2FA: autenticação em dois fatores para empresas
Autenticação em dois fatores no acesso à VPN e à administração do firewall, sem o custo do FortiToken. A Xtech implanta e opera o 2FA da sua empresa.
- Contratação
- Mensal
- Prazo
- Ativação em poucos dias, conforme o número de usuários
O problema
Senha, sozinha, não protege mais nada. Elas vazam em ataque, são reutilizadas entre sistemas e caem em golpe de phishing todos os dias. Se o acesso remoto da sua empresa, a VPN e a administração do firewall, depende só de senha, basta uma vazar para alguém entrar na sua rede como se fosse um funcionário.
E o pior tipo de invasão é essa, a que usa uma credencial verdadeira, porque não dispara alarme.
O que a Xtech faz
A Xtech Solutions implanta e opera a autenticação em dois fatores no acesso remoto da sua empresa. Além da senha, passa a ser exigido um segundo fator, um código que só o usuário tem no celular, tanto na conexão VPN quanto no acesso de quem administra o firewall. Assim, uma senha vazada, sozinha, não abre a porta.
Cuidamos de tudo: ativação, cadastro dos usuários, e o dia a dia que ninguém quer fazer, o reset quando alguém troca de celular, a remoção de quem sai da empresa e o atendimento quando o login falha. É 2FA como serviço, não como mais uma ferramenta para a sua equipe administrar.
A autenticação em dois fatores, ou 2FA, é a forma mais usada de MFA, a autenticação multifator. Se a sua empresa precisa atender uma exigência de MFA de cliente, auditoria ou seguro, é disto que se trata.
O serviço tem duas linhas, que podem ser contratadas juntas ou separadas.
Acesso administrativo. Protege quem configura o firewall. São poucos usuários, e é a exigência que mais aparece em auditoria, porque acesso de administrador sem segundo fator é falha grave. É a forma mais rápida e barata de começar.
Acesso VPN. Protege todos os funcionários que se conectam de fora. É onde está o volume de usuários, e o preço acompanha a quantidade de gente que acessa.
O que está incluído no 2FA: autenticação em dois fatores para empresas
Incluído
- Ativação do segundo fator no acesso VPN e na administração do firewall
- Cadastro inicial dos usuários e entrega segura do acesso a cada um
- Códigos de emergência para o usuário se recuperar sozinho ao trocar de celular
- Reset quando o usuário perde ou troca o dispositivo
- Remoção imediata do acesso quando um funcionário sai da empresa
- Atendimento quando o login falha
- Uso de aplicativo autenticador gratuito no celular do usuário, sem custo de licença de token
- Relatório dos acessos, quando contratado no nível que o inclui
Não incluído
- Aplicativo pago de token: o segundo fator usa autenticador gratuito, então não há licença por usuário
- Fornecimento de celular ou dispositivo para o usuário
- 2FA em sistemas fora do escopo combinado, como aplicações internas ou nuvem, que são avaliados à parte
- Recuperação de conta invadida antes da implantação, que é atendimento sob demanda
- Substituição do controle de acesso do Microsoft 365, que tem 2FA próprio e é outra conversa
Como funciona o 2FA: autenticação em dois fatores para empresas
-
Levantamento
Identificamos quem acessa a VPN, quem administra o firewall e quantos usuários entram no serviço. Definimos as duas frentes: administração e acesso remoto.
-
Ativação
Ligamos o segundo fator no ambiente, em janela combinada, sem interromper quem já está conectado.
-
Cadastro dos usuários
Cada usuário recebe o acesso ao segundo fator no próprio celular, com um aplicativo gratuito, e os códigos de emergência para casos de perda do aparelho.
-
Operação
A partir daí, cuidamos do dia a dia: reset, novos usuários, remoção de quem sai e atendimento quando algo falha.
-
Acompanhamento
Revisamos periodicamente quem tem acesso, para que não sobre acesso de gente que já saiu, que é uma das falhas mais comuns em auditoria.
