Összehasonlítás · Cisco Duo
Notakey vs. Cisco Duo: telefonos jóváhagyású MFA összehasonlítva
Azoknak az informatikai csapatoknak, amelyek második faktort választanak VPN-hez, tűzfalhoz, Windowshoz és belső alkalmazásokhoz. Legtöbbjük elsőként a Duót értékeli; ez az oldal megmutatja, mikor az a jobb választás, és mikor a Notakey.
Röviden
A Duo a Cisco felhőszolgáltatása, nagyon bő integrációs katalógussal, eszközmegbízhatósági és kockázatalapú szabályzatokkal, valamint adathalászat-ellenálló lehetőségekkel, például FIDO2 biztonsági kulcsokkal. Ha egyetlen szállítót szeretne mindenre, a SaaS-bejelentkezésektől az eszközök állapotáig, és elfogadható Önnek egy felhőben működő vezérlősík, a Duo a biztonságosabb alapválasztás.
A Notakey hitelesítési készülék, amelyet a saját hálózatán belül futtathat, vagy üzemeltethetjük mi, és amelynek telefonos jóváhagyása megmutatja a felhasználónak, mit hagy jóvá. Számegyeztetés nincs benne; a push-bombingra az olvasható jóváhagyási kártya a válasza. Akkor illik jobban, ha a hitelesítésnek saját infrastruktúrában kell maradnia, ha a védendő rendszerek nem SaaS-alkalmazások, hanem RADIUS-alapú VPN-ek, tűzfalak, Linux-szerverek, Windows távoli asztal és régebbi webalkalmazások, vagy ha nemcsak bejelentkezésre, hanem tranzakció-aláírásra is szüksége van.
A szállítói adatok ellenőrzésének dátuma: 2026. október 13. Az árak a szállítók által az adott napon közzétett listaárak, és előzetes értesítés nélkül változhatnak.
Szempont
Notakey
Cisco Duo
- Hol fut
- NotakeySaját infrastruktúrában futó készülék (virtuális gép), vagy a Notakey által üzemeltetett felhő. A hitelesítési naplók és a jóváhagyási döntés az Ön készülékén maradnak; a push értesítést a rövid üzenettel együtt az Apple és a Google push szolgáltatása kézbesíti.
- Cisco DuoA Cisco által üzemeltetett felhőszolgáltatás. RADIUS-hoz és LDAP-hoz a Duo Authentication Proxy egy Windows Server- vagy Linux-gépen fut az Ön hálózatában, és a második faktorért a Duo felhőjéhez fordul.
- Árak (listaár, felhasználónként és havonta)
- NotakeyFelhő: az első 6 felhasználó ingyenes, utána 2,50 €. Saját infrastruktúra: az első 10 felhasználó ingyenes, utána 0,80 €. A vállalati SLA-k árazása külön történik.
- Cisco Duo10 felhasználóig ingyenes. Essentials $3, Advantage $6, Premier $9. 100 felhasználó alatt a licencek 10-es egységekben vásárolhatók.
- VPN és tűzfal RADIUS-on
- NotakeyAz auth-proxy a készülék része (felhőpéldány mellé konténerként vagy MSI-csomagként telepíthető), és észrevétlenül áll a meglévő RADIUS-szerver vagy a készülék saját RADIUS-bővítménye előtt. A jóváhagyási ablak alapértelmezés szerint 30 s.
- Cisco DuoAz Authentication Proxy maga a VPN RADIUS-szervere; alapértelmezés szerint az elsődleges bejelentkezés után automatikusan Duo Pusht küld, a felhasználók pedig a jelszóhoz fűzött „,push” vagy egy jelkód segítségével választhatnak módszert. A Duo 60 másodperces kliensoldali időkorlátot javasol.
- MikroTik
- NotakeySzkriptalapú VPN 2FA RADIUS-szerver nélkül, valamint WinBox-, WebFig- és SSH-bejelentkezés RADIUS-on. Mindkettő lépésről lépésre dokumentálva.
- Cisco DuoA Duo dokumentációjában nem találtunk MikroTik-specifikus útmutatót; mint bármely RADIUS-kliensre, erre is az általános RADIUS-proxy vonatkozik.
- Védelem a push-bombing ellen
- NotakeyA jóváhagyási kártyán szerepel a szolgáltatás, a felhasználónév és – ha az integráció átadja – a kérést küldő IP-cím, visszaszámlálással; a felhasználó a nem általa indított kérést egy érintéssel elutasítja, és ez naplózásra kerül. Számegyeztetés nincs.
- Cisco DuoVerified Duo Push: a felhasználó a bejelentkezési képernyőn látható kódot beírja a Duo Mobile-ba, így vakon nem lehet jóváhagyni. Interaktív bejelentkezéseknél ez erősebb, kifejezett ellenintézkedés; a Duo RADIUS-dokumentációja nem említi.
- Adathalászat-ellenálló (webhelyhez kötött) faktorok
- NotakeyNincs ilyen. A kulcsok az eszközhöz kötöttek, és nem másolhatók, de a hamis oldalon keresztül valós időben továbbított bejelentkezést a telefonos jóváhagyás nem állítja meg.
- Cisco DuoAz adathalászat-ellenálló MFA és a FIDO2-alapú jelszó nélküli bejelentkezés az Essentials kiadástól felfelé szerepel a kínálatban.
