Nie. Nie jest to oddzielna aplikacja. Etap uczenia się w rozwiązaniu Secfense to proces jednorazowy mający na celu nauczyć brokera Secfense charakterystyki samej aplikacji webowej, która będzie chroniona uwierzytelnianiem 2FA. Całość integracji Secfense z aplikacjami zamyka się w kilku krokach:
Krok 1: Utworzenie w brokerze Secfense wirtualnego hosta dla aplikacji (definiowana jest nazwa DNS i aktualny IP aplikacji).
Krok 2: Ruch sieciowy do aplikacji kierowany jest przez reverse proxy Secfense. To działanie poza brokerem Secfense, wykonywane przez administratorów sieci. Teraz broker Secfense proxuje ruch ale jeszcze z nim nic nie robi, zachowuje się całkowicie pasywnie.
Krok 3: Etap uczenia się – próba zalogowania się do aplikacji użytkownikiem ‘Inituser’ – specjalny user rozumiany wyłącznie przez rozwiązanie Secfense – proces ten został opisany poniżej. To koniec integracji.
W brokerze Secfense powstaje wzorzec dla danej aplikacji, który wystarczy teraz zaaplikować i od tego momentu od użytkowników będzie wymagany składnik 2FA. Metody 2FA w rozwiązaniu Secfense mogą być przypisywane per aplikację dla wszystkich bądź wybranych użytkowników.
Etap uczenia się:
Na etapie zapięcia rozwiązania Secfense do aplikacji wysyłany jest unikalny użytkownik „Inituser”. Taki użytkownik w aplikacji nie istnieje, wykorzystywany jest wyłącznie do zainicjowania procewsu uczenia. Dzięki niemu otrzymujemy bowiem odpowiedź zarówno z front-end jak i back-end aplikacji, a to umożliwia nam identyfikację procesu logowania i obsłużenie go w locie.
Potem etap uczenia się zostaje wyłączony, a utworzony w ten sposób wzorzec zapamiętywany jest przez brokera Secfense.
Tutaj znajduje się link do naszego 7-minutowego demo, które pokazaliśmy podczas konferencji Finovate Europe w Londynie. Demo pokazuje jak wygląda cały proces wdrożenia User Access Security Broker firmy Secfense i uruchomienie dwuskładnikowego uwierzytelnienia. Demo wykonane jest na przykładzie aplikacji Amazon.com, ale w praktyce może być wykonane na dowolnej innej aplikacji. Umawiając rozmowę z nami w formularzu rejestracyjnym można zaznaczyć na jakiej aplikacji powinniśmy wykonać demo , a my pokażemy jak rozwiązanie Secfense działa właśnie na tej aplikacji.