O que você recebe
- Acesso remoto e administração do firewall protegidos por segundo fator
- Cada usuário com o segundo fator ativo no próprio celular
- Códigos de emergência entregues no cadastro
- Atendimento para reset e novos usuários, dentro da franquia contratada
- Revisão periódica de quem tem acesso
Para quem é
A oferta atende empresas que dão acesso remoto aos funcionários, por VPN, e querem que uma senha vazada não seja suficiente para invadir a rede.
Atende especialmente quem precisa comprovar autenticação forte, ou MFA, para um cliente, uma auditoria, uma norma ou uma seguradora, que cada vez mais exigem isso para fechar apólice de risco cibernético.
Pré-requisitos
- Firewall Fortinet com acesso VPN em uso, ou a implantação dele junto ao serviço
- Lista dos usuários que terão acesso remoto
- Cada usuário com um celular para o aplicativo autenticador
- Indicação de quem, na sua empresa, aprova a inclusão e a remoção de usuários
Investimento
Sob consulta. Duas linhas: proteção do acesso administrativo e 2FA de VPN por faixa de usuários
Prova
A Xtech Solutions opera o acesso a firewalls de cerca de 30 empresas. Somos parceiros Fortinet, e há mais de duas décadas cuidamos da segurança de rede de empresas brasileiras.
Perguntas frequentes
Quanto custa? É mais barato que o FortiToken?
O segundo fator usa um aplicativo gratuito no celular do usuário, então você não paga licença de token por usuário. O que você contrata é o serviço de implantar e operar isso: cadastrar, resetar, remover quem sai e atender quando falha. É esse trabalho, que o token não inclui, que a mensalidade cobre.
Meus funcionários precisam de um aparelho especial?
Não. Cada um usa um aplicativo autenticador gratuito no próprio celular, o mesmo tipo que já se usa para banco e e-mail. Não há token físico para comprar nem distribuir.
E se o funcionário perder o celular?
No cadastro, cada usuário recebe códigos de emergência para se recuperar sozinho nesse caso. Se precisar, a nossa equipe faz o reset, depois de confirmar que é mesmo o usuário. Esse cuidado na hora do reset é parte do que torna o 2FA seguro.
Isso vale para o acesso à minha rede ou ao Microsoft 365?
Esta oferta protege o acesso à sua rede: a VPN e a administração do firewall. O Microsoft 365 tem 2FA próprio, incluído nos planos, e é uma configuração diferente. Se você precisa dos dois, conversamos sobre cada um.
Preciso disso se já tenho firewall?
O firewall controla o que entra e sai da rede. O 2FA garante que quem entra pela VPN é mesmo quem diz ser. São camadas complementares: o firewall não sabe se a senha que passou por ele foi roubada; o segundo fator resolve isso.
Minha seguradora está pedindo MFA. Isso atende?
Sim. 2FA é a forma mais adotada de MFA, e é o que a maioria das apólices de risco cibernético exige para o acesso remoto. Entregamos com o registro de que está implantado, que costuma ser o que a seguradora pede.
Atrapalha o trabalho dos funcionários?
O usuário digita um código a mais ao se conectar, uma vez por sessão. É o mesmo gesto que ele já faz no banco. O ganho de segurança compensa de longe esses segundos.
Receba uma proposta
Conte quem acessa a sua rede de fora e devolvemos uma proposta com escopo e valor.
São cinco perguntas sobre o seu acesso remoto. Não pedimos contato antes do final, e você recebe a proposta por e-mail.
Veja também
- Firewall gerenciado Fortinet A Xtech opera o firewall Fortinet da sua empresa: política, atualizações, monitoramento e relatório mensal, com atendimento remoto em todo o Brasil.
- Proteção de sites e aplicações Proteção contra bots, ataques e tráfego malicioso no site e nas aplicações da sua empresa, sem instalar nada no servidor. Implantação e gestão pela Xtech.
- SASE: segurança e acesso na nuvem Acesso seguro para a sua equipe de qualquer lugar, com a segurança na nuvem, não no escritório. SASE com FortiSASE ou Cloudflare, implantado pela Xtech.