Võrdlus · Cisco Duo
Notakey ja Cisco Duo: telefonikinnitusega MFA võrdluses
IT-meeskondadele, kes valivad teist tegurit VPN-idele, tulemüüridele, Windowsile ja sisemistele rakendustele. Enamik neist vaatab esimesena Duod; sellel lehel kirjeldame, millal on parem valik Duo ja millal Notakey.
Lühidalt
Duo on Cisco pilveteenus väga suure integratsioonikataloogi, seadmete usaldusväärsuse kontrolli ja riskipõhiste poliitikatega ning andmepüügikindlate valikutega, nagu FIDO2 turvavõtmed. Kui soovite üht tarnijat kõigeks alates SaaS-i sisselogimistest kuni seadmete seisukorra kontrollini ja pilves asuv juhtimistasand on teile vastuvõetav, on Duo kindlam vaikevalik.
Notakey on autentimisseade, mida saate käitada oma võrgus või lasta meil majutada, ja selle telefonikinnitus näitab kasutajale, mida ta kinnitab. Numbrite kokkusobitamist sellel pole; push-pommitamise vastu on lahenduseks loetav kinnituskaart. Notakey sobib paremini siis, kui autentimine peab jääma teie enda taristusse, kui kaitsta tuleb pigem RADIUS-VPN-e, tulemüüre, Linuxi servereid, Windowsi kaugtöölauda ja vanu veebirakendusi kui SaaS-i, või kui vajate lisaks sisselogimisele ka tehingute allkirjastamist.
Tarnijate andmed kontrollitud 13. oktoober 2026. Hinnad on tarnijate sel kuupäeval avaldatud hinnakirjahinnad ja võivad ette teatamata muutuda.
Aspekt
Notakey
Cisco Duo
- Kus see töötab
- NotakeyVirtuaalne seade teie taristus või Notakey majutatud pilveinstants. Autentimiskirjed ja kinnitusotsus jäävad teie seadmesse; tõuketeavitus koos lühikese sõnumiga edastatakse Apple’i ja Google’i tõuketeenuste kaudu.
- Cisco DuoCisco käitatav pilveteenus. RADIUS-e ja LDAP-i jaoks töötab teie võrgus Windows Serveri või Linuxi hostis Duo Authentication Proxy, mis küsib teist tegurit Duo pilvest.
- Hind (hinnakirja järgi, kasutaja kohta kuus)
- NotakeyPilv: esimesed 6 kasutajat tasuta, edasi €2.50. Oma taristus: esimesed 10 kasutajat tasuta, edasi €0.80. Ettevõtte SLA-d hinnastatakse eraldi.
- Cisco DuoKuni 10 kasutajat tasuta. Essentials $3, Advantage $6, Premier $9. Alla 100 kasutaja korral ostetakse litsentse 10 kaupa.
- VPN ja tulemüür RADIUS-e kaudu
- NotakeyAuth-proxy on seadmega kaasas (või pilveinstantsi kõrval konteineri või MSI-paketina) ning paikneb läbipaistvalt teie olemasoleva RADIUS-serveri või seadme enda RADIUS-plugina ees. Kinnitusaken on vaikimisi 30 s.
- Cisco DuoAuthentication Proxy on VPN-i jaoks RADIUS-server; vaikimisi saadab see pärast esmast sisselogimist automaatselt Duo Pushi ning kasutaja saab meetodi valimiseks lisada paroolile „,push“ või pääsukoodi. Duo soovitab kliendi ajalimiidiks 60 sekundit.
- MikroTik
- NotakeySkriptipõhine VPN-i 2FA üldse ilma RADIUS-serverita, lisaks WinBoxi, WebFigi ja SSH sisselogimine RADIUS-e kaudu. Mõlemad on samm-sammult dokumenteeritud.
- Cisco DuoDuo dokumentatsioonist me spetsiaalselt MikroTikule mõeldud juhendit ei leidnud; kehtib üldine RADIUS-proksi lahendus nagu iga teise RADIUS-kliendi puhul.
- Kaitse push-pommitamise vastu
- NotakeyKinnituskaart nimetab teenuse, kasutajanime ja, kui integratsioon selle edastab, päringu IP-aadressi ning näitab taimerit; päringu, mida kasutaja ise ei algatanud, lükkab ta ühe puudutusega tagasi ja see logitakse. Numbrite kokkusobitamist pole.
- Cisco DuoVerified Duo Push: kasutaja sisestab sisselogimisekraanil näidatud koodi rakendusse Duo Mobile, nii et pimesi „Kinnita“ vajutada ei saa. See on interaktiivsete sisselogimiste puhul tugevam, selgesõnaline vastumeede; Duo RADIUS-e dokumentatsioon seda ei maini.
- Andmepüügikindlad (saidiga seotud) tegurid
- NotakeyEi paku. Võtmed on seotud seadmega ega ole kopeeritavad, kuid telefonikinnitus ei peata sisselogimise reaalajas vahendamist võltslehe kaudu.
- Cisco DuoAndmepüügikindel MFA ja paroolivaba sisselogimine FIDO2-ga on loetletud alates Essentials-versioonist.
