Fortinet · Utenti e accesso remoto

FortiAuthenticator e FortiToken

FortiToken fornisce il secondo fattore di autenticazione, come app sul telefono o token fisico. FortiAuthenticator gestisce identità, autenticazione unica e certificati per l’accesso a rete e applicazioni.

QSecurity fornisce, installa e gestisce FortiAuthenticator e FortiToken (autenticazione a più fattori e gestione delle identità) per imprese e pubbliche amministrazioni, e ne usa i report come evidenze per NIS2 e GDPR.

Cosa fa

Autenticazione a più fattori e gestione delle identità

  1. Token software e fisici

    Codici sul telefono o su un dispositivo dedicato.

  2. Autenticazione unica

    Un solo accesso per più applicazioni.

  3. Integrazione con le directory

    Collegamento ad Active Directory e LDAP.

  4. Certificati

    Gestione dei certificati per utenti e dispositivi.

Rischi ed evidenze

Quali rischi riduce e quali prove produce

Evidenze per le verifiche

  • Elenco degli utenti con MFA attiva
  • Log delle autenticazioni

Come queste prove si collegano agli obblighi: matrice di conformità.

Dove si colloca

Come FortiAuthenticator e FortiToken si integra con il resto

Lo schema mostra l’architettura Fortinet e la posizione di FortiAuthenticator e FortiToken rispetto agli altri componenti.

FortiGuard · servizi di sicurezza basati su IA (IPS, antivirus, filtro web, intelligence)aggiornamentiFortiMailpostaFortiWebapp e portaliFortiDDoSservizi espostiFortiSASEutenti remoti e cloudRETE DI ACCESSOUTENTI ED ENDPOINTFortiSwitchporte e VLANFortiAPWi-FiFortiNACriconosce i dispositivigestitiFortiClientVPN e ZTNAFortiEDRendpointFortiAuthenticatorMFA con FortiTokentelemetriaFortiGate · FortiOSfirewall, ispezione, VPN, segmentazioneSecure SD-WANtra le sediFortiExtenderlinea 4G/5GFortiManagerconfigura tutti i FortiGateFortiAnalyzerraccoglie e conserva i logFortiSIEMcorrela anche terze partiregolelog
Nella Security Fabric il FortiGate, basato su FortiOS, è il centro della rete. Switch, access point e NAC sono gestiti dal FortiGate; client, EDR e autenticazione gli inviano telemetria; FortiGuard aggiorna tutti i componenti; i log confluiscono in FortiAnalyzer e FortiSIEM, mentre FortiManager distribuisce le regole. In evidenza: FortiAuthenticator e FortiToken.

Il nostro servizio

Cosa facciamo su FortiAuthenticator e FortiToken

  1. Progetto e dimensionamentoScegliamo configurazione e licenze in base a infrastruttura, utenti e obblighi.
  2. Installazione e migrazioneMessa in opera e passaggio dai sistemi esistenti senza fermare il lavoro.
  3. GestioneAggiornamenti, revisione delle regole, controllo di licenze e rinnovi.
  4. EvidenzeReport periodici conservati come prova per NIS2 e GDPR.
  5. AssistenzaInterventi da remoto e, quando serve, sul posto.
  6. FormazioneIstruzioni operative per il referente IT e per gli utenti.

Domande frequenti

Domande su FortiAuthenticator e FortiToken

Servono entrambi?

No. FortiToken da solo basta per l’MFA sui prodotti Fortinet. FortiAuthenticator serve quando si vogliono gestire identità, autenticazione unica e certificati in modo centralizzato.

Vuoi capire se FortiAuthenticator e FortiToken serve alla tua organizzazione, e in quale configurazione?