Duo Premier มันเป็น โปรแกรมอรรถประโยชน์ ด้านการดูแลรักษาความปลอดภัย ให้กับข้อมูล และแอปพลิเคชัน ที่มีความสำคัญของธุรกิจ ด้วยความเป็นจริงที่ว่า ธุรกิจในโลกยุคปัจจุบันนี้ มีการเก็บข้อมูลสำคัญ เอาไว้บนแอปพลิเคชัน หรือบริการทางด้านไอทีต่าง ๆ มากมาย ไม่ว่าจะเป็นบริการของ Microsoft Office 365, Outlook Email, Cisco AnyConnect, Amazon Web Services, Workday, AWS, JIRA, Cisco Webex, Gitlab, Looker, Salesforce, Snowflake, BlueJeans, Box, Karketo, Namely, Slack
โดย บริการ/แอปพลิเคชัน เหล่านี้ ยังถูกเข้าใช้โดยพนักงานจำนวนมาก ผ่านทั้งอุปกรณ์ เครื่องเดสก์ทอป, โน้ตบุ๊ก, แท็บเล็ต, สมาร์ทโฟน ทั้งที่เป็นอุปกรณ์ขององค์กรธุรกิจเอง และอุปกรณ์ส่วนตัว ที่พนักงานนำมาใช้ในการทำงาน หรือที่เรียกว่าอุปกรณ์แบบ BYOD (Bring Your Own Device)
ด้วยความหลากหลายในช่องทางการเข้าถึงข้อมูลสำคัญของธุรกิจ ทำให้เกิดช่องโหว่ด้านความปลอดภัย อาทิ การที่มีใครแอบมาเข้าใช้อุปกรณ์เพื่อล็อกอินเข้าใช้แอปพลิเคชันของธุรกิจโดยมิได้รับอนุญาต หรือในกรณีที่ อุปกรณ์ถูกโจรกรรม หรือพนักงานทำอุปกรณ์เครื่องโน้ตบุ๊ก หรือสมาร์ทโฟนส่วนตัวสูญหาย ก็กลายเป็นช่องทางให้ผู้ไม่หวังดี ใช้อุปกรณ์เหล่านั้นเป็นช่องทางในการเข้าถึงข้อมูลสำคัญของธุรกิจ
ด้วยเหตุนี้ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier จึงได้พัฒนาโซลูชัน ทางด้านการ ยืนยันตัวตนแบบหลายหลายปัจจัย (MFA หรือ Multi-Factor Authentication) ที่ง่ายสำหรับผู้ใช้งาน ในกรณีที่จะล็อกอินเข้าใช้งาน บริการ/แอปพลิเคชัน ใดของธุรกิจ จะมีการส่งคำขอยืนยันการเข้าระบบมายังสมาร์ทโฟนของเรา เพื่อเป็นการยืนยันตัวตน
โดยที่ทางฝ่ายไอทีขององค์กรธุรกิจสามารถกำหนดได้ว่า บริการ/แอปพลิเคชัน ใดต้องได้รับการดูแลเป็นพิเศษ และกลุ่มผู้ใช้ใด (ผู้บริหาร/พนักงานแผนกต่าง ๆ) สามารถเข้าใช้ บริการ/แอปพลิเคชัน ใดได้บ้าง รวมถึงยังสามารถกำหนดให้ ประเทศ หรือ กลุ่มของ หมายเลข IP เป้าหมายใด ที่สามารถเข้าใช้ บริการ/แอปพลิเคชัน ชันใด ๆ ได้บ้าง เป็นการป้องกันการเข้าถึงข้อมูลจากแฮกเกอร์ หรือการเข้าถึงจากแหล่งที่ไม่น่าไว้วางใจได้โดยสมบูรณ์ เรียกได้ว่าเป็นโซลูชันด้านการรักษาความปลอดภัย ให้กับ ข้อมูล หรือบริการด้านไอทีที่มีความสำคัญของธุรกิจ ที่มีความสามารถครบถ้วน โดยเป็นผลงานการพัฒนาโปรแกรมของ บริษัท Duo ที่มีความเชี่ยวชาญด้านนี้โดยเฉพาะ
ร้านขาย สินค้าไอที Thaiware Shop ได้นำ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier ลิขสิทธิ์แท้ เข้ามาจำหน่ายในประเทศไทย เป็นโปรแกรมที่เหมาะกับองค์กรธุรกิจ ที่ต้องการรักษาความปลอดภัยให้กับระบบไอที อย่างแน่นหนา
สำหรับโปรแกรมในตระกูล Duo นั้นมีวางจำหน่ายใน Thaiware Shop ทั้งหมด 3 เวอร์ชันหลัก ๆ ด้วยกันคือ
โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นเริ่มต้น โดยมีความสามารถหลักคือการ ยืนยันตัวตนแบบหลายหลายปัจจัย (MFA) สามารถใช้งานได้กับพนักงานจำนวนนับพัน ช่วยป้องกันการเข้าถึงจากผู้ประสงค์ร้ายที่ขโมยแอคเคาน์ และรหัสผ่านไป รวมถึงการป้องกันการเข้าถึงแบบหลีกเลี่ยงขั้นตอน MFA โดยการใช้งานร่วมกับอุปกรณ์ยืนยันตัวตนตามมาตรฐาน FIDO2 หรือการยืนยันตัวผ่านสมาร์ทโฟนในแบบ Duo Push
