Salīdzinājums · Cisco Duo
Notakey vai Cisco Duo: MFA ar apstiprinājumu tālrunī salīdzinājumā
IT komandām, kas izvēlas otro faktoru VPN, ugunsmūriem, Windows un iekšējām lietotnēm. Lielākā daļa no tām vispirms izvērtē tieši Duo; šajā lapā aprakstīts, kad labāka izvēle ir Duo un kad — Notakey.
Īsumā
Duo ir Cisco mākoņpakalpojums ar ļoti plašu integrāciju katalogu, ierīču uzticamības (device trust) un riska politikām, kā arī pret pikšķerēšanu noturīgām metodēm, piemēram, FIDO2 drošības atslēgām. Ja vēlaties vienu piegādātāju visam — no SaaS pieteikšanās līdz ierīču stāvokļa pārbaudēm — un mākonī esoša vadības plakne (control plane) jums ir pieņemama, Duo ir drošāka izvēle.
Notakey ir autentifikācijas iekārta, ko varat darbināt savā tīklā vai uzticēt mitināt mums, un apstiprinājums tālrunī lietotājam parāda, ko tieši viņš apstiprina. Skaitļu salīdzināšanas (number matching) Notakey nav; tā atbilde push-bombing uzbrukumiem ir saprotama apstiprinājuma kartīte. Notakey ir piemērotāks, ja autentifikācijai jāpaliek jūsu infrastruktūrā, ja aizsargājamās sistēmas ir RADIUS VPN, ugunsmūri, Linux serveri, Windows Remote Desktop un mantotas tīmekļa lietotnes, nevis SaaS, vai ja vajadzīga ne tikai pieteikšanās, bet arī darījumu parakstīšana.
Piegādātāju informācija pārbaudīta 2026. gada 13. oktobris. Cenas ir piegādātāju publicētās cenrāža cenas šajā datumā, un tās var mainīties bez brīdinājuma.
Aspekts
Notakey
Cisco Duo
- Izvietojums
- NotakeyIekārta jūsu infrastruktūrā (virtuālā mašīna) vai Notakey mitināts mākonis. Autentifikācijas ieraksti un lēmums par apstiprinājumu paliek jūsu iekārtā; push paziņojums ar īso ziņojumu tiek piegādāts caur Apple un Google push pakalpojumiem.
- Cisco DuoCisco uzturēts mākoņpakalpojums. RADIUS un LDAP gadījumā jūsu tīklā uz Windows Server vai Linux resursdatora darbojas Duo Authentication Proxy, kas otrā faktora pārbaudei vēršas Duo mākonī.
- Cenas (cenrāža cenas par lietotāju mēnesī)
- NotakeyMākonis: pirmie 6 lietotāji bez maksas, tālāk €2.50. Savā infrastruktūrā: pirmie 10 lietotāji bez maksas, tālāk €0.80. Uzņēmumu SLA cenas tiek noteiktas atsevišķi.
- Cisco DuoBez maksas līdz 10 lietotājiem. Essentials $3, Advantage $6, Premier $9. Ja lietotāju ir mazāk par 100, licences pērk pa 10.
- VPN un ugunsmūris caur RADIUS
- NotakeyAuth-proxy ir iebūvēts iekārtā (vai darbojas kā konteiners / MSI instalācija blakus mākoņa instancei) un caurspīdīgi atrodas jūsu esošā RADIUS servera vai iekārtas RADIUS spraudņa priekšā. Apstiprinājuma logs pēc noklusējuma ir 30 s.
- Cisco DuoAuthentication Proxy kalpo kā VPN RADIUS serveris; pēc noklusējuma tas pēc primārās pieteikšanās automātiski nosūta Duo Push, un lietotāji var parolei pievienot “,push” vai kodu, lai izvēlētos metodi. Duo iesaka 60 sekunžu klienta noildzi.
- MikroTik
- NotakeyVPN 2FA ar skriptiem bez jebkāda RADIUS servera, kā arī WinBox/WebFig/SSH pieteikšanās caur RADIUS. Abi ceļi dokumentēti soli pa solim.
- Cisco DuoDuo dokumentācijā tieši MikroTik paredzētu ceļvedi neatradām; der vispārīgais RADIUS proxy, tāpat kā jebkuram RADIUS klientam.
- Pret push-bombing
- NotakeyApstiprinājuma kartītē redzams servisa nosaukums, lietotājvārds un, ja integrācija to nodod, pieprasītāja IP adrese, kā arī atlikušā laika atskaite; pieprasījumu, ko lietotājs nav sācis, viņš noraida ar vienu pieskārienu, un tas tiek reģistrēts žurnālā. Skaitļu salīdzināšanas nav.
- Cisco DuoVerified Duo Push: lietotājs Duo Mobile lietotnē ievada pieteikšanās ekrānā redzamo kodu, tāpēc akli nospiest “Approve” nav iespējams. Spēcīgāks, tiešs pretlīdzeklis interaktīvas pieteikšanās gadījumā; Duo RADIUS dokumentācijā tas nav minēts.
- Pret pikšķerēšanu noturīgi (pie vietnes piesaistīti) faktori
- NotakeyNetiek piedāvāti. Atslēgas ir piesaistītas ierīcei un nav nokopējamas, taču apstiprinājums tālrunī neaptur uzbrucēju, kurš caur viltotu lapu reāllaikā pārsūta īstu pieteikšanos.
