Palyginimas · Cisco Duo
Notakey ir Cisco Duo: MFA su patvirtinimu telefone palyginimas
IT komandoms, renkančioms antrąjį veiksnį VPN, ugniasienėms, Windows ir vidinėms programoms. Daugelis pirmiausia vertina Duo; šiame puslapyje rašome, kada geresnis pasirinkimas yra Duo, o kada Notakey.
Trumpai
Duo yra Cisco debesijos paslauga su labai plačiu integracijų katalogu, galinių įrenginių patikimumo ir rizikos politikomis bei suktybėms atspariais metodais, pavyzdžiui, FIDO2 saugos raktais. Jei norite vieno tiekėjo viskam – nuo prisijungimų prie SaaS iki galinių įrenginių būklės patikros – ir jums priimtina, kad autentifikacija valdoma debesyje, Duo yra saugesnis numatytasis pasirinkimas.
Notakey yra autentifikacijos įrenginys, kurį galite paleisti savo tinkle arba patikėti talpinti mums. Patvirtinimo užklausa telefone naudotojui parodo, ką jis patvirtina. Skaičių sutapdinimo Notakey neturi; jo atsakas į push užtvindymą yra aiškiai perskaitoma patvirtinimo kortelė. Notakey tinka geriau, kai autentifikacija turi likti jūsų infrastruktūroje, kai saugoti reikia ne SaaS, o RADIUS VPN, ugniasienes, Linux serverius, Windows Remote Desktop ir senesnes žiniatinklio programas, arba kai reikia ne tik prisijungimų, bet ir operacijų pasirašymo.
Tiekėjų duomenys patikrinti 2026 m. spalio 13 d. Kainos yra tą dieną tiekėjų paskelbtos kainoraščio kainos ir gali keistis be įspėjimo.
Aspektas
Notakey
Cisco Duo
- Kur veikia
- NotakeyĮrenginys (virtuali mašina) jūsų infrastruktūroje arba Notakey talpinamas debesijos egzempliorius. Autentifikacijos įrašai ir sprendimas dėl patvirtinimo lieka jūsų įrenginyje; push pranešimas su trumpu tekstu pristatomas per Apple ir Google push paslaugas.
- Cisco DuoCisco valdoma debesijos paslauga. RADIUS ir LDAP atveju Duo Authentication Proxy veikia Windows Server arba Linux kompiuteryje jūsų tinkle ir dėl antrojo veiksnio kreipiasi į Duo debesį.
- Kainos (kainoraščio, už naudotoją per mėnesį)
- NotakeyDebesyje: pirmi 6 naudotojai nemokamai, toliau €2.50. Savo infrastruktūroje: pirmi 10 naudotojų nemokamai, toliau €0.80. Verslo SLA sutarčių kaina nustatoma atskirai.
- Cisco DuoNemokamai iki 10 naudotojų. Essentials $3, Advantage $6, Premier $9. Kai naudotojų mažiau nei 100, licencijos perkamos po 10.
- VPN ir ugniasienės per RADIUS
- NotakeyAuth-proxy pateikiamas įrenginyje (arba kaip konteineris ar MSI paketas šalia debesijos egzemplioriaus) ir skaidriai įsiterpia prieš jūsų esamą RADIUS serverį arba paties įrenginio RADIUS papildinį. Numatytasis patvirtinimo langas – 30 s.
- Cisco DuoAuthentication Proxy veikia kaip VPN RADIUS serveris; pagal numatytuosius nustatymus po pirminio prisijungimo jis automatiškai išsiunčia Duo Push, o naudotojai, norėdami pasirinkti metodą, prie slaptažodžio gali pridėti „,push“ arba kodą. Duo rekomenduoja 60 sekundžių kliento skirtąjį laiką.
- MikroTik
- NotakeyVPN 2FA skriptais, visai be RADIUS serverio, bei WinBox, WebFig ir SSH prisijungimai per RADIUS. Abu keliai aprašyti žingsnis po žingsnio.
- Cisco DuoDuo dokumentacijoje MikroTik skirto vadovo neradome; taikomas bendrasis RADIUS tarpinis serveris, kaip ir bet kuriam RADIUS klientui.
- Apsauga nuo push užtvindymo
- NotakeyPatvirtinimo kortelėje su atgaliniu laikmačiu nurodytas servisas, naudotojo vardas ir, jei integracija jį perduoda, užklausos IP adresas; užklausą, kurios naudotojas neinicijavo, jis atmeta vienu palietimu, o atmetimas užregistruojamas žurnale. Skaičių sutapdinimo nėra.
- Cisco DuoVerified Duo Push: naudotojas į Duo Mobile įveda prisijungimo ekrane rodomą kodą, todėl „Patvirtinti“ aklai paspausti neįmanoma. Tai stipresnė, aiškiai apibrėžta apsauga interaktyviems prisijungimams; Duo RADIUS dokumentacijoje ji neminima.
- Suktybėms atsparūs (prie svetainės susieti) veiksniai
- NotakeyNesiūloma. Raktai susieti su telefonu ir jų nukopijuoti neįmanoma, tačiau patvirtinimas telefone nesustabdo realiuoju laiku per netikrą puslapį persiunčiamo prisijungimo.
