Fortinet Authentification Forte. Bart De Hondt

Transcription

1 Fortinet Authentification Forte Bart De Hondt

2 1. Sécurisez chaque porte d entrée Une seule porte ouverte est assez pour acceder à votre réseau Pensez à chaque entrée du réseau Access Internet WIFI Postes de travail Serveurs Web Utilisez des mots de passes forts sur laptops, smartphones, tablets, et accès WIFI Utilisez une pare-feux avec UTM pour sécuriser l accès au réseaux (Fortigate) Protégez les portables et desktops avec un logiciel Anti-virus, Antimalware (FortiClient) Attention aux cléfs USB non connus

3 2 : Les mots de passe Un mot de passe générique est un mauvais mot de passe Un mot de passe est la première défence pour votre sécurité informatique. Cybercriminals essayent de pénetrer votre réseau en utilisant des mots de passes génériques.. SplashData a constaté les 25 mots de passes utilisés la plus fréquement Il faut que les utilisateurs ont un mot de passe non générique. (plus de 8 caractères), complexe (includez minuscules, majuscules, chiffres et caractères spéciales). Utilisez des mots de passes uniques (FortiToken) Les 25 mots de passe 1 password abc123 5 azerty 6 monkey 7 letmein 8 dragon baseball 11 iloveyou 12 trustno sunshine 15 master welcome 18 shadow 19 ashley 20 football 21 jesus 22 michael 23 ninja 24 mustang 25 password1

4 3. Politique IT Définition, éducation, imposition Définition politique Quelles applications sont autorisées sur le réseau Quelles applications ne sont pas autorisées Quels sites web Quels VPN Access externe Officialiser dans un document Education Expliquez les risques aux utilisateurs Imposer Utilisez toutes les fonctions de l UTM pour controller et imposer les politiques informatiques Mésurer le infractions (FortiAnalyser) Optimaliser la politique

5 Securiser les entrées - Ecosystem de Fortinet SECURITY OPERATING CENTER User ID Mgmt. Central Log & report Central Device mgmt. FortiAuthenticator FortiAnalyzer FortiManager DATA CENTER Mail Security Gateway Mail Servers Security gateway UTM FortiMail FortiGate REMOTE LAN Remote VPN WiFi Access Web App. Firewall Load Balancer Endpoint Security FortiAP FortiWeb FortiADC FortiClient FortiToken 2 Factor OTP Token Web Servers MOBILE

6 Le UTM Pare Feu avec beaucoup d extensions de securité

7 Fortigate UTM Fonctions ATP OSS Support AAA Central Mgmt. Integrations Configuration Visibility Log & Report Diagnostics Management Anti-Malware IPS Application Control Web Filtering Filtering Firewall VPN DLP User & Device Identity SSL inspection Security Functions Wireless Controller Switch Controller Endpoint Manager Token Server Vulnerability Scanner Extensions :::::::::: Virtual Domains :::::::::: Virtual Systems Routing NAT/CGN L2/Switching QoS IPv6 Wan Optimization WAN Link / Server LB Network Services High Availability Network Functions NAT/Route Transparent Sniffer Operating Modes LAN WiFi WAN Network Interface Physical Appliance (+ASICS) Hypervisor Cloud Platform * Features may varied by models

8 FortiClient end-point protection & security enforcement Multifunctional Host Security Flexibility in deployment Fully integrated features, reduce needs for multiple client solutions End Point Control Enforce compliance and security policies on mobile hosts Centralized Logging and Reporting Via FortiGate for enterprise requirements

9 Two factor authentication How it works Something you know Username Password Something you have Token Mobile device Success

10 Introduction FortiToken Oath Compliant Time Based Hardware One Time Password Token Supports Strong Authentication IPSEC VPN SSL VPN Administrative Login Captive Web Portal 802.1x Authentication Web Application Access SSO Authentication Platforms FortiGate (FOS4.3 and later) FortiAuthenticator (FAC 1.4 and later) Secure Seed Delivery Options Online Via FortiGuard Encrypted file on CD (FTK-200S) In-house Seed Provisioning Tool (special order)

11 Utilisation FortiToken

12 FortiToken Mobile Oath Compliant Time Based Hardware One Time Password Soft Token Highly Secure Pin Protected App Device Binding Brute Force Protection Dynamic Seed Generation Encrypted Seed Storage Authentication Platforms FortiGate (FOS5.0 Beta 5 and later) FortiAuthenticator (FAC 1.4 and later) Broad Device Support ios (iphone, ipad, ipod Touch) Android BlackBerry (TBD)

13 Activiation FortiToken Mobile

14 Utilisation FortiToken Mobile

15 Merci beaucoup