Dynacop nedir?

Dynacop bir Windows giriş güvenliği ürünüdür. İki şey yapar:

1. Giriş MFA’sı — Windows konsol ve RDP girişlerine ikinci bir faktör (standart bir authenticator uygulamasındaki kod) ekler. Parola çalınsa bile giriş için tek başına yetmez.
2. Shield — başarısız girişleri izler, kaynak IP bazında ilişkilendirir ve saldırgan IP’leri makinenin Windows Firewall’ında otomatik engeller (RDP ve SSH brute-force).

İkisi de her Windows makinesindeki tek hafif ajandan çalışır ve bulut panelden yönetilir. Active Directory gerekmez — Dynacop yerel ve domain hesaplarla çalışır.

Farkı ne?

• Kişi bir Windows hesabı değildir. Birden çok kişi tek Administrator hesabını paylaşabilir; Dynacop yine de her girişin arkasındaki gerçek kişiyi kaydeder. Bkz. Kişi ≠ Hesap.
• MFA ve saldırı engelleme tek üründe. Brute-force engelleyici gürültücü IP’leri yasaklar ama kimlik doğrulamaz; MFA kimliği doğrular ama gürültüyü azaltmaz. Dynacop ikisini de yapar.
• Basit. Bütün ürün üç fikre dayanır: Kaynak, Kişi, Erişim.

Makinede ne yapar?

Ajan, Windows giriş ekranına (konsol, kilit ve RDP) bir credential provider ekler, Shield’ı yerelde çalıştırır ve hafif envanteri (işletim sistemi, IP’ler, dinlenen portlar, güvenlik duvarı durumu) imzalı bir heartbeat ile panele bildirir. Shield engellemesi gibi kararlar yerelde çalışır; makine kısa süre çevrimdışı kalsa da işlemeye devam eder.

Ne değildir?

Dynacop bir VPN ya da ağ-erişim ürünü değildir. Windows girişinin kendisini korur. VPN, RD Gateway ya da IP izin listesiyle yan yana çalıştırabilirsiniz — onlar makineye kimin ulaşabileceğini, Dynacop kimin giriş yaptığını denetler.

Sıradaki: Hızlı başlangıç.