راهکارهای  فورتی نت جهت پشتیبانی و حمایت از دورکاری

شرکت ها همواره با شرایط نامناسب و حوادث غیر مترقبه مانند بیماری، سیل، طوفان و قطع برق روبرو هستند. از این رو توانایی سازمان ها در حفظ عملکرد مناسب در چنین شرایط بحرانی در گرو اجرای برنامه های مداوم کسب و کار می باشد.پشتیبانی از کارمندان دورکار، یکی از فاکتورهای مهم و ضروری جهت تداوم کسب و کار و همچنین برقراری امنیت محسوب می شود.با توجه به اهمیت موضوع، فورتی نت راهکارهایی مطمئن جهت پشتیبانی و حمایت از دورکاری ارائه می دهد. فایروال های نسل جدید فورتی گیت (NGFW) به طور پیش فرض، دارای عامل پشتیبانی از IPSec virtual private network (VPN) می باشند که به کاربران دورکار، امکان دسترسی کاملا ایمن به شبکه سازمان را می دهند. فورتی نت با ارائه حفاظتی جامع و گسترده توسط FortiClient و احراز هویت چندمرحله ای (MFA) با کمک FortiAuthenticator به هدف فوق الذکر دست می یابد و به این ترتیب، تداوم و پایداری سازمان تضمین می گردد.توانایی پشتیبانی و حمایت از کارمندان دورکار، بخشی از ضروریات یک سازمان به شمار می رود. ممکن است یک سازمان به دلیل قطعی برق و یا موارد مشابه نتواند عملکرد روزانه و عادی خود را در محل انجام دهد.بنابراین، یک سازمان می بایست قادر به پشتیبانی از دورکاری امن باشد. در حال حاضر، فورتی نت چنین تکنولوژی را دارا می باشد. به عبارتی فورتی گیت های NGFW با قدرت پشتیبانی جامع از IPSec VPN، به سازمان ها امکان برقراری ارتباط کاملا امن به کارمندان دورکار می دهد.مزایای دورکاریبه طور معمول 27 درصد از زمان غیرمفید کارمندان کاهش می یابدکارمندان دورکار به طور متوسط 16.8 روز در سال بیشتر از کارمندان دیگر کار می کنند85 درصد از کارمندان دورکار ادعا دارند که بهره وری آن ها در زمان دورکاری به حداکثر می رسدفراهم آوردن شرایط دورکاری، برای 95 درصد سازمان ها باعث ماندگاری کارمندان و عدم ترک شغل آن ها می شود.ایمن سازی ارتباط کارمندان دورکار با شبکه توسط فورتی گیت های NGFWVPN های IPSec و SSL ادغام شده در فورتی گیت های NGFW، انعطاف پذیری بالایی را در اختیار قرار می دهند. در ضمن کارمندان دورکار می توانند یا از مزایای clientless access (به کاربران دورکار اجازه داده می شود تنها از طریق مرورگر و بدون نیاز به افزونه خاصی دسترسی داشته باشند) برخودار شوند و یا از مزیای thick client (کاربران مستقل از سرور کار می کنند یعنی از سخت افزارهای لوکال استفاده می کنند و فشاری روی سرور ندارند).در ضمن power user ها و super user ها که در ادامه به آن ها خواهیم پرداخت، می توانند از قابلیت های بیشتری مانند قابلیت های FortiAP یا Fortigate NGFW نیز بهره مند گردند.طراحی راهکارهای فورتی نت به گونه ای است که استفاده از تمامی مراحل آن ها بسیار ساده می باشد. اکسس پوینت های وایرلس FortiAP و همچنین فورتی گیت های NGFW دارای قابلیت Zero-touch هستند. فورتی گیت های NGFW به دو صورت فیزیکی و مجازی در دسترس می باشند و می توانند هم در فضای ابری خصوصی و هم عمومی اجرا شوند.سیستم یکپارچه امنیت فورتی نت (Fortinet Security Fabric) با استفاده از مزایای سیستم عامل مشترک فورتی نت و محیط API، اقدام به ایجاد یک ساختار امنیتی گسترده، یکپارچه و خودکار نموده است. لازم به ذکر است تمامی تجهیزات سازمان از جمله آن هایی که برای امنیت سیستم دورکاری مورد استفاده قرار می گیرند، با بهره گیری از مزایای Fortinet Security Fabric قابل نظارت و مدیریت از یک کنسول واحد می باشند. تیم امنیت از طریق یک FortiGate NGFW یا مدیریت متمرکز FortiManager قادر به نظارتی کامل و گسترده بر عملکرد تمامی دستگاه هایی که از راه دور متصل شده اند، می باشند.یک سازمان می بایست قادر باشد در صورت بروز بلایای طبیعی یا اختلال تجاری، کلیه پروسه کاری خود را به دورکاری انتقال دهد. جدول یک، تعداد کاربران همزمان VPN که هر یک از مدل های FortiGate NGFW می تواند پشتیبانی کند، را نمایش می دهد.راهکارهای فورتی نت علاوه بر رمزنگاری داده ها در فرایند انتقال از طریق یک تانل امن، راهکارهای دیگری نیز جهت ارتقا امنیت سیستم دورکاری ارائه می دهد:1)Multifactor authentication (احراز هویت چند مرحله ای): با استفاده از FortiToken و FortiAuthenticator می توان احراز هویت دو مرحله ای کارمندان دورکار را انجام داد.2) Data loss prevention (DLP) (سیستم پیشگیری از “از دست رفتن داده ها”): فورتی گیت و FortiWiFi قابلیت های DLP را در اختیار کارمندان دورکار قرار می دهند. این سیستم برای دسترسی های مکرر به اطلاعات مهم سازمان، امری ضروری محسوب می شود.3)Advanced threat protection (محافظت پیشرفته از داده ها): فورتی سند باکس قابلیت آنالیز بدافزارها و سایر محتوای مشکوک را قبل از این که بتوانند آسیبی برسانند، ارائه می دهد.4) Wireless connectivity (اتصال وایرلس): فورتی ای پی دسترسی از راه دور یا remote access را به صورت کاملا ایمن به همراه مدیریتی کاملا یکپارچه از یک کنسول مدیریتی واحد تامین می کند.راهکارهای فورتی نت در خصوص remote access برای موارد استفاده مختلفمسلما میزان دسترسی کارمندان مختلف سازمان با یکدیگر متفاوت است. از این رو، فورتی نت راهکارهای مناسب برای هر گروه از کارمندان دورکار را در نظر گرفته است.Basic teleworker: این گروه از کارمندان تنها به ایمیل، اینترنت، کنفرانس تلفنی، به اشتراک گذاری محدود فایل ها و قابلیت های خاص مانند امور مالی، منابع انسانی و غیره دسترسی خواهند داشت. این دسترسی شامل اپلیکیشن های SaaS در فضای ابری مانند Microsoft Office 365 و همچنین ارتباط امن با شبکه سازمان می باشد.کارمندان دورکار سطح پایه(basic teleworker) می توانند با استفاده از FortiClient ادغام شده با VPN و تایید هویت توسط FrortiToken به شبکه سازمان متصل شوند. در ضمن power user ها و super user ها می توانند به پروفایل basic teleworker ها نیز دسترسی داشته باشند.Power user: کاربران حرفه ای، دسترسی بیشتری به منابع سازمانی خواهند داشت، به عنوان مثال شامل کار کردن در چندین محیط IT به صورت موازی. این گروه شامل کارمندانی مانند مدیران سیستم و تکنیسین های پشتیبانی فناوری اطلاعات می گردد.