Tag Archives: AuthPoint

AuthPoint Gateway unterstützt jetzt EAP-MSCHAPv2 für IKEv2-VPNs

WatchGuard erweitert die Kompatibilität von AuthPoint: Das AuthPoint Gateway unterstützt ab sofort EAP-MSCHAPv2 – eine Authentifizierungsmethode, die bei vielen IKEv2-Remote-Access-VPNs zum Einsatz kommt. Dadurch lässt sich AuthPoint MFA nun einfacher mit VPN-Lösungen auf Firewalls anderer Hersteller verbinden. Weiterlesen »

HOWTO: Passkey als Authentifizierung in AuthPoint nutzen

In diesem Blog-Artikel wird beschrieben, wie Sie die Anmeldung an der WatchGuard FireCloud mittels Passkey absichern können. Das Prinzip ist für alle AuthPoint-Ressourcen das Gleiche, für die Passkey unterstützt wird.

Passkeys werden digital auf einem Gerät, beispielsweise einem Mobiltelefon, Laptop oder Fido2-Key, gespeichert und ersetzen das Passwort bei der Anmeldung. Der Passkey liegt verschlüsselt auf den Geräten und kann so nicht kompromittiert werden.

In diesem Howto wird vorausgesetzt, das AuthPoint schon konfiguriert ist und die Anmeldung an der FireCloud mit anderen Authentifizierungsmethoden funktioniert. Weiterlesen »

BestPractices.live – Sichere Authentifizierung mit AuthPoint

Gestohlene Zugangsdaten gehören nach wie vor zu den häufigsten Einfallstoren für Cyberkriminelle. Eine starke Multifaktor-Authentifizierung (MFA) hilft dabei, Unternehmenszugänge effektiv abzusichern und das Risiko unbefugter Zugriffe deutlich zu reduzieren. Dabei geht es längst nicht mehr nur um den klassischen Login: Auch Remotezugriffe, VPN-Verbindungen, Web-Anwendungen und Cloud-Dienste müssen zuverlässig geschützt werden.

Mit WatchGuard AuthPoint steht Unternehmen eine moderne Lösung für eine sichere und flexible Multifaktor-Authentifizierung zur Verfügung. Sie ermöglicht es, Benutzerzugriffe gezielt abzusichern und Authentifizierungsrichtlinien nach dem Zero-Trust-Prinzip umzusetzen.

In dieser Webinaraufzeichnung zeigen Ihnen die WatchGuard-Experten, wie AuthPoint funktioniert, welche Möglichkeiten die Lösung bietet und wie sich sichere Authentifizierungsregeln in der Praxis umsetzen lassen. Im Fokus stehen dabei insbesondere die Einrichtung und Anwendung von Zero-Trust-Authentifizierungsregeln.

Weiterlesen »

HOWTO: Windows Hello mit AuthPoint MFA absichern

In diesem Blog-Artikel wird beschrieben, wie die Windows-Anmeldung zusätzlich mit einem zweiten Faktor über WatchGuard AuthPoint MFA abgesichert werden kann. Die Anmeldung erfolgt dabei in Kombination mit Windows Hello – also per PIN, Fingerabdruck oder Gesichtserkennung – und bietet somit ein hohes Maß an Sicherheit bei gleichzeitig komfortabler Benutzererfahrung.

Der Artikel behandelt folgende Schritte:

  1. Voraussetzungen und Testumgebung
  2. AuthPoint in der WatchGuard Cloud konfigurieren
    1. Ressource anlegen
    2. Zero-Trust Regel anlegen
    3. Logon App und Konfiguration herunterladen
  3. Logon App auf einem Clientrechner installieren
  4. Voraussetzungen für Gesichtserkennung/Fingerprint mittels GPO konfigurieren
  5. Windows Hello am Client aktivieren
  6. Fazit

Weiterlesen »

BestPractices.live – Abwehr von Brute-Force-Aktivitäten mit VPN

Im vergangenen Jahr haben Brute-Force-Angriffe auf VPN-Verbindungen deutlich zugenommen – und stellen inzwischen eine ernsthafte Bedrohung für Unternehmen jeder Größe dar.

In dieser Webinaraufzeichnung erfahren Sie, wie diese Angriffe ablaufen, worauf Sie achten müssen und welche konkreten Maßnahmen Sie ergreifen können, um Ihr Unternehmen effektiv zu schützen. Zu den wichtigsten Themen gehören:

  • Wichtige Protokollaktivitäten bei der Arbeit mit WatchGuard-Produkten
  • So blockieren Sie Brute-Force-Quellen mithilfe der Firebox-Dienste
  • Erkennung und Abwehr von Angriffen durch den Einsatz von ThreatSync

Weiterlesen »

BestPractices.live – AuthPoint als externer MFA-Anbieter für Entra-ID

Mit dem Microsoft External Authentication Methods (EAM) Programm lassen sich Drittanbieter-Lösungen wie WatchGuard AuthPoint nahtlos in Microsoft-Cloud-Umgebungen integrieren. Unternehmen profitieren dadurch von einer sicheren, flexiblen und vollständig cloudbasierten Multifaktor-Authentifizierung – ganz ohne lokale Infrastruktur.

