Notakey a Cisco Duo: porównanie MFA z zatwierdzaniem na telefonie

Gdzie działa

NotakeyAppliance on-premise (maszyna wirtualna) lub chmura hostowana przez Notakey. Zapisy uwierzytelnień i decyzja o zatwierdzeniu pozostają na Państwa appliance; powiadomienie push z krótką wiadomością jest dostarczane przez usługi push Apple i Google.

Cisco DuoUsługa chmurowa prowadzona przez Cisco. Dla RADIUS i LDAP Duo Authentication Proxy działa na hoście z Windows Server lub Linuksem w Państwa sieci i odwołuje się do chmury Duo po drugi składnik.

Ceny (katalogowe, za użytkownika miesięcznie)

NotakeyChmura: pierwszych 6 użytkowników bezpłatnie, potem 2,50 €. On-premise: pierwszych 10 użytkowników bezpłatnie, potem 0,80 €. Umowy SLA dla firm wyceniane osobno.

Cisco DuoBezpłatnie do 10 użytkowników. Essentials $3, Advantage $6, Premier $9. Poniżej 100 użytkowników licencje kupuje się w pakietach po 10.

VPN i firewall przez RADIUS

NotakeyAuth-proxy jest wbudowany w appliance (albo działa jako kontener lub MSI obok instancji w chmurze) i stoi przezroczyście przed istniejącym serwerem RADIUS lub przed własną wtyczką RADIUS samego appliance. Okno na zatwierdzenie domyślnie 30 s.

Cisco DuoAuthentication Proxy pełni rolę serwera RADIUS dla VPN; domyślnie po logowaniu podstawowym automatycznie wysyła Duo Push, a użytkownik może dopisać do hasła „,push” lub kod, aby wybrać metodę. Duo zaleca limit czasu klienta 60 sekund.

MikroTik

NotakeySkryptowe 2FA dla VPN całkowicie bez serwera RADIUS oraz logowania WinBox/WebFig/SSH przez RADIUS. Oba warianty opisane krok po kroku.

Cisco DuoW dokumentacji Duo nie znaleźliśmy przewodnika dla MikroTik; ma zastosowanie ogólne proxy RADIUS, jak w przypadku każdego klienta RADIUS.

Ochrona przed push-bombingiem

NotakeyKarta zatwierdzenia podaje usługę, nazwę użytkownika i – jeśli integracja przekazuje tę informację – adres IP, z którego przyszło żądanie, wraz z odliczaniem czasu; żądanie, którego użytkownik nie zainicjował, jest odrzucane jednym dotknięciem i zapisywane w logu. Bez dopasowywania liczb.

Cisco DuoVerified Duo Push: użytkownik wpisuje w Duo Mobile kod wyświetlony na ekranie logowania, więc zatwierdzenie „na ślepo” nie jest możliwe. To silniejszy, jawny środek zaradczy dla logowań interaktywnych; dokumentacja Duo dotycząca RADIUS o nim nie wspomina.

Składniki odporne na phishing (powiązane z witryną)

NotakeyBrak. Klucze są powiązane z urządzeniem i nie da się ich skopiować, ale zatwierdzenie na telefonie nie powstrzyma przekazywania logowania w czasie rzeczywistym przez fałszywą stronę.

Cisco DuoMFA odporne na phishing i logowanie bez hasła z FIDO2 figurują w ofercie od edycji Essentials wzwyż.

Podpisywanie transakcji

NotakeyTak: użytkownik podpisuje na telefonie czytelny opis płatności, zamówienia lub zmiany, z dynamicznym powiązaniem zgodnym z PSD2.

Cisco DuoDuo tego nie oferuje; uwierzytelnia logowania.

Logowanie do Windows

NotakeyWindows Credential Provider dla logowań lokalnych i przez pulpit zdalny, opcjonalnie wyłącznie bez hasła; współpracuje z Active Directory on-premise.

Cisco DuoDuo Authentication for Windows Logon and RDP; Verified Duo Push i dostęp offline przy logowaniu na konsoli od edycji Essentials.

SSO, zaufanie do urządzeń, zasady oparte na ryzyku

NotakeyWraz z appliance dostarczana jest usługa SSO z SAML i OAuth/OpenID Connect dla Państwa własnych aplikacji. Bez sprawdzania kondycji urządzeń, bez zasad opartych na ocenie ryzyka, bez dostępu z pominięciem VPN.

Cisco DuoDuo SSO; Trusted Endpoints od Essentials; uwierzytelnianie oparte na ocenie ryzyka i Cisco Identity Intelligence od Advantage; pełne zaufanie do urządzeń i dostęp zdalny bez VPN w Premier.

Dostawca

NotakeyMały dostawca z UE (Łotwa); wsparcia udzielają inżynierowie, którzy tworzą produkt.

Cisco DuoCzęść Cisco.

Najczęściej zadawane pytania

Czy Notakey może zastąpić Duo przy VPN z RADIUS bez zmiany serwera RADIUS?

Tak. Notakey auth-proxy stoi przed istniejącym serwerem RADIUS (FreeRADIUS, Microsoft NPS, User Manager) i jest dla niego przezroczysty. Na VPN zmieniają się tylko adres serwera RADIUS i limit czasu.

Czy Notakey ma coś podobnego do Verified Duo Push?

Nie ma dopasowywania liczb. Zamiast tego karta zatwierdzenia Notakey pokazuje usługę, nazwę użytkownika oraz, jeśli jest dostępny, adres IP, dzięki czemu użytkownik widzi logowanie, którego nie zainicjował, i może je odrzucić. Oba podejścia odpowiadają na push-bombing; w przypadku logowań interaktywnych rozwiązanie Duo jest silniejszą, jawną kontrolą.

Czy Notakey jest tańszy niż Duo?

W cenach katalogowych stawki Notakey za użytkownika (0,80 € on-premise, 2,50 € w chmurze, bez VAT) są niższe niż $3 do $9 w Duo. Bezpłatny plan Duo obejmuje 10 użytkowników, a Notakey Cloud 6 (on-premise 10), więc zespół liczący od 7 do 10 osób nic nie płaci w bezpłatnej edycji Duo. Wyższe edycje Duo zawierają funkcje, których Notakey nie ma, dlatego warto porównać to, z czego Państwo faktycznie będą korzystać.