- Tranzakció-aláírás
- NotakeyVan: a felhasználó a telefonján írja alá a fizetés, a megrendelés vagy a módosítás olvasható leírását, PSD2 szerinti dinamikus összekapcsolással.
- Cisco DuoNincs ilyen funkció; a Duo bejelentkezéseket hitelesít.
- Windows-bejelentkezés
- NotakeyWindows Credential Provider helyi és távoli asztali bejelentkezéshez, igény szerint kizárólag jelszó nélküli módban; saját infrastruktúrában futó Active Directoryval működik.
- Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push és offline hozzáférés a konzolos bejelentkezéshez az Essentials kiadástól felfelé.
- SSO, eszközmegbízhatóság, kockázatalapú szabályzatok
- NotakeyA készülékkel együtt érkezik egy SAML- és OAuth/OpenID Connect-alapú SSO-szolgáltatás a saját alkalmazásaihoz. Eszközállapot-ellenőrzés, kockázatalapú szabályzat és VPN nélküli hozzáférés nincs.
- Cisco DuoDuo SSO; Trusted Endpoints az Essentials kiadástól; kockázatalapú hitelesítés és Cisco Identity Intelligence az Advantage kiadástól; teljes eszközmegbízhatóság és VPN nélküli távoli hozzáférés a Premier kiadásban.
- Szállító
- NotakeyKis uniós szállító (Lettország); a támogatást azok a mérnökök nyújtják, akik a terméket fejlesztik.
- Cisco DuoA Cisco része.
Mikor a Duo a jobb választás
- Egyetlen MFA-szállítót szeretne SaaS-alkalmazások százaihoz, és már most is felhőalapú identitás-vezérlősíkot használ, vagy ez elfogadható Önnek.
- Az eszközmegbízhatóság, az eszközállapot-ellenőrzés vagy a kockázatalapú szabályzatok követelmények, nem csupán hasznos extrák.
- Az adminisztrátoroknak a legfontosabb fiókokhoz adathalászat-ellenálló faktorokra, például FIDO2 biztonsági kulcsokra van szükségük.
Mikor a Notakey a jobb választás
- Szabályzati, auditálási vagy adatrezidencia-okokból a hitelesítésnek a saját hálózatán belül, az Ön által felügyelt készüléken kell futnia, nem pedig egy külső szolgáltató felhőalapú vezérlősíkján.
- A védendő rendszerek RADIUS-alapú VPN-ek és tűzfalak, MikroTik, Linux SSH, Windows távoli asztal és régebbi webalkalmazások, a felhasználók forrása pedig saját infrastruktúrában futó Active Directory.
- Nemcsak bejelentkezésre, hanem tranzakció-aláírásra is szüksége van (fizetések, jóváhagyások, adminisztratív módosítások).
- Nagy létszámnál számít a felhasználónkénti költség, és tud virtuális gépet üzemeltetni.
Amit a Notakey nem tud
- Nincs eszközmegbízhatósági és végpontállapot-ellenőrzés.
- Nincsenek kockázatalapú vagy adaptív szabályzatok.
- Nincsenek passkeyek és FIDO2 kulcsok, így a bejelentkezési oldalon keresztüli valós idejű továbbításos támadásokat nem állítja meg.
- Nincs előre elkészített SaaS-integrációs katalógus; a SaaS-alkalmazások SAML-lel vagy OAuth-tal az SSO-szolgáltatáson keresztül csatlakoznak.
- Nincs telefonhívásos vagy SMS-es második faktor (SMS-t csak a regisztráció ellenőrzésére használ, azt is opcionálisan).
Gyakran ismételt kérdések
- Felválthatja a Notakey a Duót egy RADIUS-alapú VPN-nél a RADIUS-szerver módosítása nélkül?
- Igen. A Notakey auth-proxy a meglévő RADIUS-szerver (FreeRADIUS, Microsoft NPS, User Manager) előtt áll, és annak számára észrevétlen. A VPN-en csak a RADIUS-szerver címe és az időkorlát változik.
- Van a Notakeyben a Verified Duo Pushhoz hasonló funkció?
- Számegyeztetés nincs. A Notakey jóváhagyási kártyája ehelyett megmutatja a szolgáltatást, a felhasználónevet és – ha rendelkezésre áll – az IP-címet, így a felhasználó észreveszi a nem általa indított bejelentkezést, és elutasítja. Mindkét megközelítés a push-bombing ellen véd; interaktív bejelentkezéseknél a Duo-féle kifejezett ellenőrzés az erősebb.
- Olcsóbb a Notakey a Duónál?
- Listaáron a Notakey felhasználónkénti ára (saját infrastruktúrában 0,80 €, felhőben 2,50 €, áfa nélkül) a Duo $3 és $9 közötti árai alatt van. A Duo ingyenes csomagja 10 felhasználóra szól, a Notakey Cloudé 6-ra (saját infrastruktúrában 10-re), így egy 7–10 fős csapat a Duo ingyenes kiadásával semmit sem fizet. A Duo magasabb kiadásai olyan funkciókat is tartalmaznak, amelyek a Notakeyben nincsenek meg, ezért azt hasonlítsa össze, amit ténylegesen használni fog.
Források
- Duo-kiadások és -árak
- Duo Authentication Proxy: RADIUS
- Duo: Verified Duo Push
- Duo Authentication for Windows Logon and RDP
- A Notakey árai
A terméknevek tulajdonosaik védjegyei, és itt kizárólag az összehasonlított termékek azonosítására szolgálnak.