Pesatnya kemajuan teknologi serta globalisasi beberapa tahun terakhir, membuat kita lupa, bahwa ada resiko keamanan data yang turut mengancam kita secara pribadi ataupun perusahaan. Tidak sedikit dari kita yang menganggap enteng bahwa salah satu sistem keamanan vital, yaitu akses login dan passwordnya hanya diberi keamanan seadanya. Cisco melihat peluang dalam hal ini, dan menyediakan produk keamanan data dengan Multi Factor Authentication yang dapat diunduh secara gratis, ataupun berbayar bagi perusahaan, yaitu Cisco Duo. 

Cisco Duo Versi Free

Berbagai kemajuan dalam bidang jaringan, seperti 5G dan Wifi 6, sebentar lagi akan hadir. Dengan semakin cepatnya pertukaran informasi dan data, tentu saja sistem keamanan data akan semakin rentan. Dalam hal ini, Cisco sebagai perusahaan multinasional yang telah memiliki pengalaman dalam jaringan dalam beberapa dekade terakhir, merilis Cisco Duo. 

Cisco Secure Access by Duo atau yang kemudian dikenal sebagai Cisco Duo  adalah platform keamanan berbasis cloud yang melindungi akses ke semua aplikasi, untuk user dan perangkat apapun, dari mana dan kapan saja. Cisco Duo dirancang agar mudah digunakan dan diterapkan sembari menyediakan visibilitas dan kontrol endpoint yang lengkap.

Duo memverifikasi identitas user dengan otentikasi multi-faktor (MFA) yang dapat diandalkan. Dipasangkan dengan wawasan lebih dalam tentang perangkat user, Duo memberikan kebijakan dan kontrol yang dibutuhkan untuk membatasi akses berdasarkan titik akhir atau risiko.

Dengan Cisco Duo, yang versi gratisnya dapat diunduh di Play Store bagi pengguna android, user dapat melakukan pendekatan zero trust  dengan menggunakan proses otentikasi multi faktor. Aplikasi ini memberikan perlindungan login tambahan untuk berbagai aplikasi lain mulai dari sosial media, email dan bahkan aplikasi internal perusahaan. Selain Itu, aplikasi ini juga membantu memberikan visibilitas perangkat dan aktivitas user hingga pembatasan akses aplikasi. 

Proses otentikasi multi faktor yang digunakan juga termasuk salah satu yang paling variatif. Mulai dari push notification, phone call, biometrics, SMS, hingga perangkat wearable. Dengan menggunakan aplikasi ini tentunya kita tidak perlu khawatir lagi ancaman hacker yang mengakses akun kita secara ilegal. 

Cisco Duo Versi Berbayar dan keuntungannnya bagi perusahaan

Selain menyediakan versi gratis, Cisco duo juga menyediakan versi berbayar yang dapat digunakan oleh perusahaan startup, menengah, hingga enterprise. Perusahaan dapat memilih paket layanan yang disesuaikan dengan kebutuhan perusahaan tersebut.

Setidaknya ada 4 keuntungan memakai Cisco Duo bagi perusahaan Anda.

• Mengurangi kredensial dan risiko perangkat yang disusupi
• Mengurangi waktu untuk perbaikan keamanan
• Meningkatkan visibilitas dan kontrol granular
• Hemat waktu dan biaya,  serta sentralisasi keamanan akses

Fitur dan Benefit Cisco Duo

Two factor authentication dan Multifactor 

Otentikasi multi-faktor dari Duo melindungi aplikasi Anda dengan menggunakan sumber kedua validasi, seperti telepon atau token, untuk memverifikasi identitas sebelum memberikan akses. Duo direkayasa untuk memberikan pengalaman login yang sederhana dan efisien untuk setiap pengguna dan aplikasi, dan sebagai solusi berbasis cloud, aplikasi ini terintegrasi dengan mudah dengan teknologi yang telah ada. 

Benefit MFA Duo:

• Verifikasi identitas Anda dan lindungi dari pencurian kredensial dengan otentikasi multi-faktor
• Aplikasi autentikasi yang mudah digunakan, Duo Mobile memungkinkan login satu ketukan yang mudah melalui Duo Push
• Metode lain termasuk U2F, kode sandi SMS, OTP seluler, panggilan balik telepon, dan keamanan token
• Bekerja dengan berbagai penyedia identitas (AD, OneLogin, Okta, Ping) melalui beberapa otentikasi
• protokol (LDAP, SAML, OIDC)
• Memudahkan user, dan mengotomatiskan pengelolaan dengan API Admin

Device Trust 

Cisco Duo menjamin device trust ke aplikasi yang dibutuhkan, pada perangkat yang ingin mereka gunakan. Mendapatkan visibilitas ke perangkat adalah langkah pertama dalam membangun perangkat kepercayaan, dan ini merupakan aspek penting dari strategi tanpa kepercayaan yang kuat. Duo memberikan visibilitas ke dalam setiap perangkat di jaringan Anda dan memberlakukan pemeriksaan kesehatan pada setiap upaya login.

