FortiToken Fortinet - Autentificare multifactor
FortiToken ajuta la prevenirea incidentelor de securitate cauzate de compromiterea conturilor si parolelor utilizatorilor, sporind certitudinea identitatii utilizatorilor care incearca sa acceseze resurse.
Pentru a realiza autentificarea multi-factor (MFA), FortiToken se integreaza cu FortiAuthenticator si cu firewall-urile de noua generatie FortiGate, facand parte din solutia Fortinet de gestionare a identitatii si accesului (IAM).
FortiToken permite organizatiilor sa implementeze o varietate de metode de autentificare, inclusiv parole unice (OTP), token-uri prin SMS si autentificare adaptiva. Pentru o securitate sporita, FortiToken ofera autentificare fara parola pentru utilizatori, bazata pe specificatiile FIDO si FIDO2.
FortiToken ofera interoperabilitate imediata cu orice server de autentificare compatibil cu OATH bazat pe timp, precum FortiAuthenticator. De asemenea poate fi utilizat direct cu un firewall Fortinet FortiGate (NGFW), inclusiv in configuratii cu disponibilitate ridicata.
FortiToken Cloud permite companiilor de toate dimensiunile sa gestioneze implementarile de token-uri pentru FortiAuthenticator si FortiGate de oriunde exista o conexiune la internet.
Cu gestionare in cloud si tokenuri FortiToken Mobile usor de utilizat incluse, FortiToken Cloud ofera tot ce aveti nevoie pentru a implementa autentificarea multifactor in FortiGate, FortiAuthenticator, FortiPAM si alte produse Fortinet, precum si in orice aplicatii web care pot apela API-ul FortiToken Cloud.
FortiToken Cloud
Multe dintre cele mai grave brese de securitate din prezent au fost cauzate de compromiterea conturilor de utilizator si a parolelor. Companiile de toate dimensiunile cauta sa depaseasca autentificarea bazata doar pe parole. Autentificarea multifactor, fie prin tokenuri hardware traditionale, fie din ce in ce mai mult prin tokenuri software mobile, a devenit noua norma. In trecut, implementarea si gestionarea autentificarii multifactor erau procese complexe.
FortiToken Cloud ofera o modalitate sigura si eficienta de a gestiona autentificarea multifactor (MFA) printr-o interfata intuitiva, usor de inteles, care poate fi accesata in siguranta de oriunde. Cel mai important, serviciul FortiToken Cloud include tokenuri pentru aplicatia mobila FortiToken, cu tehnologia de notificare PUSH si raspuns, simplificand experienta utilizatorului final la un simplu gest de glisare sau clic pentru a aproba autentificarea.
Caracteristici esentiale
1. Gestionare centralizata a MFA pentru FortiGate si alte aplicatii
Puteti configura si gestiona autentificarea multifactor (MFA) pentru unul sau mai multe dispozitive FortiGate, alte echipamente de securitate Fortinet si aplicatii terte, toate dintr-o interfata web securizata. FortiToken Cloud ofera functionalitati suplimentare special concepute pentru furnizorii de servicii de securitate gestionata (Managed Security Service Providers – MSSP).
2. Simplificare in administrare si implementare, utilizare mai usoara
Cu o interfata web intuitiva si tokenuri mobile FortiToken incluse, serviciul FortiToken Cloud reduce complexitatea licentierii si a implementarii.
3. Fara necesitatea de hardware sau software suplimentar
Proiectat pentru FortiGate, serviciul FortiToken Cloud nu necesita modificari ale politicilor de securitate sau ale listelor de control al accesului (ACL-uri).
4. Simplificarea aprovizionarii pentru cereri crescute
Cu rapoarte zilnice de utilizare si notificari prin email in cazul unui sold scazut, sunteti mereu la curent cu starea implementarii dumneavoastra. Abonamentele cumulabile faciliteaza extinderea implementarii.
5. Simplu de implementat si administrat
FortiToken Cloud functioneaza ca al doilea factor de autentificare alaturi de FortiGate, fara a interfera cu procesul initial de autentificare prin nume de utilizator si parola. Nu necesita hardware sau software suplimentar, fiind usor de configurat direct pe FortiGate, fara modificari in politicile de securitate existente.
