Zyxel Nebula - Configurazione dell'autenticazione a due fattori (2FA) per l'accesso all'organizzazione in Zyxel Nebula

La sicurezza dell'organizzazione Zyxel Nebula è fondamentale per proteggere l'infrastruttura di rete, i dispositivi e i dati sensibili. Poiché Nebula è una piattaforma basata su cloud che gestisce gli ambienti di rete, garantire un adeguato controllo degli accessi amministrativi è essenziale per prevenire accessi non autorizzati, violazioni dei dati e interruzioni del servizio.

Per mantenere un'organizzazione Nebula sicura, l'accesso deve essere limitato agli amministratori che si attengono rigorosamente alle best practice di sicurezza. Questo approccio minimizza le vulnerabilità, riduce il rischio di attacchi informatici e garantisce che solo il personale autorizzato possa gestire e configurare le risorse di rete. Di seguito sono riportate le principali misure di sicurezza consigliate per gestire efficacemente le organizzazioni Zyxel Nebula.

Abilitare l'autenticazione a due fattori (2FA):

Go to Nebula -> Organization-wide -> Organization-wide manage  ->Organization settings

Abilitare l'autenticazione a due fattori

Nota:

• Gli account Zyxel che utilizzano metodi di login Google o Apple sono incompatibili con l'applicazione della 2FA a livello di Org. (Se si utilizza un account Google/Apple per accedere, contattare l'assistenza Zyxel per cambiare il metodo di accesso all'account).
• È possibile abilitare questa funzione quando l'account di accesso corrente abilita il 2FA.
• Una volta abilitata, tutti gli amministratori dell'organizzazione saranno costretti a disconnettersi.

Per abilitare l'autenticazione a due fattori in Nebula, assicurarsi che la 2FA sia configurata nelle impostazioni dell'utente nel portale MyZyxel.

Per configurarlo, visitare: https://account.zyxel.com/user/two-factor-auth

Impostare l'autenticazione a due fattori - Attivare e seguire le istruzioni dell'interfaccia grafica. Una volta impostata l'autenticazione a due fattori, accedere alla propria organizzazione in Nebula e attivare l'autenticazione a due fattori.

Go to Nebula -> Organization-wide -> Organization-wide manage -> Organization settings

Salvare le modifiche e accedere nuovamente a Nebula.

Configurare i timeout di inattività

I timeout di inattività disconnettono automaticamente le sessioni inattive per evitare accessi non autorizzati da dispositivi non presidiati. Questo è particolarmente importante per gli amministratori di Nebula che accedono alla piattaforma da ambienti condivisi o remoti.

Go to Nebula -> Organization-wide -> Organization-wide manage -> Organization settings

Limitare l'accesso per intervallo IP

Per una maggiore sicurezza, configurare Nebula per consentire l'accesso amministrativo solo da intervalli IP specifici. Questo limita l'esposizione a tentativi non autorizzati e garantisce che le azioni di gestione provengano solo da reti approvate.

Acquisizione della proprietà del dispositivo

Funzione di sicurezza critica della piattaforma Zyxel Nebula, progettata per salvaguardare dal controllo non autorizzato dei dispositivi. Questa funzione garantisce che solo il legittimo proprietario di un dispositivo possa rivendicarlo o trasferirlo all'interno dell'organizzazione.