Te presentamos

FortiToken

Los ForiTokens ayudan a ofrecer una autenticación multifactor sólida y flexible

Información general

FortiToken ayuda a prevenir violaciones que ocurren debido a cuentas de usuario y contraseñas comprometidas al aumentar la certeza de la identidad de los usuarios que intentan acceder a los recursos. Para lograr la autenticación multifactor (MFA), FortiToken se integra con FortiAuthenticator y el firewall de próxima generación FortiGate y es parte de la solución de gestión de identidad y acceso (Identity and Access Management, IAM) de Fortinet.

Múltiples métodos de autenticación

FortiToken permite a las organizaciones implementar una variedad de métodos de token, incluidas contraseñas de un solo uso, tokens SMS y autenticación adaptable. Para una seguridad aún mayor, FortiToken le permite proporcionar autenticación sin contraseña para los usuarios según las especificaciones de FIDO y FIDO2.

Opciones fáciles de implementación y administración

FortiToken ofrece interoperabilidad lista para usar con cualquier servidor de autenticación que cumpla con OATH basado en el tiempo, como FortiAuthenticator. Además, se puede utilizar directamente con los FortiGate NGFW, incluso con configuraciones de alta disponibilidad. FortiIdentity Cloud permite a las empresas de todos los tamaños gestionar sus implementaciones de tokens para FortiAuthenticator y FortiGate desde cualquier lugar donde haya una conexión a Internet.

Variedad de factores de forma de token

FortiToken proporciona una variedad de factores de forma para satisfacer cualquier necesidad.

  • FortiToken 400 es una clave de seguridad USB certificada por FIDO que admite protocolos U2F y FIDO2
  • FortiToken móvil es una aplicación para iOS o Android que actúa como un token de hardware pero al que se accede desde un teléfono móvil.
  • FortiToken 300 es un dispositivo USB que se conecta físicamente al ordenador del usuario para utilizarlo en la autenticación basada en certificados de cliente.
  • La serie FortiToken 200 ofrece tokens de hardware asequibles y fáciles de implementar para entornos en los que se necesita una autenticación robusta.

Características y ventajas

Aumente la seguridad con MFA

Ayude a evitar ataques que exploten nombres de usuario y contraseñas al pasar a un enfoque de MFA para la identidad del usuario

Vaya más allá de las contraseñas

Use el protocolo FIDO para 
un enfoque sin contraseña para mejorar la experiencia del usuario y aumentar la seguridad

Logre ahorros de costos

Reduzca el costo 
de las operaciones  
aprovechando un 
FortiGate existente 
como servidor de autenticación.

Facilite la carga de TI

Minimice las necesidades de recursos informáticos con una instalación sencilla y tokens que no caducan.

Simplifique la implementación

Ponga en marcha la administración de MFA rápidamente a través de una interfaz de gestión intuitiva
1 %

Mejora de la eficiencia operativa

1 %

Mejora del MTTR

1 %

ROI promedio

Características Técnicas de Modelos FortiMail

Modelos FortiToken - Características y Hojas Técnicas
Modelos Capacidades Hojas de datos
FortiToken móvil OTP móvil Descargar descarga
FortiToken 410 Sin contraseña Descargar descarga
FortiToken 310 Basado en certificados Descargar descarga
FortiToken 210 OTP de hardware Descargar descarga
¿Necesitas asesoría? no dudes en chatear con nosotros
Contactar

Archivos

Categorías

At vero eos et accusamus et iusto odio digni goikussimos ducimus qui to bonfo blanditiis praese. Ntium voluum deleniti atque.

Melbourne, Australia
(Sat - Thursday)
(10am - 05 pm)
Contact us
Shopping Cart (0 items)

Remediación (Mecanismos)

  • vRx ofrece tres métodos complementarios de remediación, lo que es un punto técnico clave:

    1. Patch Management (“parcheo nativo”)
      • Automatiza la aplicación de parches a nivel de sistema operativo y aplicaciones de terceros.
      • Permite programar los ciclos de parche (“Patch Cycle Scheduling”) para minimizar el impacto operativo.
      • Soporta parches para más de 2,000 aplicaciones y OS, según su propio sitio.
    2. Scripting Engine
      • Tiene un motor de scripts robusto: puedes usar scripts pre-construidos o crear los tuyos para vulnerabilidades complejas (por ejemplo, cambios de registro, modificaciones específicas, configuración).
      • Permite automatizar completamente la ejecución de estos scripts para remediación (registro, restauración, desinstalación, etc.).
      • Los scripts también pueden usarse para “remediaciones no parcheadas”, como cambios en la configuración para mitigar la vulnerabilidad.
    3. Patchless Protection (“protección sin parche”)
      • Es una tecnología propietaria que actúa como un “parche virtual”: si no hay parche disponible o parchear es riesgoso, vRx aplica controles compensatorios.
      • Específicamente, protege los ejecutables vulnerables en memoria: restringe el acceso a ciertas funciones o APIs vulnerables para evitar explotación.
      • Permite mantener la funcionalidad de la aplicación mientras se reduce el riesgo, especialmente útil para apps críticas o legacy que no se pueden parar.
      • También es útil para software cuyo soporte ya terminó (legacy o pasado EOL), pues no siempre hay parches oficiales.
      • En cuanto al rollback (reversión), el motor de scripting permite definir scripts para deshacer (por ejemplo, restaurar punto de Windows o desinstalar y reinstalar versión anterior).

Priorización de Riesgo (Risk Scoring)

  • Inteligencia contextual (“Contextual Risk Assessment”)
    vRx no solo se basa en métricas genéricas como CVSS. Incluye un motor de scoring que considera:
    • la criticidad del activo (qué tan importante es para la operación),
    • la probabilidad de explotación según datos de amenaza,
    • contexto operacional del negocio.
  • xTags
    Vicarius tiene un sistema llamado xTags, que permite añadir “etiquetas” de riesgo (“tags”) asociadas a exposiciones internas o externas. Estas etiquetas ayudan a cuantificar y priorizar mejor según el riesgo real para el negocio.
  • Historial de riesgo
    El sistema hace seguimiento de la evolución del riesgo por activo (cómo cambian sus riesgos con el tiempo), lo cual ayuda a analizar tendencias históricas.

Arquitectura y alcance del descubrimiento

  • Inventario de activos
    vRx mantiene visibilidad en tiempo real de todos los activos importantes: servidores, estaciones de trabajo, aplicaciones instaladas, sistemas operativos.
  • Detección de vulnerabilidades
    • Usa scripts de detección (“detection scripts”) que no solo comparan versiones, sino que pueden verificar configuraciones específicas para determinar vulnerabilidades.
    • Tiene integración con Nmap para descubrir dispositivos de red (“network devices”) donde quizá no se puede instalar agente.
    • También detecta amenazas de día cero y amenazas emergentes mediante análisis predictivo.
  • Soporte de Sistemas y Aplicaciones
    • vRx soporta decenas de sistemas operativos: según Vicarius, son 44 OS diferentes (Windows, macOS, Linux).
    • Además, tiene cobertura para más de 3,200 aplicaciones de terceros.