Pentru medii non-Fortinet, orice aplicatie web autenticata poate utiliza serviciul MFA FortiToken Cloud apeland API-urile sale.
Dintr-un tablou de bord intuitiv, puteti evalua rapid numarul de utilizatori activi, soldul SMS-urilor si numarul de zile pana la expirare. Sistemul va alerteaza cand contul este aproape de expirare, pentru a preveni intreruperile serviciului.
Preturi
FortiToken Cloud este un serviciu bazat pe abonament, disponibil prin achizitionarea de licente cu valabilitate determinata. Licentele sunt utilizate in functie de numarul de utilizatori MFA pe an si includ 125 de credite SMS per utilizator, cu optiunea de a achizitiona credite SMS suplimentare. Toate licentele sunt cumulabile si pot fi reinnoite cu aceeasi data de expirare. Serviciul este usor scalabil pe masura ce nevoile organizatiei cresc.
Scalabilitate
Administratorii pot gestiona implementarile MFA de oriunde exista o conexiune la internet. Ca serviciu gazduit de Fortinet, FortiToken Cloud ofera disponibilitate ridicata si performanta pentru cele mai exigente companii.
Interfata FortiToken Cloud sustine segmentarea necesara pentru furnizorii de servicii gestionate (Managed Service Providers), permitandu-le sa creeze oferte MFA pentru clientii lor. Utilizatorii si dispozitivele FortiGate pot fi distribuite oriunde in lume sau intr-un singur centru de date, facand parte din acelasi grup administrat.
FortiToken Mobile
Aplicatia mobila a revolutionat autentificarea multifactoriala. Cu aproape orice dispozitiv mobil (iPhone, Android, Windows Mobile sau Windows Universal Platform), utilizatorii finali pot descarca si utiliza FortiToken Mobile. Oferind o utilizare extrem de simpla si fara hardware suplimentar, utilizatorii pot autentifica multifactorial doar cu o glisare sau un clic pentru a accepta token-ul securizat.
Specificatii FortiToken Cloud
Serviciu gestionat securizat cu disponibilitate ridicata
• Gazduit in centrul de date Fortinet
• Monitorizare 24/7
• Suport pentru domenii (realms) pentru alocarea eficienta a resurselor si gestionarea mai buna a utilizatorilor finali
• Suport pentru multiple optiuni MFA: FortiToken Mobile, email, SMS si FortiToken (token hardware)
FortiToken Mobile Push
• Detalii de autentificare trimise pe telefon pentru aprobare cu un singur tap
• Vizualizati detaliile autentificarii si aprobati sau respingeti cu un singur tap
• Disponibil pe platformele iPhone si Android
• Instalare si activare simpla a aplicatiei
Serviciu MFA integrat cu FortiGate si alte produse
• Protejeaza utilizatorii locali si de la distanta ai FortiGate, administratori, firewall si VPN
• API deschis pentru utilizare cu orice aplicatie web
• Integrare nativa cu FortiGate, FortiAuthenticator, FortiPAM, FortiSandbox si FortiADC
• Fara hardware sau software suplimentar de achizitionat, instalat sau intretinut
• Adaugati utilizatori direct din FortiGate
• Suport pentru utilizatorii FortiGate de la distanta
Coduri de token pentru FortiToken Mobile
• Coduri token unice generate de aplicatia mobila
• Suport pentru platformele iPhone, Android si Windows
• Functioneaza fara serviciu de telefonie mobila sau conexiune WiFi
• Transfer securizat al token-urilor intre platformele iOS si Android
FortiToken Mobile si FortiToken 210
Permite autentificarea in doi pasi cu aplicatia FortiToken Mobile (FTM) pentru Parole Unice (OTP) cu notificari push sau cu un token hardware OTP bazat pe timp. Token-urile FortiToken Mobile si hardware OTP sunt complet integrate cu FortiClient, protejate de FortiGuard si beneficiaza de management direct si utilizare in cadrul platformelor de securitate FortiGate si FortiAuthenticator. Solutiile de autentificare in doi pasi de la Fortinet sunt usor de gestionat si usor de utilizat.
