Původně proslulé jako řešení pro dvoufaktorové ověřování, Duo se rozvinulo v komplexní platformu pro řízení identit a přístupu (IAM) nové generace. Dnešní Cisco Duo spojuje vícefaktorovou passwordless autentizaci s nástroji pro správu uživatelů, jednotným přihlášením (SSO) a řadou pokročilých bezpečnostních funkcí. Lze jej provozovat jako samostatný identitní systém, takže organizace ho mohou nasadit i bez vlastní adresářové infrastruktury využitím cloudového Duo Directory. Tam ale nekončí. Pomocí Cisco Identity Intelligence, která v reálném čase odhaluje podezřelé identity a přístupy napříč celým prostředím, dodává komplexní přehled nad identitou všech uživatelů ze všech propojených zdrojů identit.
V moderním digitálním prostředí, kde jsou krádeže hesel a útoky na uživatelské účty na denním pořádku, je potřeba přístupu k identitám přehodnocena. Cisco Duo představuje odpověď na tyto výzvy. Z dříve jednoduchého produktu pro MFA se stal komplexní cloudový nástroj pro správu identit a přístupů, navržený s myšlenkou na zabezpečení na prvním místě. Duo nyní umožňuje organizacím bezpečně spravovat celou svou identitní infrastrukturu v souladu s moderními bezpečnostními principy. Obsahuje nový adresář uživatelů pro správu digitálních identit (uživatelská jména, údaje, role) a v kombinaci se stávajícími funkcemi, jako je vícefaktorové ověřování a jednotné přihlášení, poskytuje ucelené IAM řešení v cloudu. Výsledkem je security-first přístup k identitě: Duo staví bezpečnost na první místo tam, kde tradiční IAM systémy často selhávaly, a zároveň zachovává uživatelskou přívětivost. Tím umožňuje prosadit zásadu, že každé přihlášení musí být ověřeno uživatelem i zařízením, než získá důvěru k přístupu do firemních aplikací. Duo se tak stává základním stavebním kamenem pro řešení přístupu dle konceptu Zero Trust.
Klíčové vlastnosti a funkcionality
Phishing-resistant MFA a široké spektrum autentizačních metod: Duo podporuje Duo Push, bezpečnostní klíče (FIDO2/WebAuthn), jednorázové kódy, biometriku i telefonní ověření. Verified Duo Push (ověření kódem) posiluje odolnost proti moderním phishingovým scénářům a „push fatigue“ útokům.
Single Sign-On a Passwordless přihlašování: Cloudové Duo SSO zjednodušuje přístup do SAML/OIDC aplikací a umožňuje přidat kontrolu identity, druhý faktor i kontroly zařízení před povolením přístupu. Duo Passwordless staví na passkeys/platform authenticators nebo bezpečnostních klíčích a snižuje závislost na heslech.
Duo Directory: cloudový adresář a IdP: Duo Directory rozšiřuje Duo z MFA nástroje do role cloudového „source of truth“ pro identity a přidává IAM/IdP funkce. Umožňuje fungovat i v prostředích bez vlastní adresářové infrastruktury, případně se napojit na existující zdroje identit.
Cisco Identity Intelligence a Duo Identity Security (multi-vendor identity dohled): Cisco Identity Intelligence ve spolupráci s Duo přináší lepší viditelnost a signály nad identitami napříč více systémy a pomáhá odhalovat podezřelé přístupy, rizikové účty a slabá místa v identity stacku. Cíl je mít „identity security“ jako průběžnou vrstvu, ne jen jednorázové přihlášení.
Viditelnost zařízení a Trusted Endpoint (Device Trust): Duo umí evidovat zařízení, která přistupují k aplikacím, a uplatnit politiky podle toho, jestli jde o důvěryhodný firemní endpoint nebo neznámé/soukromé zařízení. Trusted Endpoints a kontroly stavu (např. přes Duo Device Health App) pomáhají vynucovat minimální bezpečnostní standardy před přístupem.
Adaptivní politiky a Risk-Based Authentication: Politiky lze stavět globálně i per-aplikace a rozhodování opírat o kontext (síť, lokace, skupiny, zařízení). Risk-Based Authentication umí při anomáliích „step-up“ zpřísnit ověřování a vše promítá do logů pro audit a troubleshooting.
Duo Network Gateway: ZTNA přístup k interním aplikacím bez VPN: Duo Network Gateway umožňuje bezpečný přístup k interním webovým aplikacím bez nutnosti připojovat uživatele do VPN. Uživatel se nejdřív ověří (1. faktor + Duo) a teprve pak získá přístup k cílové aplikaci.
