO FUNCIONA
Derrota al phishing con MFA con FIDO2 y Cloudflare
La plataforma Zero Trust de Cloudflare puede aplicar MFA con FIDO2 sistemáticamente en recursos SaaS, autoalojados y que no sean web.
- Implementa el servicio ZTNA de Cloudflare para aplicar una verificación contextual estricta y acceder a todos los recursos de tu organización.
- Mejora la seguridad con MFA compatible con FIDO2, que hace prácticamente imposible interceptar o robar las credenciales de los usuarios.
- Aplica selectivamente una autenticación multifactor eficaz, empezando por las aplicaciones sensibles. Ve más allá de la compatibilidad con FIDO2 MFA y comienza a exigirlo.
- Activa su implementación general. No todas las aplicaciones admiten MFA con FIDO2 de forma nativa. El servicio ZTNA de Cloudflare, como una capa agregada, te ayuda a implementarlo en todos los recursos.
Qué dicen nuestros clientes
El equipo de seguridad de Cloudflare debía resolver sin demora un ataque de phishing que intentaba recopilar y luego utilizar credenciales de inicio de sesión de Okta de los empleados. Aunque los atacantes consiguieron robar las credenciales e intentaron iniciar sesión, no pudieron superar el requisito de inicio de sesión de clave de seguridad de la implementación Zero Trust de Cloudflare.
La aplicación del requisito de MFA compatible con FIDO2, al igual que las claves de seguridad, como parte de las políticas de acceso Zero Trust para todos los usuarios y todas las aplicaciones puede reforzar la protección contra los ataques de phishing multicanal.
"Aunque el atacante intentó iniciar sesión en nuestros sistemas con las credenciales comprometidas, no pudieron superar el requisito de clave segura".
¿Quieres hablar sobre MFA resistente al phishing?
¿Por qué Cloudflare?
La conectividad cloud de Cloudflare recupera el control y la visibilidad de tus entornos informáticos
Using Cloudflare’s unified platform of cloud-native services, you can implement a Zero Trust security model with strong MFA capabilities that conquer phishing schemes.
Composable architecture
Address diverse security and networking needs with extensive interoperability and customizable networking.
Performance
Deliver better user experiences with a global network that is approximately 50 ms from ~95% of Internet users.
Threat intelligence
Prevent more attacks with intelligence gleaned from proxying ~20% of the web and blocking ~215 billion threats daily.
Unified interface
Reduce tool sprawl and alert fatigue by uniting every hybrid work security service in one UI.
Recursos
Caso práctico
Cómo Cloudflare detuvo un ataque de phishing selectivo
Lee acerca de cómo el enfoque Zero Trust de Cloudflare, incluidas las claves de seguridad, ayudó a detener un ataque de phishing selectivo.
PUBLICACIÓN DEL BLOG
Cómo ha implementado Cloudflare las claves de seguridad
Conoce los pasos que siguió Cloudflare para implementar las claves de seguridad FIDO2 y Zero Trust en todas las aplicaciones y para todos los empleados.