• FortiToken Mobile
Aplicatie OTP conforma cu OATH, care accepta tokenuri bazate pe timp (TOTP) si pe evenimente (HOTP).
• FortiToken 210
Autentificare in doi pasi, conforma cu OATH, TOTP. Un dispozitiv de dimensiunea unui breloc care ofera mobilitate si flexibilitate reala.
Nu necesita software suplimentar pentru instalare. Apasati butonul, generati si afisati o parola unica securizata la fiecare 60 de secunde. Parola verifica identitatea utilizatorului.
Ecranul LCD mare al FortiToken 210 este usor de citit. Indicatorul afiseaza timpul ramas pana la urmatoarea generare a OTP.
Beneficii
• Autentificare Puternica si Convenabila
FortiToken este componenta client a solutiei de autentificare in doi pasi de la Fortinet, extrem de sigura, simplu de utilizat si administrat, si rentabila.
Aceasta aplicatie face ca dispozitivele mobile Android, iOS si Windows sa functioneze ca un token hardware OTP, fara a fi necesar un alt dispozitiv suplimentar. Notificarile push arata detalii pe dispozitivul mobil pentru a aproba sau respinge cu un singur tap.
• Provizionare Ultra-Securizata a Tokenurilor
FortiToken Mobile este simplu de utilizat si administrat. Semnele de provizionare ale token-urilor sunt generate dinamic, minimizand expunerea online. Asocierea token-ului cu dispozitivul este obligatorie, iar semintele sunt intotdeauna criptate atat in repaus, cat si in miscare.
• Confidentialitate si Control
FortiToken Mobile nu poate modifica setarile telefonului, nu poate face poze sau video, nu poate inregistra sau transmite audio, si nu poate citi sau trimite e-mailuri. De asemenea, nu poate vizualiza istoricul browserului si necesita permisiunea de a trimite notificari sau de a modifica setarile.
FortiToken Mobile nu poate sterge telefonul de la distanta.
Integrare cu Platformele Existente Fortinet
Pe langa interoperabilitatea „din cutie” cu orice server de autentificare conform OATH, cum ar fi FortiAuthenticator, FortiToken poate fi folosit si direct cu FortiGate Next-Generation Firewalls, inclusiv in configuratii de disponibilitate inalta.
Activare Online cu FortiGuard
Token-urile FortiToken pot fi activate online direct din FortiGate sau FortiAuthenticator utilizand FortiGuard Center. Acest proces mentine semintele tokenurilor intr-un depozit de servicii gestionate. Dupa activare, semintele nu mai pot fi accesate, asigurandu-le astfel protectia impotriva compromiterii. Alternativ, Fortinet ofera o solutie de activare criptata prin CD.
Avantaje
• Serviciu unic de provizionare a tokenurilor prin FortiGuard, care minimizeaza supraincarcarea provizionarii si garanteaza securitatea maxima a semintelor.
• Licenta perpetua pentru tokenuri si transferuri nelimitate de dispozitive, eliminand taxele de abonament anuale.
• Solutie scalabila care foloseste dispozitivele existente ale utilizatorilor, oferind costuri de intrare scazute si cost total de proprietate (TCO) redus.
• Reduce costurile si complexitatea prin utilizarea unui FortiGate existent ca server de autentificare in doi pasi.
• Solutie fara amprenta.
Caracteristici Principale
• FortiToken Mobile
o Generator OTP bazat pe OATH, pe timp si evenimente.
o Detalii de conectare trimise pe telefon pentru aprobare cu un tap.
o Compatibilitate cu iOS, Android si Windows.
o Transfer de tokenuri intre platforme (iOS si Android).
o Protectie prin PIN, amprenta sau fata.
• Dispozitive Hardware FortiToken
o Integrate cu FortiClient si protejate de FortiGuard.
o Compliant OATH TOTP.
o Ecran LCD mare si usor de citit.
o Baterie de lunga durata, indicator de viata a bateriei.
o Design rezistent la manipulare.
Specificatii FortiToken 210
• Interval de timp: 30 secunde sau 60 secunde.
• Display: LCD de 6 caractere cu contrast ridicat.
• Dimensiuni: 61,8 x 28,7 x 8,9 mm.
• Greutate: 12 g.
