Authentication Method - FIDO2 security key - Restrict specific keys
Miért fontos ez
A FIDO2 biztonsági kulcsok jóváhagyott modellekre való korlátozása nélkül a támadók illetéktelen vagy hamisított biztonsági kulcsokkal megkerülhetik a hitelesítési védekezési mechanizmusokat. A kulcsok AAGUID (Authenticator Attestation GUID) alapján történő korlátozása biztosítja, hogy csak megbízható hardveres biztonsági kulcsok használhatók jelszó nélküli bejelentkezéshez, csökkentve ezzel az adathalászat és a hitelesítő adatok ellopásának kockázatát.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a bérlője konfigurált-e engedélyezőlistát vagy tiltólistát adott FIDO2 biztonsági kulcs AAGUID-okhoz a FIDO2 hitelesítési módszer szabályzatában. Ez az ellenőrzés az Aether365 műszerfalán az Entra ID biztonsági felmérések alatt jelenik meg.