Dengan fitur Device health, Security Checkup, dan Self-Remediation, kita dapat memiliki akses penuh atas keamanan data dari laptop ataupun perangkat seluler mereka tanpa bantuan dari tim IT. Aplikasi ini mengirim pengingat untuk pembaruan perangkat lunak, serta memblokir perangkat yang telah kadaluarsa. 

Benefit dari Device Trust:

• Visibilitas untuk menginformasikan kebijakan keamanan
• Mencegah perangkat yang disusupi menimbulkan risiko
• Integrasikan dengan solusi EMM/MDM yang ada
• Lindungi BYOD dengan solusi ringan
• Periksa kesehatan keamanan semua perangkat, termasuk: Sistem operasi, browser, atau plugin yang kedaluwarsa
• Fitur keamanan yang diaktifkan, seperti kunci layar
• Status di-root atau di-jailbreak
• Terpercaya atau tidak berdasarkan sertifikat

Adaptive Access Policies 

Fitur berikutnya dari Duo, aplikasi ini memiliki strategi Zero-trust, yang mengubah tingkat akses atau kepercayaan berdasarkan data kontekstual atau perangkat yang meminta akses. Dengan membatasi akses hanya untuk yang benar-benar membutuhkannya. Dengan Duo, Anda dapat menyiapkan kebijakan mendetail dalam hitungan menit melalui fitur  administrator yang sederhana dan dashboard yang intuitif. 

Cara kerja otentikasi adaptif:

• Menerapkan kebijakan akses berbasis peran
• Sesuaikan kebijakan berdasarkan grup atau peran dan tanggung jawab khusus mereka
• Tetapkan kebijakan khusus berdasarkan metode otentikasi
• Hanya izinkan untuk mengautentikasi menggunakan metode tertentu (mis., izinkan Duo Push, tolak SMS)
• Gunakan grup Active Directory atau Azure-AD dengan mudah untuk menerapkan kebijakan
• Terapkan kebijakan akses perangkat
• Untuk perangkat milik perusahaan vs. perangkat pribadi
• Kontrol perangkat apa yang dapat mengakses aplikasi berdasarkan sertifikat perangkat
• Blokir, beri tahu, dan batasi akses dengan perangkat berisiko
• Minta untuk memperbarui perangkat mereka sendiri
• Terapkan kebijakan khusus aplikasi
• Terapkan penggunaan metode MFA yang lebih aman (Duo Push, U2F, dll.) untuk aplikasi berisiko tinggi dan layanan
• Batasi akses berdasarkan geolokasi
• Cegah akses tidak sah dari lokasi geografis mana pun
• Batasi akses ke lokasi geografis mana pun atau minta 2FA untuk lokasi tertentu
• Berikan atau blokir akses melalui jaringan
• Berikan atau tolak akses ke aplikasi Anda berdasarkan asal pengguna/perangkat
• dari (set rentang IP)
• Blokir upaya otentikasi dari jaringan anonim seperti Tor, proxy, dan VPN

Remote Access

Cisco Duo mengaktifkan pekerja remote dengan percaya diri. Solusi keamanan Duo melengkapi lingkungan teknis seperti apapun, dan mereka direkayasa untuk memverifikasi identitas dan menetapkan kepercayaan, tidak peduli seperti apa, bagaimana, di mana, atau kapan pengguna memilih untuk masuk. Amankan keduanya di tempat dengan mudah dan lingkungan cloud — seperti Microsoft Azure, Amazon Web Services, dan Google Cloud Platform — dengan atau tanpa Virtual Private Network (VPN). Solusi Duo terintegrasi secara mulus dengan gateway akses jarak jauh utama dan penyedia VPN, termasuk CA SiteMinder, Oracle Access Manager, Juniper, Cisco, Palo Alto Networks, F5, Citrix, dan banyak lagi.

Organisasi dapat menggunakan Duo untuk menerapkan prinsip Zero-trust dengan mengizinkan akses ke aplikasi yang mereka butuhkan menggunakan kontrol kebijakan kami dan mengamankan aplikasi di belakang Duo Network Gateway. Dengan Duo Network Gateway, user dapat mengakses aplikasi web internal dengan aman dari mana saja, menggunakan browser apa pun, dari mana saja di dunia, tanpa harus menginstal atau mengkonfigurasi perangkat lunak di perangkat mereka. 

User juga dapat menggunakan SSH dari jarak jauh untuk dikonfigurasi host melalui Duo Network Gateway setelah menginstal alat konektivitas Duo, menyediakan perimeter- lebih sedikit akses sebagai alternatif VPN. Membuat terowongan khusus untuk aplikasi penting dan memitigasi potensi gerakan lateral oleh hacker, jika terjadi pelanggaran.

Itulah tadi pembahasan tentang Cisco Duo. Keamanan data berupa aplikasi pihak ketiga untuk login tentunya kini menjadi hal yang penting lantaran pesatnya kemajuan teknologi dan kencangnya arus pertuakaran data.  Tertarik dengan produk ini? Segera hubungi kami dengan klik contact us atau melalui email ke sales@ilogo.co.id mendapatkan informasi selengkapnya tentang Cisco Duo.