安全SaaSIT 运维

HelpdeskCaller 重置验证台

给远程团队提供可审计的 MFA 重置身份核验流程

痛点
越来越多入侵从一通打给服务台的电话开始:攻击者伪装成员工或外包,要求重置 MFA。远程与承包商场景下没人能当面认出对方,服务台只能凭直觉放行,事后也无法复盘是谁批准、依据是什么。
方案
提供一个轻量的核验流程工具:呼入即生成一次性工单,要求来电者完成预置的多因素挑战(回调企业号码、视频口令、审批人双签),全程留痕并生成可导出的审计记录。服务台按步骤走完才能批准重置。
用户
有远程员工与外包的中小公司 IT/服务台、MSP 托管服务商
MVP
自定义核验步骤模板;一次性挑战链接与回调验证;审批人双签记录;完整时间线审计导出;与常见工单系统 webhook 对接
变现
按坐席数月度订阅,MSP 按客户数分级;可提供白标版本给托管服务商
为何现在
多家入侵事件被证实始于服务台社工,远程办公让面对面识别彻底失效,而大厂 IAM 产品不做这层人工流程

来源讨论 · 2

  1. Hacker NewsToyota Releases Video of Wheelchair-Alternative Mobility Concepts in Action9↑ 1
  2. Hacker NewsAsk HN: How does your help desk verify someone before resetting MFA?4↑ 0
← 返回列表