Rublon to globalny lider w dziedzinie cyberbezpieczeństwa oraz producent zaawansowanego rozwiązania z zakresu uwierzytelniania wieloskładnikowego (MFA). Flagowym produktem firmy jest Rublon MFA – intuicyjna i zaawansowana platforma umożliwiająca bezpieczny dostęp pracowników do zasobów IT organizacji oraz osiągnięcie zgodności z przepisami dotyczącymi ochrony danych. Założona w Polsce firma szybko zdobyła międzynarodowe uznanie za zaawansowane technologie chroniące tożsamość cyfrową pracowników i zasoby firm z różnych sektorów gospodarki.
Rublon ma klientów w ponad 70 państwach i stale rozwija swoje produkty, co pokazuje, że rozwiązanie Rublon MFA jest doskonałym wyborem zarówno do ochrony zasobów krytycznych w administracji publicznej, jak i do osiągnięcia zgodności z regulacjami bezpieczeństwa w branży technologicznej czy sektorze opieki zdrowotnej.
Bezpieczeństwo na każdym poziomie infrastruktury IT
Rublon MFA to rozwiązanie, które umożliwia centralne zarządzanie uwierzytelnianiem wieloskładnikowym dla całej infrastruktury IT z poziomu jednej konsoli administracyjnej. Niezależnie od tego, czy pracownicy logują się do sieci firmowej, serwerów, punktów końcowych czy aplikacji, Rublon MFA zapewnia bezpieczny dostęp do tych zasobów. Istnieje dzięki temu pewność, że wszystkie logowania są odpowiednio zabezpieczone, a dostęp do kluczowych zasobów jest kontrolowany i monitorowany z jednego miejsca.
Szeroki wybór metod uwierzytelniania
Rublon oferuje szeroki wybór metod uwierzytelniania, takich jak FIDO, RFID, Powiadomienie mobilne, Połączenie telefoniczne, Kod dostępu (TOTP & Bypass Code), YubiKey OTP, Kod QR, Kod SMS, Link SMS oraz Link e-mail. Użytkownicy mogą wykorzystać swoje urządzenia mobilne jako tokeny uwierzytelniające, zatwierdzając żądania uwierzytelniania za pomocą metody Powiadomienie mobilne. Mogą również skorzystać z identyfikatorów pracowniczych RFID używanych do fizycznego dostępu w celu uzyskania cyfrowego dostępu do stacji roboczych Windows. Pracownicy potrzebujący najwyższego poziomu ochrony mogą użyć odpornego na phishing klucza sprzętowego FIDO lub klucza dostępu FIDO2 passkey.
Polityki dostępu i uwierzytelnianie adaptacyjne
Rublon MFA umożliwia administratorom tworzenie i przypisywanie polityk bezpieczeństwa, które określają sposób uwierzytelniania użytkowników w zależności od aplikacji, grupy, sieci lub lokalizacji geograficznej. Dzięki temu organizacje mogą elastycznie równoważyć bezpieczeństwo i wygodę użytkowników, wymuszając silniejsze zabezpieczenia tam, gdzie ryzyko jest wyższe, oraz upraszczając logowanie w zaufanych scenariuszach.
Polityki Rublon MFA to:
- Polityka Metody uwierzytelniania: Pozwala określić, które metody uwierzytelniania mają być dostępne dla wybranych aplikacji lub grup użytkowników.
- Polityka Zapamiętane urządzenia: Umożliwia zapamiętywanie zaufanych urządzeń przez określony czas, aby ograniczyć liczbę monitów MFA i tym samym podnieść wygodę użytkowania.
- Polityka Sieci autoryzowane: Pozwala definiować zaufane sieci, z których użytkownicy mogą logować się bez konieczności wykonywania MFA.
- Polityka Geolokalizacja: Umożliwia sterowanie dostępem na podstawie kraju, z którego loguje się użytkownik, np. przez zezwolenie, wymuszenie MFA lub blokadę dostępu.
Wszechstronność i kompatybilność
Rublon MFA może zostać zintegrowany z większością technologii stosowanych w organizacjach, w tym z VPN-ami, technologiami Microsoft, aplikacjami webowymi, aplikacjami chmurowymi i własnymi aplikacjami napisanymi w Java, .NET i PHP. Rublon MFA jest kompatybilny z usługami Entra ID i Active Directory oraz innymi dostawcami tożsamości LDAP/RADIUS. Dzięki wsparciu dla protokołów SAML, LDAP i RADIUS oraz dedykowanym pluginom i konektorom Rublon MFA jest uniwersalnym rozwiązaniem do zarządzania tożsamościami i dostępem.
