全景軟體ID Expert身分認證系統主動防禦遠端存取的資安威脅

行政院資通安全處於110年3月發函公告，要求各機關加強遠端存取控制機制。此公告起因於近期機關單位開放委外廠商自遠端進行資通系統維護，導致存取機制遭駭客利用，間接攻擊機關資通系統的事件，屢次發生。

遠端連線打開了方便之門，自然是駭客覬覦的攻擊目標，VPN或遠端桌面的連線過程，一直存在著暴力破解帳密、漏洞攻擊等風險，如何確保組織內部與外部網路之間資料交換的安全保障，是遠端存取控制機制的重要議題，全景軟體ID Expert身分認證系統為此便捷的連線大門，設置了嚴謹的關卡，作為保護資訊的第一道防線，主動實現強身分認證。

全景軟體ID Expert身分認證系統，透過雙因素認證機制，將幫助各機關主動防禦遠端存取的資安威脅，採行多重認證技術，符合高分級的系統防護需求，同時，結合完善的管理功能，對於登入記錄及登入的異常行為，提供即時的通知服務，在危機的即時因應處理，以及定期監控存取記錄檔方面，皆有所助益，進而建立並落實管理機制。

IT管理人員不再需要定期更換固定密碼；也不用於結束遠端存取期間後，進行置換密碼作業，ID Expert運用動態密碼(OTP, one-time password)「不可預測、不可重覆、使用一次即失效」的特性，讓每一次的認證，皆保有安全演算原理的加密保護。此外，還能支援指紋辨識，使用唯一的生物識別因子，作為身分認證的第二因素，指紋快速驗證身分，有效提升認證效率與資安強度，使用者自身就是最佳防護因子。

同時，ID Expert身分認證系統可整合各式系統，其中遠端存取系統支援Radius通道相容的各大廠牌VPN Firewall應用；以及VMware VDI、Citrix VDI、ThinPlus VDI、Microsoft RDS(Remote Desktop Services)、OpenText Exced、Amazon WorkSpaces等虛擬桌面應用，多元介接應用，將充分發揮其在遠端存取機制中的安全控管效益。