In dieser Webinaraufzeichnung erfahren Sie im Detail, wie Sie das volle Potenzial dieser Integration ausschöpfen können. Sie lernen unter anderem wie Sie:

  • Microsoft Entra-ID EAM direkt in der WatchGuard Cloud AuthPoint Administration konfigurieren
  • externe Authentifizierungsmethoden im Microsoft Entra-ID Admin Center hinzufügen
  • EAM-Richtlinien gezielt auf alle oder bestimmte Benutzergruppen anwenden
  • Zero Trust-Richtlinien von AuthPoint flexibel einsetzen, um Ihre Benutzer noch besser zu schützen
  • mit dieser Lösung die MFA-Anforderungen für unterstützte Microsoft-Anwendungen erfüllen

Weiterlesen »

BestPractices.live – Neuer AuthPoint MFA Agent für Mac Clients

Laut IDC (International Data Corporation) werden bis zu 50-60% der Macs in Unternehmen nicht verwaltet: Es fehlt an Produkten und Fachwissen für die Verwaltung von Mac-Geräten. Jede neue Generation, die in die Arbeitswelt eintritt, hat Einfluss auf die Unternehmenskultur. Die aktuelle Generation ist Apple-Produkten treu ergeben.

Apples macOS hat einen Marktanteil von 13,47% in Deutschland und 5% weltweit. Es ist wichtig, dass Identitätslösungen Sicherheitsschutz für Mac-Systeme bieten und nicht nur für MS Windows. Die neue AuthPoint Logon App für Mac Version 2.0 stellt ein signifikantes Upgrade gegenüber der Vorgängerversion dar und zeichnet sich durch ein umfassendes Redesign in Bezug auf Benutzerfreundlichkeit und Architektur aus.

In diesem Webinar geht es u.a. um die folgenden Themen:

  • Die vollständige Kompatibilität mit den jüngsten MacOS-Updates
  • Wie AuthPoint MFA jetzt Vorgänge absichert, die eine Erhöhung der Berechtigungen erfordern
  • Wie der neue Client erweiterte Unterstützung für Deployment-Tools bietet

Weiterlesen »

HOWTO: Erstinstallation/Grundsetup für ThreatSync Core in der WatchGuard Cloud

ThreatSync Core dient als zentrales Informationszentrum zur Überwachung und automatisierten Reaktion auf Sicherheitsvorfälle. Aktuell können Ereignisse von Fireboxen, Access Points, AuthPoint sowie Endpoint-Produkten verarbeitet werden. Durch die Korrelation dieser Daten wird die Erkennungsfähigkeit von Vorfällen erheblich gesteigert.

In diesem Artikel stellen wir ein grundlegendes Setup vor, das als Basis in jeder Umgebung dienen sollte. Dieses Setup kann und sollte anschließend an die individuellen Anforderungen der jeweiligen Infrastruktur angepasst werden.

Weiterlesen »

Neues ThreatSync Core Release: Credential Access mit AuthPoint

Mit der neuen Funktion „Credential Access“ können Sie AuthPoint-Vorfälle direkt in WatchGuard ThreatSync Core einsehen und verwalten. AuthPoint sendet entsprechende Ereignisdaten als „Credential Access“-Events an ThreatSync Core. Abhängig von der Art des Vorfalls können umgehende Gegenmaßnahmen ergriffen werden, z. B.:

  • Sperrung eines Benutzer
  • Blockierung einer IP-Adresse
  • Isolierung eines betroffenen Geräts

Mit diesem Release liefert ThreatSync Core wertvolle Bedrohungsinformationen aus AuthPoint, indem Aktivitäten, Ereignisse und Signale für die Korrelation und Risikobewertung erfasst werden. Durch die Nutzung dieser Daten von AuthPoint stärkt diese Funktion den Schutz Ihres Unternehmens vor Identitätsdiebstahl und unbefugtem Zugriff. ThreatSync Core bietet damit eine verbesserte Erkennung von Credential Access-Vorfällen durch die Integration wichtiger Indicators of Compromise (IoCs) und Indicators of Attack (IoAs).

Welche Vorfälle deckt Credential Access ab?

Weiterlesen »

BestPractices.live – Zero-Trust Implementierungen für Remote- und Netzwerk-Zugriffe

Gestohlene Anmeldeinformationen öffnen immer wieder für Cyber-Kriminelle die Tür in Unternehmensnetzwerke. Daher ist es wichtig Benutzer, als auch Endgeräte eindeutig zu authentisieren um Zugriffe auf wichtige Ressourcen in Unternehmen zu schützen. Hierzu zählen Remotezugriffe und VPN-Verbindungen, aber auch Web-Applikationen sowie Cloud-Dienste.

In dieser Webinaraufzeichnung stellen Ihnen WatchGuard-Experten die Möglichkeiten von WatchGuard AuthPoint & WatchGuard Endpoint vor, mit besonderem Fokus auf die Zero-Trust Implementierung im Bereich des Remote- und Netzwerkzugriffs. Mithilfe einer Zero-Trust-Strategie können Unternehmen die Komplexität reduzieren und ein zentralisiertes Sicherheitsframework aufbauen, das die Effizienz über alle Ressourcen und Benutzer hinweg verbessert, die Kosten senkt und besser auf die Einhaltung der Compliance abgestimmt ist.

Weiterlesen »