فورتی آتنتیکیتور
FortiAuthenticator
FortiAnalyzer یک دستگاه و پلتفرم مدیریتی و تحلیلی برای دستگاه‌های امنیتی Fortinet است که به ویژه برای تجزیه و تحلیل لاگ‌ها، نظارت بر وضعیت امنیتی، و مدیریت داده‌های مربوط به تهدیدات امنیتی استفاده می‌شود.
FortiAuthenticator چیست؟
FortiAuthenticator یک راهکار احراز هویت متمرکز (Authentication Server) از شرکت Fortinet است که به عنوان یک سرور AAA (Authentication, Authorization, Accounting) برای کنترل دسترسی کاربران به شبکه عمل می‌کند. این دستگاه یا نرم‌افزار، مکمل فایروال‌های FortiGate و سایر محصولات امنیتی Fortinet است و امکان احراز هویت چندمرحله‌ای (MFA/2FA)، مدیریت کاربران، SSO (ورود یکپارچه)، و هماهنگی با Active Directory یا LDAP را فراهم می‌سازد.
هویت قوی کاربر با احراز هویت چندمرحله‌ای (MFA)
اطلاعات هویتی کاربران که از طریق FortiAuthenticator دریافت می‌شود، در ترکیب با اطلاعات احراز هویت از FortiToken و/یا احراز هویت FIDO2، اطمینان حاصل می‌کند که تنها افراد مجاز به اطلاعات حساس شما دسترسی دارند.
این لایه اضافی از امنیت، به‌طور چشمگیری احتمال نشت اطلاعات را کاهش می‌دهد و در عین حال به شرکت‌ها کمک می‌کند تا الزامات ممیزی و انطباق با قوانین حریم خصوصی دولتی و سازمانی را برآورده کنند.
تجربه کاربری آسان‌تر با ورود یکپارچه (SSO)
FortiAuthenticator می‌تواند کاربران را از طریق روش‌های مختلف شناسایی کرده و با سیستم‌های شخص ثالث مانند LDAP یا Active Directory یکپارچه شود تا اطلاعات گروه یا نقش (Role) را به کاربران اختصاص دهد.
این سامانه کاملاً انعطاف‌پذیر است و می‌تواند از ترکیبی از این روش‌ها استفاده کند.
برای مثال، در یک سازمان بزرگ، می‌توان از AD Polling یا عامل موبایل SSO FortiAuthenticator به‌عنوان روش اصلی برای احراز هویت شفاف و بدون دخالت کاربر استفاده کرد، در حالی‌که برای سیستم‌های خارج از دامنه یا کاربران مهمان، ورود از طریق پرتال وب به عنوان جایگزین در نظر گرفته می‌شود.
شبکه‌های VPN مبتنی بر گواهی (Certificate-based) در سطح سازمانی
FortiAuthenticator امنیت شبکه‌های VPN سازمانی را از طریق استفاده از گواهی‌های دیجیتال امن تضمین می‌کند. این سیستم با ساده‌سازی فرایند صدور و توزیع گواهی‌ها به صورت انبوه، بار مدیریتی ناشی از کنترل دستی گواهی‌ها را کاهش می‌دهد.
همچنین، FortiManager با استفاده از پروتکل SCEP (Simple Certificate Enrollment Protocol)، فرآیند پیکربندی، صدور و تحویل خودکار گواهی‌های امنیتی را تسهیل کرده و به صورت خودکار انجام می‌دهد.
این روش، یک راهکار ایمن، مقیاس‌پذیر و ساده برای ایجاد ارتباطات VPN مبتنی بر گواهی در سازمان‌ها فراهم می‌کند.
موارد استفاده از FortiAuthenticator
تجربه کاربری بهتر
قابلیت ورود یکپارچه (SSO) برای کاربران منابع داخلی و ابری
شناسایی شفاف کاربران
شناسایی کاربران شبکه و اعمال سیاست‌های مبتنی بر هویت آن‌ها
افزایش امنیت هویت
احراز هویت چندمرحله‌ای (MFA) به‌صورت یکپارچه و ایمن در سراسر سازمان، با همکاری FortiToken
احراز هویت کاربران مهمان
مدیریت کاربران مهمان برای تأمین امنیت شبکه‌های باسیم و بی‌سیم
مدیریت آسان گواهی‌ها
مدیریت متمرکز گواهی‌های دیجیتال برای پیاده‌سازی شبکه بی‌سیم و VPN سازمانی