Fortinet wprowadza ponad 350 nowych funkcji do platformy Security Fabric

Fortinet, światowy lider w dziedzinie zintegrowanych i zautomatyzowanych rozwiązań cyberochronnych, zaprezentował najnowszą wersję swojego flagowego systemu operacyjnego – FortiOS 6.4. Stanowi ona podstawę architektury Security Fabric, zaś dzięki ponad 350 nowym funkcjom FortiOS 6.4 wprowadza nowe możliwości w zakresie ochrony całej infrastruktury cyfrowej w przedsiębiorstwach, dotyczące automatyzacji zarządzania nią, skalowalności, wydajności i sztucznej inteligencji.

 

 

 

 

Platforma Fortinet Security Fabric ułatwia cyfrową innowacyjność

Aby sprostać popularnym dziś zagrożeniom i zapewnić najbardziej wszechstronną w branży platformę cyberochronną Fortinet stale udoskonala architekturę Security Fabric. Jej kształt jest efektem prawie 20 lat pracy inżynierów Fortinet, których celem było stworzenie od podstaw systemu operacyjnego integrującego i automatyzującego pracę firewalli nowej generacji, urządzeń końcowych, przełączników, a także rozwiązań NAC (Network Access Control).

Co nowego w FortiOS 6.4?

FortiOS, będący fundamentem platformy Fortinet Security Fabric, jest najczęściej stosowanym systemem ochronnym (obecnie ponad 5,4 mln wdrożeń). Fortinet jest jedynym dostawcą na rynku, który opracowuje i buduje dostosowane do potrzeb użytkowników procesory ochronne (SPU), zapewniające najlepszą w branży efektywność kosztową i wydajność (szacowana na od 3 do 47 razy większa niż w przypadku rozwiązań wykorzystujących do zabezpieczenia oprogramowanie zamiast sprzętu).

W systemie FortiOS 6.4 dodano nowe funkcje ułatwiające firmom osiąganie celów związanych z cyfrową innowacyjnością:

  • Bezpieczna łączność sieciowa: Przyspieszenie transmisji danych w sieci oraz ich ochrona poprawiają komfort pracy użytkowników.
  • Nowy intuicyjny moduł zarządzania siecią SD-WAN oraz funkcja szczegółowej analizy aplikacji w środowisku Fabric Management Center upraszczają i automatyzują proces wdrażania bezpiecznych sieci SD-WAN.
  • Niezawodna praca aplikacji biznesowych i odporność na ataki dzięki optymalizacji zabezpieczeń sieci SD-WAN w FortiGate.
  • Dodatkowa ochrona firmowych zasobów dzięki podłączeniu wirtualnych domen (VDOM) do architektury Security Fabric w rozwiązaniu FortiGate, co zapewnia lepszy wgląd w informacje o segmentacji całego środowiska.
  • Rozszerzone możliwości użycia bramy Secure Web Gateway oraz modułu IPS w celu zapewnienia lepszej ochrony i uproszczenia operacji administracyjnych.
  • Zwiększona funkcjonalność platformy SD-Branch w kontrolerze FortiAP oraz uproszczona obsługa łączy LTE poprzez zintegrowany moduł zarządzania w urządzeniu FortiExtender, a także poszerzone portfolio punktów dostępowych FortiAP o modele zgodne ze standardem Wi-Fi 6.

 

  • Dostęp do sieci bazujący na modelu Zero-Trust: Identyfikacja i ochrona użytkowników oraz urządzeń w sieci i poza nią.
  • Zwiększona widoczność natywnych urządzeń w architekturze Fortinet Security Fabric dzięki połączeniu rozwiązania FortiNAC z mapą topologii sieci (Fabric Topology Map) oraz FortiAnalyzer.
  • Ulepszono profilowanie urządzeń w rozwiązaniu FortiNAC, w ramach którego zapewniony jest lepszy wgląd w parametry urządzeń z systemem Linux i uproszczono implementację reguł dostępu do sieci bazujących na modelu Zero-Trust. Udostępniono m.in. takie funkcje, jak automatyczne wykrywanie urządzeń IoT i ich segmentacja, aby zmniejszyć poziom skomplikowania procesu ich zabezpieczeń.
  • Usprawniona identyfikacja użytkowników i zarządzanie nimi za pomocą dokera FortiManager dla środowiska FortiAnalyzer Cloud, co zapewnia ogólną poprawę przepływu informacji. Ulepszona implementacja standardu SAML w FortiAuthenticator, w połączeniu z dwuskładnikowym uwierzytelnianiem w usłudze FortiToken Cloud.
  • Widoczność w sieci i poza nią oraz zarządzanie telemetrią agenta Fabric obejmującą urządzenia w sieci oraz bezpieczne tunele VPN zestawiane z wykorzystaniem aplikacji FortiClient, a także bezpieczny dostęp do usługi FortiGuard Cloud dla urządzeń znajdujących się poza siecią.