- Cisco DuoPret pikšķerēšanu noturīga MFA un pieteikšanās bez paroles ar FIDO2 ir norādītas, sākot ar Essentials plānu.
- Darījumu parakstīšana
- NotakeyJā: lietotājs tālrunī paraksta saprotamu maksājuma, pasūtījuma vai izmaiņu aprakstu, ar PSD2 dinamisko sasaisti.
- Cisco DuoDuo to nepiedāvā; Duo autentificē pieteikšanos.
- Windows pieteikšanās
- NotakeyWindows Credential Provider lokālām un Remote Desktop pieteikšanās reizēm, pēc izvēles tikai bez paroles; darbojas ar Active Directory jūsu infrastruktūrā.
- Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push un bezsaistes piekļuve konsoles pieteikšanās reizēm, sākot ar Essentials.
- SSO, ierīču uzticamība, riska politikas
- NotakeyIekārtas komplektā ir SAML un OAuth/OpenID Connect SSO serviss jūsu pašu lietotnēm. Nav ierīču stāvokļa pārbaužu, nav uz risku balstītu politiku, nav piekļuves bez VPN.
- Cisco DuoDuo SSO; Trusted Endpoints, sākot ar Essentials; uz risku balstīta autentifikācija un Cisco Identity Intelligence, sākot ar Advantage; pilna ierīču uzticamība un attālā piekļuve bez VPN plānā Premier.
- Piegādātājs
- NotakeyNeliels ES uzņēmums (Latvija); atbalstu sniedz tie paši inženieri, kas produktu izstrādā.
- Cisco DuoPieder Cisco.
Izvēlieties Duo, ja
- Vēlaties vienu MFA piegādātāju simtiem SaaS lietotņu un jau izmantojat mākoņa identitātes vadības plakni vai esat gatavi to pieņemt.
- Ierīču uzticamība, stāvokļa pārbaudes vai uz risku balstītas politikas ir obligāta prasība, nevis patīkams papildinājums.
- Jūsu administratoriem vissvarīgākajiem kontiem vajadzīgi pret pikšķerēšanu noturīgi faktori, piemēram, FIDO2 drošības atslēgas.
Izvēlieties Notakey, ja
- Politikas, audita vai datu atrašanās vietas prasību dēļ autentifikācijai jānotiek jūsu pašu tīklā, iekārtā, ko kontrolējat jūs, nevis trešās puses mākoņa vadības plaknē.
- Aizsargājamās sistēmas ir RADIUS VPN un ugunsmūri, MikroTik, Linux SSH, Windows Remote Desktop un mantotas tīmekļa lietotnes, un lietotāju avots ir Active Directory jūsu infrastruktūrā.
- Jums vajadzīga ne tikai pieteikšanās, bet arī darījumu parakstīšana (maksājumi, apstiprinājumi, administratīvas izmaiņas).
- Lielā apjomā izmaksas par lietotāju ir svarīgas, un jūs varat darbināt virtuālo mašīnu.
Ko Notakey nedara
- Nav ierīču uzticamības vai galiekārtu stāvokļa pārbaužu.
- Nav uz risku balstītu vai adaptīvu politiku.
- Nav piekļuves atslēgu (passkeys) vai FIDO2 atslēgu, tāpēc reāllaika pārsūtīšanas uzbrukumi pieteikšanās lapai netiek apturēti.
- Nav gatavu SaaS integrāciju kataloga; SaaS lietotnes pieslēdzas caur SSO servisu ar SAML vai OAuth.
- Nav otrā faktora ar telefona zvanu vai SMS (SMS var izmantot tikai reģistrācijas verifikācijai, un arī tikai pēc izvēles).
Bieži uzdotie jautājumi
- Vai RADIUS VPN gadījumā Notakey var aizstāt Duo, nemainot RADIUS serveri?
- Jā. Notakey auth-proxy atrodas jūsu esošā RADIUS servera (FreeRADIUS, Microsoft NPS, User Manager) priekšā un tam ir caurspīdīgs. VPN pusē mainās tikai RADIUS servera adrese un noildze.
- Vai Notakey ir kaut kas līdzīgs Verified Duo Push?
- Skaitļu salīdzināšanas nav. Tās vietā Notakey apstiprinājuma kartītē redzams serviss, lietotājvārds un, ja tā tiek nodota, IP adrese, tāpēc lietotājs pamana pieteikšanos, ko pats nav sācis, un to noraida. Abas pieejas vērstas pret push-bombing; Duo pieeja ir spēcīgāka tieša pārbaude interaktīvas pieteikšanās gadījumā.
- Vai Notakey ir lētāks par Duo?
- Pēc cenrāža Notakey cenas par lietotāju (€0.80 savā infrastruktūrā, €2.50 mākonī, bez PVN) ir zemākas par Duo $3 līdz $9. Duo bezmaksas līmenis aptver 10 lietotājus, Notakey mākonī — 6 (savā infrastruktūrā — 10), tāpēc 7 līdz 10 cilvēku komanda Duo bezmaksas plānā nemaksā neko. Duo augstākajos plānos ir funkcijas, kuru Notakey nav, tāpēc salīdziniet to, ko patiešām izmantosiet.
Avoti
- Duo plāni un cenas (angliski)
- Duo Authentication Proxy: RADIUS (angliski)
- Duo: Verified Duo Push (angliski)
- Duo Authentication for Windows Logon and RDP (angliski)
- Notakey cenas
Produktu nosaukumi ir to īpašnieku preču zīmes un šeit izmantoti tikai salīdzināmo produktu identificēšanai.