- Cisco DuoNuo Essentials versijos nurodyti suktybėms atsparus MFA ir prisijungimas be slaptažodžio su FIDO2.
- Operacijų pasirašymas
- NotakeyTaip: naudotojas telefone pasirašo aiškiai perskaitomą mokėjimo, užsakymo ar pakeitimo aprašymą, su PSD2 dinaminiu susiejimu.
- Cisco DuoDuo tokios funkcijos neturi; Duo autentifikuoja prisijungimus.
- Windows prisijungimas
- NotakeyWindows Credential Provider vietiniams ir Remote Desktop prisijungimams, pasirinktinai tik be slaptažodžio; veikia su Active Directory jūsų infrastruktūroje.
- Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push ir prieiga be ryšio konsolės prisijungimams nuo Essentials versijos.
- SSO, galinių įrenginių patikimumas, rizikos politikos
- NotakeyKartu su įrenginiu pateikiamas SAML ir OAuth/OpenID Connect SSO servisas jūsų pačių programoms. Nėra galinių įrenginių būklės patikros, rizika grindžiamų politikų ir prieigos be VPN.
- Cisco DuoDuo SSO; Trusted Endpoints nuo Essentials; rizika grindžiama autentifikacija ir Cisco Identity Intelligence nuo Advantage; visapusiškas galinių įrenginių patikimumo vertinimas ir nuotolinė prieiga be VPN – Premier versijoje.
- Tiekėjas
- NotakeyNedidelis ES tiekėjas (Latvija); pagalbą teikia patys produktą kuriantys inžinieriai.
- Cisco DuoCisco dalis.
Kada rinktis Duo
- Norite vieno MFA tiekėjo šimtams SaaS programų ir jau naudojate tapatybių valdymą debesyje arba jums jis priimtinas.
- Galinių įrenginių patikimumas, jų būklės patikra ar rizika grindžiamos politikos jums yra privalomi reikalavimai, o ne malonus priedas.
- Svarbiausioms paskyroms jūsų administratoriams reikia suktybėms atsparių veiksnių, pavyzdžiui, FIDO2 saugos raktų.
Kada rinktis Notakey
- Dėl politikos, audito ar duomenų buvimo vietos reikalavimų autentifikacija turi veikti jūsų tinkle, jūsų valdomame įrenginyje, o ne trečiosios šalies debesyje.
- Saugoti reikia RADIUS VPN ir ugniasienes, MikroTik, Linux SSH, Windows Remote Desktop ir senesnes žiniatinklio programas, o naudotojų šaltinis yra Active Directory jūsų infrastruktūroje.
- Jums reikia ne tik prisijungimų, bet ir operacijų pasirašymo (mokėjimų, patvirtinimų, administracinių pakeitimų).
- Didelės apimties diegime svarbi kaina už naudotoją, o virtualią mašiną paleisti galite.
Ko Notakey nedaro
- Nėra galinių įrenginių patikimumo ar būklės patikros.
- Nėra rizika grindžiamų ar adaptyvių politikų.
- Nėra prieigos raktų (passkeys) ar FIDO2 raktų, todėl realiuoju laiku vykdomos persiuntimo atakos per prisijungimo puslapį nesustabdomos.
- Nėra paruoštų SaaS integracijų katalogo; SaaS programos jungiamos per SSO servisą su SAML arba OAuth.
- Nėra antrojo veiksnio telefono skambučiu ar SMS žinute (SMS pasirinktinai naudojama tik registracijai patvirtinti).
Dažniausiai užduodami klausimai
- Ar Notakey gali pakeisti Duo RADIUS VPN prieigai nekeičiant RADIUS serverio?
- Taip. Notakey auth-proxy įsiterpia prieš jūsų esamą RADIUS serverį (FreeRADIUS, Microsoft NPS, User Manager) ir jam yra skaidrus. VPN pusėje keičiasi tik RADIUS serverio adresas ir skirtasis laikas.
- Ar Notakey turi kažką panašaus į Verified Duo Push?
- Skaičių sutapdinimo nėra. Vietoj jo Notakey patvirtinimo kortelėje rodomas servisas, naudotojo vardas ir, jei jis perduodamas, IP adresas, todėl naudotojas mato prisijungimą, kurio neinicijavo, ir jį atmeta. Abu būdai skirti apsaugai nuo push užtvindymo; Duo sprendimas yra stipresnė aiškiai apibrėžta patikra interaktyviems prisijungimams.
- Ar Notakey pigesnis už Duo?
- Pagal kainoraštį Notakey kainos už naudotoją (€0.80 savo infrastruktūroje, €2.50 debesyje, be PVM) yra mažesnės nei Duo nuo $3 iki $9. Duo nemokama versija apima 10 naudotojų, o Notakey Cloud – 6 (savo infrastruktūroje – 10), todėl 7–10 žmonių komanda nemokamoje Duo versijoje nemoka nieko. Brangesnėse Duo versijose yra funkcijų, kurių Notakey neturi, todėl palyginkite tai, ką iš tikrųjų naudosite.
Šaltiniai
- Duo versijos ir kainos
- Duo Authentication Proxy: RADIUS
- Duo: Verified Duo Push
- Duo Authentication for Windows Logon and RDP
- Notakey kainos
Produktų pavadinimai yra jų savininkų prekių ženklai ir naudojami tik palyginamiems produktams įvardyti.