• Temperatura de operare: 10°C la 40°C.
• Certificare: FIPS 140-2.
FortiToken 310
FortiToken 310 este un token USB tip Smart Card, un dispozitiv cu interfata USB care ofera o varietate de capabilitati de securitate, inclusiv autentificare pe baza de certificatul PKI (infrastructura cu chei publice), semnatura digitala, criptarea/decriptarea fisierelor, cum ar fi emailuri si documente, autentificare client VPN si altele.
In aplicatiile PKI bazate pe certificatul digital, cheile private joaca un rol important in criptografia asimetrica. FortiToken 310 este un token PKI de inalta securitate care garanteaza ca cheile private sunt generate, stocate si utilizate intern intr-un cip securizat, ceea ce inseamna ca cheile nu sunt niciodata in pericol de a fi furate. Token-ul FortiToken 310 este validat conform standardului FIPS 140-2 si complet certificat, asigurandu-se astfel ca acest nivel de protectie respecta cele mai inalte standarde.
FortiToken 310 este un dispozitiv cu interfata USB care nu necesita drivere (adica, este un dispozitiv fara driver) pentru majoritatea sistemelor de operare, inclusiv Windows, macOS si Linux. Este recunoscut nativ de catre sistemul de operare, ceea ce il face usor de utilizat fara a fi necesare plugin-uri suplimentare. Aplicatiile criptografice pot fi autentificate cu token-ul FortiToken 310 pe baza Microsoft Cryptographic Application Programming Interface (CAPI)* si a Public-Key Cryptography Standards (PKCS) #11.
• Dispozitiv USB fara driver
• Chip de card inteligent de performanta inalta
• Certificare FIPS 140-2 Nivel 3
• Suport pentru Windows, Linux si macOS
• Suport pentru API-urile MS-CAPI si PKCS#11
• Generator de numere aleatorii incorporat
• Algoritmi incorporati aprobati de NIST FIPS CAVP: RSA, AES, DES/3DES, SHA-1, SHA-256
• Card inteligent PKI economic
• Licenta perpetua
• Token USB cu protectie impotriva manipularii
• Integrare usoara cu infrastructura PKI
FortiToken 410
Transformarea digitala, adoptarea rapida a cloud-ului si schimbarea globala catre munca la distanta au accelerat evolutia metodelor de autentificare.
Ce este Fast IDentity Online sau FIDO?
FIDO este o evolutie a autentificarii utilizatorilor pentru accesul online. Este cunoscuta si sub denumirea de autentificare fara parola. FIDO este un standard deschis dezvoltat de FIDO Alliance si World Wide Web Consortium. FIDO este o abordare usoara a criptografiei asimetrice cu chei publice, care extinde beneficiile de securitate ale criptografiei cu chei publice la o gama mai larga de aplicatii, domenii si dispozitive.
• Functioneaza cu o gama larga de aplicatii si servicii web care au adoptat protocoalele FIDO U2F si FIDO2. Acestea includ SSL VPN cu client FIDO activat (FortiClient) si browsere, sau portal captivat cu browsere FIDO activat.
• Protejeaza utilizatorii impotriva phishing-ului, tuturor formelor de furt al parolelor si atacurilor de tip replay.
• Ofera confort maxim fara a fi necesar sa introduceti coduri sau sa instalati drivere.
• Reduce dependenta de parole sau le inlocuieste complet.
• Protejeaza confidentialitatea utilizatorilor, deoarece cheile criptografice FIDO sunt unice pentru fiecare serviciu si nu pot fi utilizate pentru a urmari utilizatorii pe diverse site-uri.
• Reduce costurile operationale prin scaderea cerintei de suport IT pentru problemele legate de parole.
SAM Romania este partener oficial Fortinet
Aveti nevoie de ajutor?
Daca doriti sa aflati mai multe informatii despre echipamente, licente, servicii sau solutiile noastre, va rugam sa ne contactati.
Putem livra din stoc sau la comanda orice model de echipament Fortinet.
Solicita oferta de pret
Doresti sa primesti informatii prin email despre noutati, oferte, invitatii la webinarii, traininguri si alte evenimente?
Aboneaza-te la newsletterul nostru.