授權文件

Silverfort 是一個統一的身份保護平台，它整合了跨企業網路與雲環境的安全控制，阻止基於身份的攻擊，主要功能為：
1.不需在電腦上安裝 MFA Agent 或部屬 Access Gateway 與 Authentication Proxy，以避免資安漏洞 。
2.不需在數量龐大的端點、主機安裝 Agent 而是在後端 DC 上安裝 DC Adapter，是真正快速與有效的
Windows AD 帳號保護方案。
3.提供 Universal MFA支援 Command Mode、PowerShell、PSExec 、WMI與 CIFS檔案分享等連線協定。
4.可清查 AD 環境中的 服務(機器)帳號並 套用 『虛擬圍欄』，阻斷服務帳號密碼被駭客破解後進行的橫向移
動。
5.Silverfort 統一身份保護平台在地端建置，不用擔心網域控制器上敏感資料與認證資料傳到到雲端。
6.支援 OffLine Mode 配合FIDO2 實體金鑰可使用於與internet隔離的 Air Gapped 網路。
7.可使用FIDO2 Token硬體安全金鑰。

Silverfort是虛擬裝置，可在VMWare，HyperV執行。
Silverfort Admin虛擬主機
• 硬體規格: 16GB RAM, 8 cores, 250 GB 硬碟, 64bit 架構 Linux OS,
•網路介面 : 至少一片網路。
Silverfort Silverfort Node 虛擬主機
• 硬體規格: 16GB RAM, 4cores, 250 GB 硬碟, 64bit 架構架構 Linux OS,
• 網路介面 : 至少一片網路卡。
Silverfort Message Push Server
• 硬體規格: 8GB RAM, 4cores, 128 GB 硬碟, 64bit 架構架構 Linux OS,
• 網路介面 : 至少一片網路卡。
Silverfort AD Adapter
• Silverfort AD Adapter 監控傳入受保護域控制器的的請求認證，分析它們並將詳細訊息轉發到 Silverfort Node，在那裡可以參考 Silverfort 政策與 Silverfort 風險引擎來評估風險並套用諸如 MFA、Block 之類的政策動作請求。
Silverfort Token MF Apps
Silverfort 包括許多可選的 MFA Token 。 此外客戶可以使用許多受支援的第三方應用程式。
• Silverfort Mobile Application
• Silverfort Mobile Application 是一個 Phone-as-a-Token MFA 應用程式，它使用戶能夠透過推送到智慧型手機來批准或拒絕 MFA 請求。 Silverfort Mobile Application 是選購元件。
Silverfort Desktop Client
• Silverfort Desktop Client 是一個 Computer-as-a-Token MFA 應用程式，類似於 Silverfort Mobile Application，允許用戶透過發送到他們電腦的推送通知來批准或拒絕 MFA 請求。 Silverfort Desktop Client 是選購元件。
Silverfort Chrome Extension
• Silverfort Chrome Extension 是一個 選購的 Computer-as-a-Token MFA ，類似於移動應用程式，允許用戶透過發送到他們的電腦的 Chrome 瀏覽器推送通知來批准或拒絕 MFA 請求。 Silverfort Chrome Extension 是選購元件。