รองรับฟีเจอร์ Duo SSO (Single Sign-On) เข้าใช้งานแอปพลิเคชันที่หลากหลายของธุรกิจด้วยการล็อกอินเพียงครั้งเดียว รวมถึงการล็อกอินแบบไม่ต้องใช้รหัสผ่าน (Passwordless) ด้วยการยืนยันตัวตนผ่านแอปพลิเคชัน Duo Mobile บนอุปกรณ์พกพา และยกระดับความปลอดภัยขั้นสูงสุด ด้วยฟีเจอร์ Trusted Endpoints ที่จะมีการตรวจสอบอุปกรณ์ที่มีการล็อกอินเข้ามา ดูว่าเป็นอุปกรณ์ที่อยู่ในรายชื่อที่ได้รับอนุญาตให้เข้าใช้งานหรือไม่
(ดูรายละเอียด : โปรแกรม Duo Essentials)
โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นระดับกลาง มีความสามารถทุกอย่างที่มีอยู่ในรุ่น Essentials โดยความสามารถที่มีเพิ่มเข้ามาในรุ่น Advantage คือ ฟีเจอร์ Device Health ตรวจสอบระดับความปลอดภัยของอุปกรณ์ที่ขอล็อกอินเข้าใช้งานแอปพลิเคชันของธุรกิจ ว่ามีความปลอดภัยเพียงพอหรือไม่ และด้วยฟีเจอร์ Risk-Based Authentication ที่สามารถปรับแต่งขั้นตอนการยืนยันตัวตนให้เหมาะสม และปลอดภัยเพียงพอสำหรับสำหรับสัญญาณความเสี่ยงที่เกิดขึ้นจริงแบบเรียลไทม์ และยังมีฟีเจอร์ Threat Detection ที่สามารถตรวจจับความพยายามในการล็อกอินเข้าระบบจากบุคคลอันไม่พึงประสงค์ ด้วยการทำงานของระบบ Machine Learning
(ดูรายละเอียด : โปรแกรม Duo Advantage)
โซลูชันการรักษาความปลอดภัยให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ รุ่นระดับสูง มีความสามารถทุกอย่างที่มีอยู่ในรุ่น Advantage โดยความสามารถที่มีเพิ่มเข้ามาในรุ่น Premier คือ ฟีเจอร์ Remote Access ช่องทางสำหรับการเข้าถึง บริการ/แอปพลิเคชัน ที่อยู่บนระบบเครือข่ายแบบภายในของธุรกิจ ไม่ว่าจะเป็น เว็บไซต์แบบ On-premises, เว็บแอปพลิเคชัน, SSH Servers, RDP รวมถึงไฟล์เซิร์ฟเวอร์ เป็นการเข้าถึงที่ไม่ต้องทำผ่าน VPN และไม่ต้องใช้งาน โปรแกรมรีโมทคอมพิวเตอร์ ใช้แค่เพียง โปรแกรมเว็บเบราว์เซอร์ เพื่อเข้าถึง บริการ/แอปพลิเคชัน ที่ต้องการ และยังมีความปลอดภัยของการเข้าถึงในระดับสูง
(ดูรายละเอียด : โปรแกรม Duo Premier)
การล็อกอินเข้าใช้บริการต่าง ๆ ของธุรกิจ ด้วยการ การยืนยันตัวตนผ่านสองขั้นตอน (2FA หรือ Two-Factor Authentication) แบบทั่ว ๆ ไปนั้น ทำให้เกิดความยุ่งยากกับผู้ใช้งาน และมักจะต้องการผู้เชี่ยวชาญในการติดตั้งและดูแลระบบ ทำให้เป็นต้นทุนของธุรกิจ
และด้วยโซลูชันของ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier จะทำให้การทำ 2FA นั้นเป็นเรื่องง่ายทั้งสำหรับผู้ใช้งาน และผู้ดูแลระบบ ด้วยแอปพลิเคชัน Duo สำหรับอุปกรณ์พกพา ที่ทำให้การยืนยันตัวตนผ่านสมาร์ทโฟน หรือสมาร์ทวอทช์เป็นเรื่องง่าย และรวดเร็ว มีการแจ้งเตือนที่สมาร์ทโฟน เพื่อให้ผู้ใช้แตะยืนยันสิทธิ์การเข้าใช้งาน หรือเลือกรูปแบบอื่นๆ ในการยืนยันตนที่สะดวกกับผู้ใช้ได้ตามต้องการ
โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier สามารถส่งมอบการป้องกันให้กับพนักงาน หรือผู้ใช้หน้าใหม่ได้อย่างรวดเร็ว ด้วยออปชันในการจัดการกับกลุ่มผู้ใช้งานที่หลากหลาย ด้วยการซิงค์กับฐานข้อมูลพนักงาน (Advanced Directory Sync), การเพิ่มรายชื่อพนักงานจำนวนมากในคราวเดียว (Bulk Enrollment) รวมถึงการเปิดให้ผู้ใช้งานลงทะเบียนเข้าในระบบด้วยตัวเอง (User Self-enrollment) และตัวเลือกอื่น ๆ อีกมากมาย ที่มีความแม่นยำ และความปลอดภัยสูง
โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier มี Dashboard ในรูปแบบ Unified Endpoint Visibility ที่แสดงให้เห็นภาพรวมในแบบเรียลไทม์ว่า มีอุปกรณ์ประเภทใดบ้าง ที่กำลังเข้าใช้งาน บริการ/แอปพลิเคชัน ของธุรกิจอยู่ รายงานให้เห็นว่ามีอุปกรณ์ที่มีความเสี่ยงอยู่จำนวนมากน้อยขนาดไหน เช่นระบบปฏิบัติการที่ไม่อัปเดต เป็นต้น
ด้วยระบบ Secure SSO (Single Sign-On) ที่มีอยู่ใน โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier ทำให้ผู้ดูแลระบบ สามารถจัดทำหน้าจอ Access Gateway ที่รวมแอปพลิเคชันต่าง ๆ มาไว้ในหน้าจอเดียว ทำให้พนักงานสามารถเรียกใช้แอปพลิเคชันที่ต้องการได้อย่างสะดวกรวดเร็ว โดยผู้ดูแลระบบสามารถจัดทำ Access Gateway ได้อย่างง่ายดาย และยังสามารถกำหนดนโยบายในการเข้าใช้งานแอปพลิเคชันแต่ละตัว ให้สอดคล้องกับระดับความเสี่ยง หรือความอ่อนไหวของข้อมูลได้ตามต้องการ
และทางผู้พัฒนา โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier ได้ร่วมมือกับผู้นำเทคโนโลยีชั้นนำด้านไอที เพื่อมอบการปกป้องระดับสูงสุดให้กับ บริการ/แอปพลิเคชัน ของธุรกิจ ทั้งแบบที่อยู่บนระบบคลาวด์ และแบบที่องค์กรจัดตั้งขึ้นมาเอง อาทิ Microsoft Office 365, Cisco AnyConnect, Amazon Web Services, Workday และอื่น ๆ อีกมากมาย
การจัดแบ่งทรัพยากรในระบบเครือข่ายขององค์กรธุรกิจ ออกเป็นสัดส่วนนั้นเป็นเรื่องยาก ทำให้องค์กรโดยส่วนใหญ่นั้นอนุญาตให้ผู้ที่ล็อกอินเข้ามาในระบบ VPN (Virtual Private Network) สามารถเข้าถึงเครือข่ายได้ทั้งหมด
โดยที่ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier นั้นมีอีกหนึ่งทางเลือก ด้วยฟีเจอร์ Remote Access ที่เป็นช่องทางสำหรับการเข้าถึง บริการ/แอปพลิเคชัน ที่อยู่บนระบบเครือข่ายแบบภายในของธุรกิจ ผ่านการเชื่อมต่อทาง Duo Network Gateway เปิดโอกาสให้พนักงาน สามารถเข้าถึง บริการ/แอปพลิเคชัน เพียงบางตัว ทำให้จัดการเรื่องความปลอดภัยได้อย่างเหมาะสม และพนักงานที่อยู่นอกออฟฟิศสามารถเข้าถึงได้ทั้ง แอปพลิเคชันที่ธุรกิจจัดตั้งขึ้นมาเอง (On-premises Applications) เว็บไซต์แบบ On-premises, เว็บแอปพลิเคชัน, SSH Servers, RDP รวมถึงไฟล์เซิร์ฟเวอร์ และแอปพลิเคชันบนระบบคลาวด์
ทำให้ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย รุ่นระดับสูง Duo Premier เป็นทางเลือกในการเข้าถึงทรัพยากรด้านไอทีที่สะดวกปลอดภัยกว่า VPN และไม่ต้องใช้งาน โปรแกรมรีโมทคอมพิวเตอร์ ใช้แค่เพียง โปรแกรมเว็บเบราว์เซอร์ เพื่อเข้าถึง บริการ/แอปพลิเคชัน ที่ต้องการ
ตารางเปรียบเทียบความสามารถ โปรแกรมยืนยันตัวตนแบบหลายปัจจัย Duo ในแต่ละเวอร์ชัน