- Tehingute allkirjastamine
- NotakeyJah: kasutaja allkirjastab telefonis makse, tellimuse või muudatuse loetava kirjelduse, PSD2 dünaamilise sidumisega.
- Cisco DuoDuol seda funktsiooni pole; Duo autendib sisselogimisi.
- Windowsi sisselogimine
- NotakeyWindows Credential Provider kohalikuks ja kaugtöölaua sisselogimiseks, soovi korral ainult paroolivabalt; töötab teie oma taristus oleva Active Directoryga.
- Cisco DuoDuo Authentication for Windows Logon and RDP; alates Essentials-versioonist Verified Duo Push ja võrguühenduseta ligipääs konsooli sisselogimistel.
- SSO, seadmete usaldusväärsus, riskipõhised poliitikad
- NotakeySeadmega on kaasas SAML-i ja OAuth/OpenID Connecti SSO teenus teie enda rakenduste jaoks. Seadmete seisukorra kontrolli, riskipõhiseid poliitikaid ega VPN-ita ligipääsu pole.
- Cisco DuoDuo SSO; Trusted Endpoints alates Essentials-versioonist; riskipõhine autentimine ja Cisco Identity Intelligence alates Advantage-versioonist; täielik seadmete usaldusväärsuse kontroll ja VPN-ita kaugligipääs Premier-versioonis.
- Tarnija
- NotakeyVäike ELi tarnija (Läti); tuge pakuvad needsamad insenerid, kes toodet arendavad.
- Cisco DuoOsa Ciscost.
Valige Duo, kui
- Soovite üht MFA-tarnijat sadade SaaS-rakenduste jaoks ning kasutate juba pilves asuvat identiteedi juhtimistasandit või olete sellega nõus.
- Seadmete usaldusväärsuse ja seisukorra kontroll või riskipõhised poliitikad on nõue, mitte lihtsalt meeldiv lisa.
- Teie administraatorid vajavad kõige olulisemate kontode jaoks andmepüügikindlaid tegureid, näiteks FIDO2 turvavõtmeid.
Valige Notakey, kui
- Autentimine peab poliitika, auditi või andmete asukoha nõuete tõttu töötama teie enda võrgus, teie kontrollitavas seadmes, mitte kolmanda osapoole pilves asuval juhtimistasandil.
- Kaitsta tuleb RADIUS-VPN-e ja tulemüüre, MikroTikut, Linuxi SSH-d, Windowsi kaugtöölauda ja vanu veebirakendusi ning kasutajate allikas on teie oma taristus olev Active Directory.
- Vajate lisaks sisselogimistele ka tehingute allkirjastamist (maksed, kinnitused, haldusmuudatused).
- Kasutajapõhine hind suurte mahtude juures on oluline ja virtuaalmasina käitamine pole teile probleem.
Mida Notakey ei tee
- Seadmete usaldusväärsuse ega lõppseadmete seisukorra kontrolli pole.
- Riskipõhiseid ega adaptiivseid poliitikaid pole.
- Pääsuvõtmeid ega FIDO2 võtmeid pole, seega sisselogimislehe reaalajas vahendamise rünnakuid see ei peata.
- Valmis SaaS-integratsioonide kataloogi pole; SaaS-rakendused ühenduvad SSO teenusega SAML-i või OAuthi kaudu.
- Telefonikõne ega SMS-i teist tegurit pole (SMS-i kasutatakse ainult soovi korral registreerimise kinnitamiseks).
Korduma kippuvad küsimused
- Kas Notakey saab RADIUS-VPN-i puhul Duo asendada ilma RADIUS-serverit muutmata?
- Jah. Notakey auth-proxy paikneb teie olemasoleva RADIUS-serveri (FreeRADIUS, Microsoft NPS, User Manager) ees ja on selle jaoks läbipaistev. VPN-i poolel muutuvad ainult RADIUS-serveri aadress ja ajalimiit.
- Kas Notakeyl on midagi Verified Duo Pushi sarnast?
- Numbrite kokkusobitamist pole. Selle asemel näitab Notakey kinnituskaart teenust, kasutajanime ja, kui see on edastatud, IP-aadressi, nii et kasutaja näeb sisselogimist, mida ta ei algatanud, ja saab selle tagasi lükata. Mõlemad lähenemised on suunatud push-pommitamise vastu; interaktiivsete sisselogimiste puhul on Duo oma tugevam selgesõnaline kontroll.
- Kas Notakey on Duost odavam?
- Hinnakirja järgi on Notakey kasutajapõhised hinnad (€0.80 oma taristus, €2.50 pilves, käibemaksuta) madalamad kui Duo $3 kuni $9. Duo tasuta versioon katab 10 kasutajat, Notakey pilv 6 (oma taristus 10), nii et 7–10-liikmeline meeskond ei maksa Duo tasuta versiooniga midagi. Duo kõrgemates versioonides on funktsioone, mida Notakeyl pole, seega võrrelge seda, mida tegelikult kasutate.
Allikad
- Duo versioonid ja hinnad
- Duo Authentication Proxy: RADIUS
- Duo: Verified Duo Push
- Duo Authentication for Windows Logon and RDP
- Notakey hinnad
Tootenimed on nende omanike kaubamärgid ja neid kasutatakse ainult võrreldavate toodete tuvastamiseks.