如今，基于凭证的网络攻击比以前复杂得多。这些攻击通常通过各种方式获取和填写凭证、用户名和密码进行攻击。与单因素身份验证相比(SFA)只验证用户密码，多因素身份验证(MFA)验证交易的合理性的目的是建立多层次的防御，使未经授权的人更难访问计算机系统或网络。
MFA身份验证过程明显增强，其中更重要的是：智能手机、硬件多因素身份验证令牌或基于SMS(安全管理系统)\电子邮件的身份验证代码。身份验证过程不再依赖于基于安全知识的元素，如用户名和密码，因为这些元素可能会被在线钓鱼或其他恶意技术破坏。MFA使用其他因素的身份验证尝试可以最大限度地减少用户名和密码泄露的影响。
在本期中，我们从功能的全面性和应用的灵活性等八款热门车型进行了盘点梳理MFA产品：
Cisco Duo
今年3月，思科推出了安全平台Duo无密码认证作为其零信任平台的一部分，通过使用安全密钥和生物识别技术(如苹果)，可以使用用户在密码之外FaceID和TouchID，以及Windows Hello)，简化和加强访问受Duo单点登录(SSO)和第三方SSO云应用认证受身份提供商保护。
思科将无密码认证Duo单点登录合作，使企业能够将数百个密码和认证集成到用户对云应用程序的简单登录中，有效降低网络钓鱼、被盗或弱密码、密码重用、暴力、中间攻击、密码数据库泄露等密码相关威胁和漏洞的风险。
ESET Secure Authentication
计算机安全软件公司ESET它一直从事反恶意软件和端点保护产品的研发ESET Secure Authentication是一个功能齐全的MFA解决方案:支持虚拟专用网络和RADIUS;基于浏览器的管理控制台；现有LDAP目录或基于云的身份存储集成；灵活的多因素身份验证，如推送通知或硬件令牌。ESET企业甚至希望更紧密地集成其应用程序和服务API和SDK。
HID Approve
企业安全身份验证HID Global与RSA它是大型企业和政府中较为成熟的实体之一。事实上，在多因素身份验证成为主流之前，HID Global因为它的物理安全解决方案(感应卡/刷卡和读卡器)在市场上站稳了脚跟。除了硬件和智能卡解决方案，HID还提供基于软件的可靠多因素身份验证解决方案——HID Approve，无需硬件投资即可快速部署。HID Approve支持推送身份验证和安全策略，并在运行过程中提供应用程序自我保护(RASP)该机制可以监控身份验证尝试，并帮助企业组织防止动态攻击。
LastPass MFA
LastPass重点研发网络密码账号管理工具，LastPass为其密码管理器和LastPass MFA使用相同的身份验证器移动应用程序是件好事。LastPass MFA服务支持虚拟专用网络，Web应用程序、桌面、本地应用程序等。AzureAD和Okta等常见的身份管理平台紧密集成。
Okta Adaptive MFA
Okta Adaptive MFA从之前的攻击(针对安全平台)开始Okta服务和第三方威胁数据攻击)收集的数据自动防止身份攻击。Okta还可以利用威胁数据对所涉及的风险进行评分，以动态管理来满足更强大的身份验证因素的需求。除了基于积极分析的防御外，Okta还支持用户简化威胁报告，并向管理员发送通知或自动缓解措施。Okta Adaptive MFA它还提供了广泛的选择和灵活性，以满足广泛的选择和灵活性。
RSA SecurID
美国信息安全公司RSA带旋转数字键的RSA硬件令牌是保护企业虚拟专用网络和远程访问的原始多因素身份验证解决方案之一。RSA SecurID它不仅支持基于移动和硬件的身份验证因素，还支持无缝身份验证路径。同时，支持基于风险的动态身份验证策略，以平衡对额外安全的需求。
Silverfort
Silverfort可能是企业组织之前没听说过的名字，但是他们的名字MFA产品也在必备清单上。Silverfort它不仅提供异常行为检测、基于模式的威胁检测和基于风险评分的升级身份验证，还提供常见的管理工具（如远程检测）PowerShell会话，远程桌面和SSH)实施多因素身份验证。
Twilio Authy
Twilio Authy大量文档和社区支持的主要卖点是强大的API实现的灵活性。Authy与别人不同“即插即用”但如果企业组织需要一个高度灵活和可扩展的自定义业务应用程序解决方案，它可能是企业组织所需要的服务。
【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】
戳这里，看作者更好的文章