Nastavenie dvojfaktorového overovania pomocou behaviorálnej biometrie s Neomia Pulse

Tento článok opisuje postup konfigurácie a aktivácie MFA Neomia Pulse založeného na umelej inteligencii.
Nevyžaduje to žiadne ďalšie zariadenie: používateľ sa identifikuje na základe spôsobu, akým píše na klávesnici.

Predpoklady

Na zabezpečenie fungovania MFA Neomia Pulse sú potrebné iba štyri predpoklady:

1. Získajte svoj kľúč API Neomia Pulse pre CyberElements Bastion
2. Otvorte prístup TCP 443 medzi servermi Mediation Controller a api.neomia.ai
3. Používajte domény overovania používateľov typu local alebo LDAP, pretože Neomia Pulse nemožno v CyberElements Bastion používať s doménami typu anonyme alebo SAML
4. Použite v tej istej doméne iný typ MFA (OTP, TOTP alebo Radius)

Nastavenia a aktivácia MFA Neomia Pulse

Ak chcete povoliť MFA Neomia Pulse v CyberElements Bastion, musíte upraviť doménu overovania a:

1. Povoľte aspoň jeden token overovania v doméne overovania

2. Povoľte možnosť Enable Neomia Pulse authentication

3. Nastavte adresu URL na pripojenie k rozhraniu API Neomia Pulse, ktorú nájdete v Neomia Pulse Dashboard v Management > Services. Predvolená hodnota je https://api.neomia.ai/pulse

4. Definujte adresu URL na pripojenie k rozhraniu API overovania Neomia Pulse, ktorú nájdete v Neomia Pulse Dashboard v Management > Services. Predvolená hodnota je https://api.neomia.ai/pulse-auth

5. Zadajte svoj kľúč API, ktorý nájdete v Neomia Pulse Dashboard v Management > Services.

6. Zadajte počet pokusov o behaviorálnu identifikáciu, ktorým bude používateľ podrobený, pričom 0 znamená neobmedzený počet pokusov

7. Nakonfigurujte spôsob fungovania overovania:

   1. Ignore OTP token: ak MFA Neomia Pulse potvrdí používateľa, žiadne ďalšie MFA sa nebude vyžadovať
   2. Strengthen the authentication with an additional factor: ak MFA Neomia Pulse potvrdí používateľa, bude ešte musieť potvrdiť jedno z MFA nakonfigurovaných v kroku 1

8. Nakonfigurujte spôsob fungovania overovania, ak Neomia Pulse nedokáže používateľa overiť:

   1. Block the user: účet používateľa sa v CyberElements Bastion okamžite zablokuje
   2. Require an additional authentication factor: používateľ sa stále môže prihlásiť do CyberElements Bastion, ak úspešne prejde jedným z overení MFA nakonfigurovaných v kroku 1

9. Vyberte, či sa majú pri analýze stlačení klávesov (po zadaní slov) zobrazovať grafické komponenty:

   S grafickými komponentmi	Bez grafických komponentov

10. Vyberte, či sa majú na portáli používateľa zobrazovať faktory overovania a ich platnosť pre overovanie (informácie viditeľné v ľavom hornom rohu portálu používateľa):

    S faktormi overovania	Bez faktorov overovania
    Prípad úspešného overenia cez Neomia Pulse, ale s dodatočným MFA, ktoré treba overiť: Prípad neúspešného overenia cez Neomia Pulse, ale s overeným dodatočným MFA: Prípad overenia iba cez Neomia Pulse:

Ďalšie informácie

Ďalšie informácie o Neomia Pulse nájdete na webovej lokalite s jej dokumentáciou: Neomia Pulse Documentation