Acesso remoto seguro para sua força de trabalho com Fortinet

De uma plataforma FortiGate NGFW ou FortiManager, plataforma de gerenciamento centralizada, implantada na sede de uma empresa, a equipe de segurança pode obter visibilidade total de todos os dispositivos conectados, independentemente da situação de implantação.

No caso de um desastre natural ou outro evento que perturbe as operações comerciais normais, uma organização deve ser capaz de fazer a transição rápida para uma força de trabalho totalmente remota. A Tabela 1 mostra o número de usuários simultâneos de VPN aos quais cada modelo do FortiGate NGFW pode suportar.

Além de oferecer criptografia de dados em trânsito, por meio de uma VPN, as soluções Fortinet oferecem vários outros recursos que podem ajudar uma organização a proteger sua força de trabalho remota. Esses recursos incluem:

• Autenticação multifatorial. O FortiToken e o FortiAuthenticator permitem a autenticação de fator duplo de funcionários remotos.

• Prevenção de perda de dados (DLP). O FortiGate e o FortiWiFi fornecem a funcionalidade DLP para trabalhadores remotos, o que é essencial para executivos em home office com acesso frequente a dados confidenciais da empresa.

• Proteção avançada contra ameaças. O FortiSandbox oferece análise de malware e outros conteúdos suspeitos em um ambiente em área restrita antes de chegar ao seu destino.

• Conectividade sem fio. Os FortiAPs fornecem acesso sem fio seguro em locais de trabalho remotos, com total integração e gerenciamento de configuração em um único painel de vidro.

• Telefonia. O FortiFone é uma solução de telefonia de voz sobre IP (VoIP) segura, cujo tráfego é protegido, gerenciado e monitorado por um FortiGate NGFW. Disponível no soft client e em várias opções de hardware.

Tabela 1: Número de conexões VPN simultâneas suportadas por vários modelos de NGFWs do FortiGate

Casos de uso para produtos Fortinet para acesso remoto seguro ao trabalho

Nem todo funcionário de uma organização exige o mesmo nível de acesso remoto aos recursos da empresa. A Fortinet fornece soluções de home office personalizadas para todos os trabalhadores remotos:

1. Trabalhador remoto básico. O trabalhador remoto básico requer apenas acesso remoto a email, internet, teleconferência, compartilhamento limitado de arquivos e recursos específicos de função (finanças, RH etc.). Isso inclui o acesso a aplicativos de Software as a Service (SaaS) na nuvem, como o Microsoft Office 365, bem como uma conexão segura à rede corporativa.

Os trabalhadores com acesso remotos básicos podem se conectar à organização usando FortiClient integrado ao VPN e verificar sua identidade com o FortiToken para autenticação multifator. Observe que usuários Power e Super retornariam ao perfil Basic quando saíssem do local de trabalho remoto.

2. Usuário avançado. Os usuários avançados são funcionários que exigem um nível mais alto de acesso remoto aos recursos corporativos enquanto trabalharem de home office. Isso pode incluir a capacidade de operar em vários ambientes de TI paralelos e também a inclusão de funcionários como administradores de sistema, técnicos de suporte de TI e equipes de emergência.

Para esses usuários, a implantação de um ponto de acesso FortiAP no local de trabalho alternativo fornece o nível de acesso e segurança que eles exigem. Isso permite conectividade wireless segura com um túnel seguro para a rede corporativa. Os FortiAPs podem ser implantados com ZTP (zero-touch provisioning) e serão gerenciados pelos FortiGate NGFWs no escritório. Se um telefone corporativo precisar ser implantado, ele pode simplesmente ser conectado ao FortiAP para conectividade de volta ao escritório principal.

3. Super usuário. Um super usuário é um funcionário que requer acesso avançado a recursos corporativos confidenciais, mesmo quando trabalha em um escritório alternativo. Eles frequentemente processam informações extremamente sensíveis e confidenciais. Esse perfil de funcionários inclui administradores com acesso privilegiado ao sistema, técnicos de suporte, principais parceiros alinhados ao plano de continuidade, pessoal de emergência e gerenciamento executivo.

Para esses usuários, o local de trabalho alternativo deve ser configurado como um escritório. Embora exijam as mesmas soluções de trabalhadores remotos Basic e Power, eles também exigem funcionalidade adicional. O FortiAP pode ser integrado a um dispositivo FortiGate NGFW ou FortiWiFi para conectividade sem fio segura com DLP embutido. FortiFone oferece as versões soft client ou hardware de telefonia VoIP, que é gerenciado e protegido por meio dos FortiGate NGFWs ou de uma plataforma de gerenciamento centralizada FortiManager implantada da sede da empresa.

Suporte à força de trabalho remota

As soluções Fortinet são facilmente implantadas em locais de trabalho remotos. No entanto, uma organização também exige recursos no local ou na nuvem para dar suporte seguro aos funcionários.

Muitas organizações já possuem esses recursos, pois fazem parte de sua arquitetura de segurança existente. Um FortiGate NGFW fornece um NGFW capaz de inspecionar o tráfego criptografado e de texto simples em escala corporativa, com impactos mínimos no desempenho. No entanto, ele também inclui um gateway VPN integrado que atua como um endpoint para conexões criptografadas a funcionários remotos.

