Uued ja täiustatud OT-turvateenused laiendavad Fortinet Security Fabric'i võimalusi, toetades samal ajal Fortineti pühendumust küberjulgeolekuriskide vähendamisele küberfüüsilistes ja tööstuslikes juhtimissüsteemides.
Fortinet, ülemaailmne küberturvalisuse liider, mis juhib võrgu ja turvalisuse ühtlustamist, teatas uutest toodetest ja teenustest, mis on välja töötatud operatiivtehnoloogia (OT) keskkondade jaoks, mis on Fortinet Security Fabric for OT laiendus. Fortinet võimaldab organisatsioonidel luua integreeritud lahenduste platvormi, et tõhusalt maandada küberriske oma OT- ja IT-keskkondades.
"Operatsioonitehnoloogia keskkonnad on rohkem ühendatud pilve- ja tarneahelatega kui kunagi varem, luues küberründajatele tohutu võimaluse," ütles Fortineti toodete ja turu ühise korralduse asepresident John Maddison. Traditsioonilised infoturbetooted ei sobi hästi küberfüüsilise turvalisuse tagamiseks. Fortinet Security Fabric for OT on loodud spetsiaalselt töötehnoloogia jaoks. "Meil on hea meel pakkuda nende keskkondade kaitsmiseks täiendavaid küber-füüsilise turvalisuse võimalusi."
OT-keskkondade turvamine Fortinet Security Fabric for OT abil
Rõhutades oma pühendumust OT-turvalisusele, on Fortinet turule toonud uued tooted ja teenused, mis on välja töötatud selleks, et aidata organisatsioonidel oma OT-keskkondi paremini kaitsta. Fortineti OT-lahendused on integreeritud Fortinet Security Fabriciga, et võimaldada sujuvalt IT/OT-konvergentsi ja ühenduvust. See aitab parandada nähtavust ja reaalajas reageerimist kogu rünnaku pinnal ning võimaldab turvaoperatsioonide keskuse (SOC) meeskondadel olla tõhusam ja tulemuslikum reageerimisaegadel tehastes, rajatistes, kaugetes asukohtades ja sõidukites.
Spetsiaalsed uued tooted ja funktsioonid järgmiselt:
- FortiGate 70F vastupidav järgmise põlvkonna tulemüür (NGFW) on uusim täiendus Fortinet'i vastupidavasse portfelli, mis on loodud karmidesse keskkondadesse ja millel on uus kompaktne disain, millel on ühtsed võrgu- ja turvavõimalused ühel protsessoril. FortiGuardi tehisintellekti toega ettevõtteklassi turbeteenustega varustatud 70F pakub täielikku katvust sisu, veebi ja seadmete turvalisusele SD-WAN-i, universaalse null-usaldusvõrgu juurdepääsu (ZTNA) ja spetsiaalsete OT- ja IoT-teenustega, mis on integreeritud LAN-i servakontrolleritega. 5G tugi on saadaval ka tänu integratsioonile FortiExtenderiga.
- Fortinet'i pettetehnoloogia FortiDeceptor varajaseks rikkumise tuvastamiseks ja sissetungimise isoleerimiseks on nüüd saadaval mudelis FortiDeceptor Rugged 100G – vastupidav riistvara, mis on loodud tööstuslikult karmidesse keskkonnatingimustesse karmides tööstuskeskkondades. FortiDeceptor (nii riistvara kui ka VM) tutvustab ka uusi OT/IoT/IT lõksu, et toetada erinevaid keskkondi. Tekkivate ohtude ja haavatavustega võitlemiseks võimaldab FortiDeceptor nüüd ka nõudmisel luua petturüüniseid, mis põhinevad äsja avastatud haavatavustel või kahtlasel tegevusel, pakkudes automatiseeritud ja dünaamilist kaitset OT/IoT/IT keskkondades.
- FortiPAM Privileged Access Management for Secure Remote Access pakub ettevõtte tasemel privilegeeritud juurdepääsuhaldust nii IT kui ka OT ökosüsteemide jaoks. See hõlmab turvalist kaugjuurdepääsu kriitilistele varadele, mida korraldatakse ja jälgitakse töövoopõhiste juurdepääsukinnituste ja seansside videosalvestuse kaudu. FortiPAM toetab ka turvalist failivahetust ja paroolihoidlat, et hallata ja hoida kõiki mandaate privaatsena. ZTNA toetab integreerimist FortiClienti, FortiAuthenticatori ja FortiTokeniga, et võimaldada ühekordset sisselogimist ja mitmefaktorilist autentimist.
Uued täiustused, mis pakuvad SOC-meeskondadele OT- ja IT-keskkondades kiiremat reageerimisaega, hõlmavad järgmist:
- FortiSIEMi ühtsed turbeanalüütika armatuurlauad sisaldavad nüüd sündmuste korrelatsiooni ja turbesündmuste kaardistamist Purdue mudeliga. Toetatakse ka OT-turvalahenduste manustatud parsereid, OT-spetsiifilise ohuanalüüsi jaoks mõeldud ICS-juhtpaneeli MITER ATT&CK ja andmediooditehnoloogiaid.
- FortiSOAR pakub nüüd funktsioone, mis vähendavad hoiatuste väsimust ning võimaldavad turvalisuse automatiseerimist ja orkestreerimist IT- ja OT-keskkondades. Funktsioonide hulka kuuluvad Purdue mudeli hierarhiaga kaardistatud IT/OT armatuurlauad, OT-spetsiifilised mänguraamatu valikud, MITER ATT&CK ICS-i jaoks ohuanalüüsi jaoks ning täiustatud integratsioonid ja konnektorid OT ohuluure jaoks.
- FortiGuard Industrial Security Service toetab OT-protokollidele spetsiifilist pakettide sügavat kontrolli. See sisaldab enam kui 2 OT-rakenduse juhtimissignatuuri. Teenus sisaldab ka sissetungimise allkirju enam kui 500 teadaolevale EKS-i haavatavusele, nii et haavatavaid varasid saab FortiGate'i järgmise põlvkonna sissetungimise vältimise süsteemi (IPS) abil virtuaalselt parandada.
Uued OT-spetsiifilised analüüsi- ja ettevalmistusteenused ohtude ennetamiseks on järgmised:
- OT jaoks mõeldud Fortineti küberohtude hindamise programm (CTAP) pakub OT-võrgu turvalisust, rakenduste voogude juhtimist ja ekspertide juhiseid, mis võimaldavad organisatsioonidel parandada oma OT-keskkondade turbeseisundit.
- OT-i lauaharjutusi OT-turvameeskondadele juhib FortiGuardi intsidentidele reageerimise meeskond, kellel on ekspertteadmised ohuanalüüsi, ohtude ennetamise ja intsidentidele reageerimise alal. Õppused aitavad OT-turvameeskondadel tuvastada haavatavusi reaalajas kasutatavate OT-ründe stsenaariumide kaudu, et testida organisatsiooni intsidentidele reageerimise plaani.