Jednotná správa, reporting a provozní integrace: Administrace nabízí centrální řízení uživatelů, politik, zařízení i přístupů, plus detailní autentizační logy a reporty. Díky integracím (SSO aplikace, RADIUS/VPN scénáře, navázání na další bezpečnostní nástroje) se Duo typicky stává „kontrolním bodem“ pro přístup napříč prostředím.
Jak Cisco Duo funguje
Při pokusu o přihlášení do chráněné aplikace systém nejprve ověří identitu uživatele prostřednictvím primárního faktoru (například hesla). Následně je odeslána žádost o další ověření na mobilní zařízení uživatele nebo jiným zvoleným způsobem. Současně DUO kontroluje stav zařízení, aby zajistil, že splňuje nastavené bezpečnostní požadavky. Pomocí adaptivních politik může DUO upravit požadavky na autentizaci podle úrovně rizika daného přístupu, například na základě lokace, zařízení nebo chování uživatele. Pro přístup k interním aplikacím poskytuje Duo Network Gateway bezpečný způsob přístupu bez tradičního VPN připojení pomocí konceptu Zero Trust.
Přínosy pro zákazníka Implementace Cisco DUO přináší řadu klíčových výhod
Zvýšení bezpečnosti
Vícefaktorové ověřování doplněné o phishing-resistant metody (např. passkeys / security keys a ověřené push scénáře) a kontrolu zařízení významně snižují riziko zneužití přihlašovacích údajů a posilují principy Zero Trust.
Compliance a audit
Duo zjednodušuje plnění bezpečnostních standardů díky auditovatelným přístupovým logům, reportům a dohledatelnosti politik, což je klíčové zejména v regulovaných odvětvích a při interních i externích auditech.
Zjednodušená správa
Centralizovaná správa politik, uživatelů a zařízení umožňuje rychlé zavedení pravidel. Navíc lze využít Duo Directory jako cloudový „source of truth“ pro identity a tím zjednodušit IAM provoz i v prostředích bez vlastního adresáře.
Bezpečný remote access
Duo Network Gateway umožňuje bezpečný přístup k interním aplikacím „VPN-less“ způsobem, tedy bez nutnosti stavět a provozovat tradiční VPN infrastrukturu pro všechny uživatele. (V praxi typicky aplikačně řízený přístup, ne plošné připojení do sítě.)
Uživatelská vstřícnost
Rychlé ověření bez zbytečného tření podporuje adopci. Nově jde Duo více směrem k passwordless přihlašování (passkeys, platform authenticators, security keys), takže uživatelé méně řeší hesla a helpdesk méně resetů.
Technické aspekty a implementační detaily
Cisco DUO je postaveno na cloudové infrastruktuře, což zaručuje vysokou dostupnost a flexibilitu nasazení.
Klíčové technické aspekty zahrnují:
Široká integrace: Podpora více než 2000 aplikací díky podpoře standardních protokolů jako SAML, OAuth, OpenID Connect, RADIUS, LDAP a dalších.
Multifaktorová autentizace: Podpora různých autentizačních metod včetně FIDO2/WebAuthn bezpečnostních klíčů a biometrie pro maximální flexibilitu a bezpečnost.
Trusted Endpoint: Funkce pro verifikaci integrity zařízení zajišťující, že přístup je poskytnut pouze důvěryhodným zařízením.
Adaptivní politiky: Možnost nastavení dynamických bezpečnostních politik na základě uživatele, skupiny, aplikace, lokace a dalších faktorů.
Cloudové SSO: Jednotné přihlášení k cloudovým i on-premise aplikacím s podporou passwordless autentizace.
API pro integraci: Robustní API umožňující integraci s dalšími bezpečnostními nástroji a automatizaci procesů.
Cisco DUO
představuje moderní a efektivní řešení, které kombinuje jednoduchost použití s vysokou úrovní zabezpečení. Jako základní stavební kámen Zero Trust architektury pomáhá DUO chránit přístup k aplikacím, datům a systémům a významně snižuje riziko bezpečnostních incidentů. Se širokou škálou autentizačních metod, podporou SSO, kontrolou zdraví zařízení a adaptivními politikami poskytuje DUO komplexní řešení pro zabezpečení přístupu v moderním, distribuovaném IT prostředí. Investice do Cisco DUO znamená nejen posílení ochrany proti útokům, ale také podporu produktivity a důvěryhodnosti ve vztahu k interním i externím uživatelům.