 

  • Dynamiczna ochrona chmury: Kontrola oraz ochrona infrastruktury chmurowej i aplikacji.
  • Rozszerzona ochrona aplikacji chmurowych, z naciskiem na rozwiązanie Office 365, dzięki integracji z FortiMail oraz FortiCASB. Rozwiązanie FortiWeb wyposażono w nowe funkcje głębokiego uczenia w celu ochrony stale zmieniających się aplikacji działających w dowolnym miejscu. FortiWeb może być wdrożony jako urządzenie fizyczne lub maszyna wirtualna, jako usługa SaaS w chmurze publicznej lub prywatnej, a także jako kontener Docker.
  • Większa efektywność zabezpieczeń sieci w chmurze hybrydowej, ze szczególnym uwzględnieniem rozwiązań SD-WAN dla usługi AWS Outposts oraz GCP Anthos korzystających z FortiGate VM oraz możliwości automatycznej naprawy z wykorzystaniem narzędzia FortiGate VM Cloud IDS.
  • Zwiększone możliwości ochrony środowisk wielochmurowych oraz dostęp do informacji o statusie ich pracy z wykorzystaniem narzędzia FortiCWP do inwentaryzacji zasobów.

 

  • Działania ochronne z wykorzystaniem sztucznej inteligencji: Automatyczne zapobieganie cyberzagrożeniom, wykrywanie
  • Nowe funkcje wykrywania zagrożeń i zapobiegania im w urządzeniach końcowych. Dzięki mechanizmowi antywirusowemu nowej generacji (NGAV) uzupełniły funkcjonalność rozwiązania FortiClient o wykrywanie bazujące na uczeniu maszynowym, ochronę w czasie rzeczywistym przed ransomware’em oraz zdolność do usuwania zagrożeń w narzędziu FortiEDR.
  • Zwiększona automatyzacja w narzędziach FortiAnalyzer i FortiSIEM, a także kompleksowe zarządzanie nowym rozwiązaniem FortiSOAR w celu zmniejszenia obciążenia działów SOC (Security Operations Center) i ekspozycji firmy na zagrożenia. Podczas gdy w środowisku Security Fabric oprogramowanie FortiAnalyzer stanowi podstawę analityki, a FortiSIEM obejmuje środowiska wielu dostawców, FortiSOAR odgrywa szczególną rolę, bowiem zapewnia imponujący zbiór danych, które w automatyczny sposób korelowane są z kontekstem sytuacyjnym występującym w danej sieci. Usprawnia to reagowanie na incydenty, zarządzanie nimi w celu skuteczniejszej koordynacji działań i współpracę między zespołami bezpieczeństwa klienta. Ułatwia też przygotowanie wytycznych dotyczących reagowania, gdyby podobna sytuacja wystąpiła w przyszłości.
  • Architekturę Security Fabric uzupełniono o dynamiczne wykrywanie zagrożeń oraz ułatwiono współpracę pomiędzy lokalnym zespołem odpowiedzialnym za zapewnianie bezpieczeństwa z zewnętrznymi zespołami zapewniającymi zdalny monitoring i reagowanie na zagrożenia w trybie 24/7.

 

  • FortiGuard Labs: Pakiet ochronny Fortinet 360 Protection dostarczony przez FortiGuard Labs zapewnia operacyjne usługi ochronne i wsparcia, co umożliwia klientom łatwe wdrożenie i korzystanie z pełnej funkcjonalności Fortinet Security Fabric; jest także zoptymalizowany pod kątem wdrażania sieci SD-WAN.
  • Nowe usługi w pakiecie Fortinet 360 Protection umożliwiają przedsiębiorstwom wykorzystanie zarządzanej w intuicyjny sposób sieci SD-WAN, automatyczną identyfikację i segmentację urządzeń IoT, a także optymalizację operacji za pomocą zarządzania adresami IP (IPAM) w całej architekturze Security Fabric.
  • Nowe usługi oceny bezpieczeństwa w pakiecie 360 Protection pozwalają klientom proaktywnie identyfikować i korygować luki w konfiguracji, regułach bezpieczeństwa i zgodności z regulacjami prawnymi, a także porównywać wyniki z innymi firmami w celu przyjęcia właściwej strategii inwestycyjnej.

John Maddison, EVP of products and CMO at Fortinet  „Wraz z nową wersją naszego systemu operacyjnego FortiOS 6.4 rozwijana jest platforma Fortinet Security Fabric, co zapewnia zautomatyzowane przeciwdziałanie atakom na infrastrukturę, które mogą nadejść z wielu źródeł. W połączeniu z jednym z najobszerniejszych ekosystemów firm partnerskich, wiodącym w branży zespołem badawczo-analitycznym oraz zintegrowanym zespołem analityki bezpieczeństwa, Fortinet zapewnia najbardziej kompleksową platformę cyberochronną na rynku.”

 „Platforma Fortinet Security Fabric pozwoliła nam uzyskać ogromne oszczędności kosztów i czasu oraz znacznie poprawić poziom naszego bezpieczeństwa. Zmniejszyliśmy budżet na obsługę firewalla, IPS i IDS o 75 procent oraz ograniczyliśmy włamania o 90 procent, a także skróciliśmy czas pracy personelu poświęcony na działania naprawcze. Możliwość zapewnienia spójnej ochrony w chmurze lub w siedzibie firmy dała nam ogromną przewagę.”Kenneth Compres, Information Security Officer at Hillsborough Community College

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *