TYO Reach против Cisco Duo
Оба продукта предоставляют вашей команде многофакторную аутентификацию (MFA) и управляемый шлюз. Различия сводятся к цене, месту размещения хостинга и тому, сколько корпоративных функций вам действительно нужно.
Бок о бок
Reach покрывает базовые потребности, которые действительно используют большинство малых и средних предприятий. Duo предлагает более глубокие возможности для корпоративного соответствия требованиям и доверия к устройствам.
| Feature | TYO Reach | Cisco Duo |
|---|---|---|
| MFA / TOTP | да | да |
| Проверенные push-уведомления | да | да |
| Статический исходящий IP-адрес для командыDuo: Network Gateway (только Premier) | да | да |
| Центральная панель политик | да | да |
| Маршрутизация трафика по приложениям (split tunnel)Duo: TCP Forwards (Premier) | да | частично |
| Идентификация с хостингом в АвстралииDuo размещён в облаке Cisco в США | да | нет |
| Личный тарифDuo предназначен только для команд; минимум — 1 пользователь | да | нет |
| Работа на управляемых машинах (без драйвера) | да | да |
| Мобильный клиент Android | да | да |
| Мобильный клиент iOS | скоро | да |
| Доверие к устройству / проверка состоянияDuo: полное доверие к устройству в Advantage+ | скоро | да |
| Журнал аудита по соединениям | скоро | да |
| Федерация Azure AD / OIDC | скоро | да |
| Интеграция SIEMDuo интегрируется со Splunk, Sentinel и др. | нет | да |
| Обход гео-блокировок (личное использование) | да | нет |
| Бесплатный персональный тариф (2 GB) | да | нет |
| Ценообразование | За пользователя (цена для малого бизнеса) | $3–$9/пользователь/мес |
Что выбрать
Выберите Reach, если…
Ваша команда насчитывает менее 50 человек, и вам нужен статический исходящий IP-адрес, MFA и центральная политика маршрутизации трафика без оплаты корпоративных цен или зависимости от облачной инфраструктуры США. Reach также является единственным вариантом, если вы хотите использовать личный и командный профили в одном аккаунте.
Выберите Duo, если…
Вам нужно глубокое доверие к устройствам (проверка состояния управляемого устройства перед предоставлением доступа), пересылка логов SIEM, федерация Azure AD или вы работаете в регулируемой отрасли, требующей сертификатов соответствия Duo. Duo Premier — это эталон корпоративного нулевого доверия.
О ценах: Duo Essentials начинается от 3 $ за пользователя в месяц (только MFA). Duo Advantage (6 $) добавляет аутентификацию на основе рисков. Duo Premier (9 $) добавляет Network Gateway — функцию замены VPN. Командные цены Reach покрывают шлюз, MFA и панель политик по единой фиксированной ставке за пользователя.
Заменяет ли Reach Duo полностью?
Для большинства австралийских малых и средних предприятий — да, Reach покрывает основной сценарий: MFA при каждом входе, статический исходящий IP-адрес, которому доверяет ваш SaaS-брандмауэр, и политика маршрутизации трафика, которой вы управляете централизованно. Если вы находитесь в регулируемой среде, требующей проверки состояния устройств, интеграции SIEM или федерации Azure AD, глубина Duo может быть оправдана.
Настолько ли безопасна система идентификации Reach, как у Duo?
Reach использует TYO ID — уровень идентификации с хостингом в Австралии с TOTP MFA, проверенными push-уведомлениями и резервными кодами. У него пока нет биометрического доверия к устройствам или поддержки аппаратных токенов, как у Duo. Для стандартного использования малым бизнесом уровень безопасности сопоставим. Для сред с высокими требованиями у Duo больше возможностей.
Может ли Reach работать вместе с Duo?
Да. Некоторые команды используют Reach для интернет-шлюза и контроля исходящего трафика, оставляя Duo для аутентификации на уровне приложений, где они уже внедрили его. Они не исключают друг друга.
Где размещаются данные Reach?
TYO ID и плоскость управления Reach работают в Google Cloud в регионе australia-southeast1 (Сидней). Ваш трафик выходит из того региона шлюза, который вы выберете — в настоящее время это AU, HK, SG, и добавляются другие. Duo размещён в облачной инфраструктуре Cisco в США.