O FortiGate NGFW também inclui integração com infraestrutura de TI comum, incluindo serviços de diretor corporativo, como Microsoft Active Directory (AD) e MFA e soluções de logon único (SSO). O FortiAuthenticator fornece um ponto de integração único e centralizado para soluções de autenticação e suporta soluções de terceiros, bem como o FortiToken, que oferece opções de token físico, flexível, de email e móvel.

Todas as soluções Fortinet podem ser integradas através do Fortinet Security Fabric. Isso permite que a equipe de segurança da organização obtenha visibilidade e controle em um único dashboard usando o FortiManager. Realize agregação de logs e análises de segurança com o FortiAnalyzer e detecte e responda rapidamente a possíveis ameaças usando o FortiSIEM.

Conquiste total integração de segurança com as soluções Fortinet

O Fortinet Security Fabric permite a integração perfeita da força de trabalho remota de uma organização. Todas as soluções Fortinet são conectadas através do Fortinet Security Fabric, permitindo visibilidade, configuração e monitoramento através de um único dashboard.

Diversos Fabric Connectors, um ambiente de API aberto, suporte da comunidade DevOps, e um grande ecossistema estendido do Security Fabric permitem a integração com mais de 250 soluções de terceiros.

Isso é essencial quando uma organização está preparando um plano de continuidade de negócios, pois a empresa pode ser forçada a fazer a transição para uma força de trabalho totalmente remota, com pouco ou nenhum aviso prévio. A visibilidade em painel único e o gerenciamento da arquitetura de segurança de uma organização garantem que o suporte ao home office não prejudique a segurança cibernética de uma organização.

As seguintes soluções fazem parte do Fortinet Security Fabric e oferecem suporte e acesso remoto seguro ao home office:

• FortiClient. O FortiClient fortalece a segurança dos terminais através de visibilidade, controle e defesa pró-ativa e permite que as organizações descubram, monitorem e avaliem os riscos dos terminais em tempo real.

• FortiGate. FortiGate NGFWs utilizam processadores de segurança cibernética projetados para oferecer proteção de primeira classe, visibilidade de ponta a ponta e controle centralizado, além de inspeção de alto desempenho do tráfego de texto limpo e criptografado.

• FortiWiFi. Os gateways sem fio FortiWiFi combinam os benefícios de segurança dos FortiGate NGFWs com um ponto de acesso sem fio, fornecendo uma solução integrada de rede e segurança para os trabalhadores em home office.

• FortiFone. O FortiFone fornece comunicações de voz unificadas com conectividade VoIP que é protegida e gerenciada através dos FortiGate NGFWs. A interface do FortiFone soft client permite que os usuários façam ou recebam chamadas, acessem correio de voz, verifiquem o histórico de chamadas e pesquisem o diretório da organização diretamente de um dispositivo móvel. Várias opções de hardware estão disponíveis.

• FortiToken. O FortiToken confirma a identidade dos usuários adicionando um segundo fator ao processo de autenticação por meio de tokens baseados em aplicativos físicos ou móveis.

• FortiAuthenticator. O FortiAuthenticator fornece serviços de autenticação centralizada, incluindo serviços SSO, gerenciamento de certificados e gerenciamento de convidados.

• FortiAP. O FortiAP fornece acesso sem fio seguro a empresas distribuídas e trabalhadores remotos e pode ser facilmente gerenciado a partir de um FortiGate NGFW ou via nuvem.

• FortiManager. O FortiManager fornece gerenciamento de painel único e controles de políticas por toda a empresa para obter informações sobre ameaças baseadas em tráfego em toda a rede. Isso inclui recursos para conter ataques avançados, além de escalabilidade para gerenciar até 10.000 dispositivos Fortinet.

• FortiAnalyzer. O FortiAnalyzer fornece segurança cibernética e gerenciamento de logs para permitir melhor detecção de ameaças e prevenção de violações.

• FortiSandbox. As soluções de sandbox Fortinet oferecem uma combinação poderosa de detecção avançada, mitigação automatizada, percepção acionável e implantação flexível para interromper ataques direcionados e subsequente perda de dados. Disponível como um serviço de nuvem incluído na maioria das assinaturas do FortiGuard.

Uma fundação segura garante a continuidade dos negócios

A preparação para a continuidade dos negócios e a recuperação após desastres é vital para qualquer organização. Um componente importante disso é a capacidade de oferecer acesso remoto seguro e suporte a uma força de trabalho parcialmente ou totalmente remota, com pouco ou nenhum aviso prévio.

Ao desenvolver planos de continuidade de negócios, é essencial garantir que a organização disponha dos recursos para proteger essa força de trabalho remota. As soluções Fortinet são facilmente implementáveis e configuráveis e permitem que uma organização mantenha total segurança, visibilidade e controle, independentemente do seu ambiente de implantação.

Conte com a FortiFirewall, revenda especializada em Fortinet, para implantar, manter e prestar consultoria em segurança de TI para a sua empresa.