Seguridad incorporada. En cada paso.

Sí. Auth0 permite bloquear o autorizar el tráfico mediante una lista de control de acceso de inquilinos (ACL) basada en la dirección IP, el ASN, la huella digital del dispositivo o la ubicación geográfica. Esto ayuda a detener las solicitudes maliciosas, como los ataques de alta velocidad o el tráfico procedente de regiones de riesgo, antes de que lleguen a su flujo de inicio de sesión.

Auth0 utiliza un enfoque de defensa por capas para mejorar la seguridad antes, durante y después del inicio de sesión. Las amenazas a la identidad, como los ataques de fuerza bruta y el relleno de credenciales, se abordan a lo largo de todo el flujo de autenticación (no solo en el momento de iniciar sesión) para reducir el riesgo en cada etapa del recorrido del cliente. Combina varios controles de seguridad coordinados, que incluyen protección contra ataques de fuerza bruta, Suspicious IP Throttling y detección de contraseñas filtradas. En conjunto, estas medidas de protección ayudan a detectar y bloquear los intentos de inicio de sesión automatizados, limitar los fallos reiterados y evitar el uso de credenciales filtradas conocidas.

Obtenga más información aquí

Sí. Auth0 incluye Bot Detection para identificar y mitigar ataques automatizados, como el relleno de credenciales y la creación de cuentas falsas. Utiliza modelos estadísticos, reputación de IP y análisis de patrones de tráfico para detectar cuándo es probable que la actividad de inicio de sesión o registro provenga de un bot. Cuando se detecta un riesgo, Auth0 puede activar una verificación adicional para reducir el comportamiento abusivo de los bots y minimizar las molestias para los usuarios legítimos.

Obtenga más información aquí

Adaptive MFA evalúa cada intento de inicio de sesión utilizando señales contextuales, como el dispositivo, la ubicación y la reputación de la IP. Si el inicio de sesión se considera de alto riesgo (puntuación de confianza baja), Auth0 activa un desafío escalonado de MFA. Solamente solicita verificación adicional a los usuarios cuando el riesgo es alto, lo que equilibra la seguridad eficiente con una experiencia de usuario fluida.

Obtenga más información aquí

Sí, puede personalizar cuándo solicitar un desafío en función de la información de los evaluadores de riesgos. Puede definir qué constituye un inicio de sesión de “alto riesgo”, como un inicio de sesión desde una región geográfica específica o un dispositivo que no se usó en 30 días. Esto permite ajustar su postura de seguridad para equilibrar la protección con una experiencia de usuario fluida.

Obtenga más información aquí

La función Breached Password Detection ayuda a proteger su aplicación contra la apropiación de cuentas, ya que identifica cuándo los usuarios intentan registrarse o iniciar sesión con credenciales que se encontraron en filtraciones de datos conocidas. Auth0 supervisa las filtraciones de datos que se hacen públicas y comprueba si las credenciales de un usuario aparecen en esos conjuntos de datos. Si se detectan credenciales filtradas, Auth0 puede bloquear automáticamente el intento de inicio de sesión o registro, impedir el uso de la contraseña filtrada y exigir al usuario que restablezca su contraseña antes de recuperar el acceso. También puede notificar a usuarios y administradores para que puedan tomar medidas inmediatas.

Obtenga más información aquí

Credential Guard es la versión avanzada de Breached Password Detection de Auth0, que ayuda a identificar credenciales filtradas de forma mucho más rápida y con una cobertura más amplia. Mientras la versión estándar de Breached Password Detection se basa en datos de filtraciones divulgados públicamente, que pueden tardar meses en salir a la luz, Credential Guard identifica las credenciales filtradas en cuestión de horas. Cuando se detectan credenciales filtradas, Auth0 puede bloquear su uso de inmediato, exigir el restablecimiento de la contraseña y notificar a los usuarios o administradores. Esto ayuda a prevenir la apropiación de cuentas y los ataques de relleno de credenciales antes de que se agraven.

Obtenga más información aquí

Sí. Auth0 admite llaves de seguridad de hardware con certificación FIDO2 (por ejemplo, YubiKey). Estos factores resistentes al phishing brindan un sólido nivel de autenticación al requerir la posesión física del dispositivo.