Synchronizacja katalogów użytkowników
Rublon MFA wspiera synchronizację użytkowników i grup z zewnętrznych usług katalogowych, takich jak Microsoft Active Directory, Microsoft Entra ID i OpenLDAP. Dzięki funkcji Rublon Directory Sync administratorzy mogą utrzymywać dane użytkowników w konsoli Rublon Admin Console w zgodzie z istniejącym źródłem tożsamości, ograniczając ręczne zarządzanie kontami, przyspieszając onboarding i offboarding oraz zwiększając przejrzystość działań administracyjnych.
Innowacyjność i skalowalność
Rublon MFA jest rozwijany w metodologii Agile, co umożliwia szybkie wprowadzanie ulepszeń wynikających z zapotrzebowań rynku i nowych technologii. Rozwiązanie jest zawsze na bieżąco z najnowszymi trendami i stale dąży do doskonałości. Wysoka skalowalność i elastyczność Rublon MFA pozwalają na bezproblemowe dostosowanie systemu do dynamicznie zmieniających się potrzeb i wymagań biznesowych. Niezależnie od wielkości organizacji czy złożoności procesów, Rublon MFA jest w stanie zapewnić efektywne i bezpieczne zarządzanie tożsamością, gwarantując jednocześnie optymalizację kosztów i minimalizację ryzyka naruszenia danych oraz nieautoryzowanego dostępu do zasobów organizacji.
Najwyższe standardy bezpieczeństwa
Rublon to gwarancja najwyższych standardów bezpieczeństwa. Firma posiada certyfikat ISO 27001, a infrastruktura Rublon MFA jest monitorowana 24/7 przez certyfikowanego partnera AWS. Systemy i procedury związane z Rublon MFA są regularnie audytowane i pentestowane, co zapewnia zgodność z rygorystycznymi standardami bezpieczeństwa. Rublon jest również członkiem stowarzyszenia FIDO Alliance oraz Europejskiej Organizacji ds. Cyberbezpieczeństwa (ECSO), co potwierdza zaangażowanie firmy w rozwój nowoczesnych, odpornych na phishing standardów uwierzytelniania i europejskiego ekosystemu cyberbezpieczeństwa.
Zgodność z regulacjami bezpieczeństwa
Rozwiązanie Rublon MFA jest zgodne z najnowszymi standardami w dziedzinie cyberbezpieczeństwa, takimi jak dyrektywa NIS2, znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (KSC), DORA, RODO, PCI DSS 4.0, FTC Safeguards Rule, HIPAA, wytyczne NIST i wiele innych. Wdrożenie Rublon MFA pomaga organizacjom spełniać wymagania dotyczące silnego uwierzytelniania, kontroli dostępu, ochrony kont uprzywilejowanych oraz ograniczania ryzyka nieautoryzowanego dostępu do systemów i danych.
Dzienniki i audyt
Rublon MFA zapewnia administratorom wgląd w zdarzenia związane z logowaniem, samoobsługą użytkowników, uwierzytelnianiem telefonicznym oraz działaniami administracyjnymi. Dzięki temu organizacje mogą łatwiej monitorować dostęp do zasobów, analizować incydenty i przygotowywać się do audytów bezpieczeństwa.
Optymalizacja kosztów, niezawodne wsparcie i proste wdrożenie
Rublon MFA to rozwiązanie, które łączy w sobie efektywność kosztową, niezawodne wsparcie techniczne i szybkość wdrożenia. Dzięki przemyślanej architekturze, wdrożenie i utrzymanie platformy przebiega sprawnie, minimalizując obciążenie zespołów IT.
Architektura i integracja z istniejącą infrastrukturą
Architektura Rublon MFA została zaprojektowana tak, aby wdrożenie silnego uwierzytelniania wieloskładnikowego nie wymagało przebudowy istniejących katalogów użytkowników, systemów tożsamości ani ścieżek logowania. Rozwiązanie składa się z centralnej platformy odpowiedzialnej za logikę MFA i zarządzanie oraz warstwy integracyjnej, która łączy Rublon MFA z zasobami klienta i istniejącymi systemami uwierzytelniania. Centralnym elementem architektury jest interfejs Rublon API, z którym komunikują się komponenty administracyjne i integracyjne wykorzystywane w różnych scenariuszach wdrożenia.
