Le télétravail, encouragé par le contexte sanitaire actuel, invite les collaborateurs à réaliser leurs tâches de travail à distance via des connexions Internet. Ce nouveau modèle présente de réels avantages pour les collaborateurs : ils bénéficient d’une liberté géographique, perdent moins de temps dans leurs déplacements et planifient leur travail de manière flexible. Dans certains cas, le travail à distance devient la seule option pour pérenniser l’activité des entreprises. Si une urgence empêche les collaborateurs d’être productif au bureau, ou de s’y rendre, les entreprises doivent assurer la continuité de leur activité et accompagner celles et ceux qui travailleront à distance. Cette transition vers le télétravail fait peser de multiples menaces sur les utilisateurs et les entreprises : malware, phishing, etc. La Security Fabric de Fortinet prend en charge les scénarios de télétravail grâce à trois principaux niveaux de connectivité. Pour toute question technique ou assistance, merci de nous contacter sur telework@fortinet.com.
L’urgence d’une sécurité spécifique pour les télétravailleurs
Profils de télétravailleurs
Télétravail - Utilisateur général
L’utilisateur général est le profil de base en matière d’accès sécurisé. Tous les collaborateurs doivent se voir attribuer ce profil a minima, lors des déplacements ou du travail depuis la maison.
Télétravail - Utilisateur avancé
Les utilisateurs avancés sont des collaborateurs qui ont besoin de connexions sécurisées et pérennes vers le réseau corporate, depuis leur lieu de travail distant.
Télétravail - Super-utilisateur
Le super utilisateur est un travailleur à distance qui doit disposer du niveau de sécurité et des performances applicatives les plus élevés pour réaliser son travail.
Utilisateur général
Le profil de l’utilisateur général constitue le premier niveau pour accéder de manière sécurisée au réseau d’entreprise. Tous les collaborateurs doivent disposer de ce profil a minima. Ils accèdent ainsi aux ressources corporate et protègent leurs communications Internet depuis leur maison, d’un café, d’un aéroport ou d’un site client. Les utilisateurs avancés (power users) et les super-utilisateurs (super users) doivent également bénéficier de ce niveau de protection lors de leurs déplacements. Leurs connexions sont privées et sécurisées sur l’Internet public, tandis que leur identité est vérifiée lorsqu’ils se connectent au réseau corporate, aux applications sensibles ou aux données protégées.
Connexions privées
Connexions sécurisées à partir des sites distants pour assurer la confidentialité des communications sur les réseaux publics. FortiClient Fabric Agent déploie un tunnel VPN vers le siège social.
À la demande : Configuration des VPN
Nous le savons : vous devez prendre en charge efficacement de très nombreux télétravailleurs. Découvrez les fonctions VPN de FortiGate
Vérification de l’identité
Les identifiants et mots de passe des utilisateurs sont validés à l’aide de méthodes supplémentaires d’authentification. FortiToken assure une authentification à deux facteurs.
Ressources en self-service : VPN FortiGate
Notre site de support offre aux clients de FortiGate de nombreuses ressources, qu’il s’agisse de guides de démarrage rapide ou de vidéos d’explication des fonctions VPN natives de FortiGate.
Utilisateur avancé
Le profil utilisateur avancé s’applique aux collaborateurs connectés au réseau corporate sur de longues durées. Ils bénéficient d’une connectivité sécurisée et simple depuis leur lieu désigné de télétravail. L’utilisateur avancé bénéficie d’une connexion sécurisée et hautement disponible vers le pare-feu en tête de réseau. Ceci permet de créer une solution sécurisée qui est simple à gérer et à utiliser. La vérification des identités reste recommandée pour accéder aux applications sensibles et aux données protégées.
Connexion sans fil sécurisé
FortiAP offre une connectivité flexible et sécurisée et se pilote à distance via un pare-feu nouvelle-génération FortiGate (NGFW). Les règles de sécurité du pare-feu peuvent être appliquées au trafic sans fil, tandis qu’un tunnel chiffré à partir du point d’accès protège le trafic véhiculé via Internet.
Vérification de l’identité
Les identifiants et mots de passe des utilisateurs sont validés à l’aide de méthodes supplémentaires d’authentification. FortiToken assure une authentification à deux facteurs.
Super-utilisateur
Les super-utilisateurs disposent de privilèges d’accès élevés aux informations métiers importantes. La sécurité des activités métiers est essentielle pour les entreprises. Cette solution transforme le lieu de télétravail en un petit site distant de l’entreprise. Comme pour tous les collaborateurs, la vérification de l’identité reste recommandée pour les accès aux applications sensibles et données protégées. Un client VPN est recommandé pour se connecter à partir d’un lieu différent de celui dédié au télétravail.
Sécurité optimale
Le pare-feu NGFW FortiGate offre au super-utilisateur un niveau maximal de sécurité sur son lieu de télétravail. Avec ses tunnels de trafic sécurisés, son contrôle applicatif et son inspection du trafic, un pare-feu NGFW FortiGate déploie plusieurs couches de protection adossées à des processus de sécurité et à l’intelligence artificielle.
Vérification de l’identité
Les identifiants et mots de passe des utilisateurs sont validés à l’aide de méthodes supplémentaires d’authentification. FortiToken assure une authentification à deux facteurs.
Informations essentielles - Solutions pour le travail à distance
Ressources supplémentaires
Rapports d'analystes
Webinaires
Tête de réseau
La prise en charge des différents profils de télétravailleurs exige des outils de sécurité et de gestion pour fonctionner à grande échelle. Vous trouverez ci-dessous les technologies assurant la continuité métier des télétravailleurs :
FortiGate
La tête de réseau vers lequel convergent tous les tunnels VPN du terrain.
FortiClient EMS
Le système de gestion des endpoints pour FortiClient Fabric Agent
FortiAuthenticator
Authentifie les FortiTokens utilisés par tous les télétravailleurs
FortiManager
Gestion centralisée et automatisation des workflows pour les télétravailleurs
FortiAnalyzer
Reporting et analyses des données du réseau
FortiCASB
Contrôle d’accès aux applications cloud
Mettre sur pied une équipe de cybersécurité
Formation avancée pour les professionnels de la sécurité, formation technique pour les professionnels IT et sensibilisation des télétravailleurs.
En savoir plus
