TYO Reach so với Cisco Duo
Cả hai sản phẩm đều cung cấp cho nhóm của bạn MFA và một cổng được quản lý. Sự khác biệt nằm ở giá cả, vị trí lưu trữ và mức độ chi phí quản lý doanh nghiệp mà bạn thực sự cần.
Đặt cạnh nhau
Reach bao gồm các yếu tố cần thiết mà hầu hết các SMB thực sự sử dụng. Duo đi sâu hơn vào tuân thủ doanh nghiệp và độ tin cậy của thiết bị.
| Feature | TYO Reach | Cisco Duo |
|---|---|---|
| MFA / TOTP | có | có |
| Thông báo đẩy đã xác minh | có | có |
| IP thoát tĩnh cho nhómDuo: Cổng mạng (chỉ Premier) | có | có |
| Bảng điều khiển chính sách trung tâm | có | có |
| Định tuyến theo ứng dụng (đường hầm chia nhỏ)Duo: Chuyển tiếp TCP (Premier) | có | một phần |
| Danh tính được lưu trữ tại ÚcDuo được lưu trữ trên đám mây Cisco Mỹ | có | không |
| Gói cá nhân / người tiêu dùngDuo chỉ dành cho nhóm, tối thiểu 1 người dùng | có | không |
| Hoạt động trên máy được quản lý (không cần trình điều khiển) | có | có |
| Ứng dụng di động Android | có | có |
| Ứng dụng di động iOS | sắp có | có |
| Độ tin cậy của thiết bị / kiểm tra sức khỏeDuo: độ tin cậy thiết bị đầy đủ trong Advantage+ | sắp có | có |
| Nhật ký kiểm toán theo kết nối | sắp có | có |
| Liên kết Azure AD / OIDC | sắp có | có |
| Tích hợp SIEMDuo tích hợp với Splunk, Sentinel, v.v. | không | có |
| Bỏ chặn địa lý (sử dụng cá nhân) | có | không |
| Gói cá nhân miễn phí (2 GB) | có | không |
| Giá cả | Theo chỗ ngồi (giá SMB) | $3–$9/người dùng/tháng |
Khi nào chọn cái nào
Chọn Reach nếu…
Nhóm của bạn dưới 50 người và bạn cần một IP thoát tĩnh, MFA và chính sách định tuyến trung tâm mà không phải trả giá doanh nghiệp hoặc phụ thuộc vào cơ sở hạ tầng đám mây Mỹ. Reach cũng là lựa chọn duy nhất nếu bạn muốn sử dụng cá nhân và nhóm trên một tài khoản.
Chọn Duo nếu…
Bạn cần độ tin cậy thiết bị sâu (kiểm tra sức khỏe thiết bị được quản lý trước khi cấp quyền truy cập), chuyển tiếp nhật ký SIEM, liên kết Azure AD hoặc bạn đang ở trong một ngành được quản lý yêu cầu các chứng nhận tuân thủ của Duo. Duo Premier là tiêu chuẩn cho zero-trust doanh nghiệp.
Về giá cả: Duo Essentials bắt đầu từ $3/người dùng/tháng (chỉ MFA). Duo Advantage ($6) thêm xác thực dựa trên rủi ro. Duo Premier ($9) thêm Cổng mạng — tính năng thay thế VPN. Giá nhóm của Reach bao gồm cổng, MFA và bảng điều khiển chính sách trong một mức giá cố định mỗi chỗ ngồi.
Reach có thay thế hoàn toàn Duo không?
Đối với hầu hết các SMB Úc, có — Reach bao gồm trường hợp sử dụng cốt lõi: MFA trên mỗi lần đăng nhập, một IP thoát tĩnh mà tường lửa SaaS của bạn tin tưởng và chính sách định tuyến bạn quản lý tập trung. Nếu bạn đang ở trong một môi trường được quản lý yêu cầu kiểm tra sức khỏe thiết bị, tích hợp SIEM hoặc liên kết Azure AD, chiều sâu của Duo có thể vẫn cần thiết.
Hệ thống danh tính của Reach có an toàn như của Duo không?
Reach sử dụng TYO ID — một lớp danh tính được lưu trữ tại Úc với TOTP MFA, Thông báo đẩy đã xác minh và mã dự phòng. Nó chưa có độ tin cậy thiết bị sinh trắc học hoặc hỗ trợ mã thông báo phần cứng của Duo. Đối với sử dụng SMB tiêu chuẩn, tư thế bảo mật là tương đương. Đối với các môi trường đảm bảo cao, Duo có nhiều tùy chọn hơn.
Reach có thể hoạt động cùng với Duo không?
Có. Một số nhóm sử dụng Reach để kiểm soát cổng internet/lưu lượng thoát và giữ Duo để xác thực cấp ứng dụng nơi họ đã triển khai nó. Chúng không loại trừ lẫn nhau.
Dữ liệu của Reach được lưu trữ ở đâu?
TYO ID và mặt phẳng điều khiển Reach chạy trên Google Cloud tại khu vực australia-southeast1 (Sydney). Lưu lượng truy cập của bạn thoát ra từ bất kỳ khu vực cổng nào bạn chọn — hiện tại là AU, HK, SG và nhiều khu vực khác đang được thêm vào. Duo được lưu trữ trên cơ sở hạ tầng đám mây Mỹ của Cisco.