Auth Bastion

O GuardianKey Auth Bastion leva autenticação multifator a sistemas que não podem ser alterados, seja porque são legados, porque são de terceiros ou porque o código-fonte não está disponível. Ele tem dois módulos. A escolha entre eles depende do cliente que o usuário usa para acessar o sistema.

	Bastion Web	Bastion Pass
Para quais sistemas	Sistemas acessados pelo navegador	Sistemas cujo cliente não é um navegador: RDP pelo RD Gateway, clientes desktop, aplicações Java legadas
Como o segundo fator é pedido	Um proxy reverso intercepta o login e pede o código antes de liberar a aplicação	O usuário libera o acesso em um portal web, e o sistema confere essa liberação a cada conexão
O que é instalado	O bastion, na frente da aplicação	O portal e um módulo de integração junto ao sistema protegido
Segundo fator	TOTP, código por e-mail ou SMS, login GovBR (OAuth2/OIDC)	TOTP

O que os dois módulos compartilham

Os dois módulos são administrados no mesmo painel, dentro da plataforma GDN, e usam a mesma base:

• Auth Groups, que definem as regras de cada sistema protegido;
• cadastro de usuários e de autenticadores TOTP;
• políticas de usuário e de IP, para isentar ou bloquear usuários e redes;
• análise de risco com o Auth Security e proteção contra automação com o GKTinc.

Uma organização pode usar os dois ao mesmo tempo. Por exemplo, o Bastion Web protege a intranet e o Bastion Pass protege o acesso remoto pelo RD Gateway.

Por onde continuar

• Bastion Web: proteção de sistemas web por proxy reverso.
• Bastion Pass: proteção de sistemas cujo cliente não é um navegador.