Besserer Schutz für Exchange-Postfächer und -Admin Center

ADSelfService Plus, die Self-Service-Passwort-Management- und Single-Sign-On-Lösung von ManageEngine, bietet ab sofort eine Multi-Faktor-Authentifizierung für Anmeldungen bei Outlook on the Web sowie beim Exchange Admin Center. Mit der neuen Lösung können IT-Administratoren aus derzeit 18 Authentifizierungsfaktoren wählen und ihren Exchange-Umgebungen so eine zusätzliche Sicherheitsebene verleihen. Die neue Version von ADSelfService Plus ist ab sofort beim ManageEngine-Distributor MicroNova erhältlich.

Passwörter sind die am häufigsten verwendete Authentifizierungsmethode und daher das beliebteste Ziel für Cyberkriminelle. Gleichzeitig zeigt beispielsweise der „Microsoft Digital Defense Report 2020“, dass E-Mail-basierte Cyberangriffe immer komplexer werden. Laut dem Bericht habe auch die Anzahl der Phishing-Angriffe zugenommen, da Cyberkriminelle deren Effizienz und Erfolgsquote weiter steigern konnten. Eine bewährte Lösung zum Schutz von E-Mail-Konten vor Credential Phishing und Spoofing ist die Implementierung einer MFA, da diese Authentifizierungsfaktoren verwendet, die von Hackern nicht gestohlen werden können.

MFA-Funktionen in ADSelfService Plus

Mit der neuen Version (ab Build 6111) von ADSelfService Plus können Unternehmen die Multi-Faktor-Authentifizierung individuell an ihre jeweiligen Anforderungen anpassen:

• IT-Administratoren können unterschiedliche Sicherheitslevel für die Anmeldung festlegen, die je nach Privilegien des Anwenders, verwendetem Gerät, Standort, Zugriffszeitpunkt oder weiteren Faktoren angewendet werden.
• ADSelfService Plus bietet derzeit 18 Authentifizierungsfaktoren zur Auswahl: Neben biometrischen Daten lassen sich beispielsweise YubiKey, Google Authenticator oder Push-Benachrichtigungen nutzen.
• Um die MFA möglichst benutzerfreundlich zu gestalten, können Unternehmen mehrere Authentifizierungsmethoden für die Anwender zur Verfügung stellen.
• Umfassende Audit-Berichte helfen dabei, Fehler bei der Identitätsüberprüfung zuverlässig zu erkennen.

Neben OWA und EAC unterstützt ADSelfService Plus auch eine Multi-Faktor-Authentifizierung für Anmeldungen bei Windows-, macOS- und Linux-Rechnern, VPN-Verbindungen sowie Cloud-Anwendungen. Dadurch können Unternehmen ihren Mitarbeitern eine einheitliche MFA-Anmeldung in allen Einsatzbereichen ermöglichen.

„Angesichts der heutigen Bedrohungslage durch Cyberangriffe reicht es für Unternehmen jeder Größe nicht mehr aus, nur auf Passwörter zu setzen. Anwender nehmen den Umgang mit ihren Passwörtern häufig nicht ernst genug, so dass selbst einfache Brute-Force-Angriffe sehr erfolgreich sind“, sagt Parthiban Paramasivam, Director of Product Management für ADSelfService Plus bei ManageEngine. „Mit ADSelfService Plus können Unternehmen die am weitesten verbreitete und am häufigsten genutzte IT-Ressource – E-Mail-Postfächer – vor einem Großteil der kontobasierten Angriffe schützen.“

Preise und Verfügbarkeit

MFA für OWA ist ab sofort in der Professional Edition von ADSelfService Plus verfügbar, die ab ca. 1.035 Euro (1.195 US-Dollar) pro Jahr erhältlich ist. Die kostenlose Free Edition für bis zu 50 Benutzer bietet ebenfalls alle in der Professional Edition enthaltenen Funktionen – inklusive MFA für OWA. Eine voll funktionsfähige und 30 Tage gültige Testversion sowie die Free Edition stehen unter diesem Link zum Download bereit: https://www.manageengine.de/produkte-loesungen/active-directory/adselfservice-plus/download.html