Komponenty
Rublon MFA składa się z zestawu komponentów, które współpracują ze sobą, aby zapewnić najwyższy poziom bezpieczeństwa.
Rublon Prompt
Widok wyświetlany po wprowadzeniu poprawnych danych logowania. Użytkownicy mogą wybrać preferowaną metodę uwierzytelniania i samodzielnie rejestrować, usuwać oraz edytować swoje uwierzytelniacze.
Rublon Authenticator
Aplikacja mobilna dostępna dla systemów Android, iOS i HarmonyOS. Można ją pobrać ze sklepów Google Play, App Store lub AppGallery. Umożliwia korzystanie z metod uwierzytelniania: Powiadomienie mobilne, Kod dostępu oraz Kod QR.
Rublon Admin Console
Centrum kontroli do zarządzania bezpieczeństwem organizacji. Administratorzy mogą konfigurować i zarządzać aplikacjami, użytkownikami, grupami użytkowników, uwierzytelniaczami, ustawieniami organizacji i politykami bezpieczeństwa, a także przeglądać dzienniki logowania i samoobsługi użytkowników oraz działań konfiguracyjnych administratorów.
Wybrane wspierane technologie
Każdy z konektorów i aplikacji został zaprojektowany, aby zapewnić bezpieczne i łatwe w użyciu rozwiązanie do zarządzania tożsamościami i dostępem. Najważniejsze z nich to:
- Rublon MFA dla Windows Logon & RDP: Umożliwia uwierzytelnianie wieloskładnikowe podczas logowania do systemu Windows i połączenia zdalnego poprzez RDP.
- Rublon MFA dla RD Gateway: Pozwala na włączenie uwierzytelniania MFA dla Remote Desktop Gateway.
- Rublon MFA dla RD Web: Dodaje uwierzytelnianie MFA dla Remote Desktop Web Access, Remote Desktop Web Client i RD Web Feed.
- Rublon Authentication Proxy: Umożliwia uwierzytelnianie wieloskładnikowe podczas logowania do serwisów i technologii wspierającej protokół RADIUS lub LDAP, na przykład do VPN-ów, ale także do np. VMware Horizon View (VDI).
- Rublon App Shield: Umożliwia włączenie MFA dla samodzielnie hostowanych aplikacji webowych bez zmian w kodzie aplikacji.
- Rublon Identity Bridge: Umożliwia dodanie bezagentowego MFA dla aplikacji obsługujących OAuth 2.0 i OIDC poprzez scentralizowaną warstwę tożsamości.
- Rublon Access Gateway: Umożliwia integrację MFA z aplikacjami obsługującymi SAML, zapewniając bezpieczne uwierzytelnianie użytkowników w scenariuszach Single Sign-On.
- Rublon MFA dla Office 365: Pozwala na włączenie uwierzytelniania MFA dla logowań do portalu Office i logowania do aplikacji desktopowych pakietu Office.
- Rublon MFA dla OWA: Umożliwia zabezpieczenie logowań do Outlook Web App (OWA) i Exchange Control Panel (ECP) przy pomocy nowoczesnego uwierzytelniania wieloskładnikowego.
- Rublon MFA dla AD FS: Umożliwia zabezpieczenie uwierzytelniania za pomocą Active Directory Federation Services (AD FS).
- Rublon MFA dla WordPress: Dodaje dodatkową warstwę bezpieczeństwa do strony WordPress poprzez zastosowanie uwierzytelniania wieloskładnikowego.
- Rublon MFA dla Linux SSH: Zapewnia bezpieczne logowanie do systemów Linux za pomocą uwierzytelniania wieloskładnikowego.
- Rublon MFA dla Veritas NetBackup: Dodaje drugi składnik uwierzytelniania podczas logowań do Veritas NetBackup.
- Rublon MFA dla Jira & Confluence: Dodaje drugi składnik uwierzytelniania do logowań do aplikacji Jira i Confluence.
- Rublon SDKs dla aplikacji niestandardowych: Zestaw bibliotek pozwalających na dodanie uwierzytelniania wieloskładnikowego do własnych aplikacji napisanych w Java, PHP i .NET.
- Rublon MFA dla Roundcube: Pozwala na włączenie uwierzytelniania wieloskładnikowego dla Roundcube.