Fortinet מציגה מוצרי אבטחת סייבר חדשים עבור סביבות טכנולוגיות תפעוליות

שירותי אבטחת OT חדשים ומשופרים מרחיבים את היכולות של מארג האבטחה של Fortinet תוך תמיכה במחויבות של Fortinet להפחתת סיכון אבטחת סייבר במערכות בקרה סייבר-פיזיות ותעשייתיות.

Fortinet, מובילת אבטחת הסייבר העולמית המובילה את ההתכנסות של רשת ואבטחה, הכריזה על מוצרים ושירותים חדשים שפותחו עבור סביבות טכנולוגיות תפעוליות (OT) כהרחבה של מארג האבטחה של Fortinet עבור OT. Fortinet מאפשרת לארגונים ליצור פלטפורמה של פתרונות משולבים כדי להפחית ביעילות את סיכוני הסייבר בסביבות ה-OT וה-IT שלהם.

"סביבות טכנולוגיה תפעוליות מחוברות לענן ולשרשרות האספקה ​​יותר מאי פעם, ויוצרות הזדמנות ענקית לתוקפי סייבר", אמר ג'ון מדיסון, סגן נשיא למוצרים ו-CMO, Fortinet. מוצרי אבטחת מידע מסורתיים אינם מתאימים היטב לאבטחת סייבר-פיזית. מארג האבטחה של Fortinet עבור OT תוכנן במיוחד עבור טכנולוגיה תפעולית. "אנו שמחים להציע יכולות סייבר-פיזיות נוספות להגנה על סביבות אלו."

אבטחת סביבות OT עם "מארג האבטחה של Fortinet for OT"

תוך שימת דגש על מחויבותה לאבטחת OT, Fortinet השיקה מוצרים ושירותים חדשים שפותחו כדי לעזור לארגונים להגן טוב יותר על סביבות ה-OT שלהם. פתרונות ה-OT של Fortinet משולבים ב-Fortinet Security Fabric כדי לאפשר בצורה חלקה התכנסות IT/OT וקישוריות. זה עוזר לשפר את הנראות והתגובה בזמן אמת על פני כל משטח ההתקפה ומאפשר לצוותי מרכז פעולות האבטחה (SOC) להיות יעילים ואפקטיביים יותר בזמני תגובה בין מפעלים, מתקנים, מיקומים מרוחקים וכלי רכב.

מוצרים ומאפיינים חדשים מיוחדים כדלקמן:

• FortiGate 70F Rugged Next Generation Firewall (NGFW) היא התוספת האחרונה לפורטפוליו המחוספס של Fortinet המיועדת לסביבות קשות, וכוללת עיצוב קומפקטי חדש עם יכולות רשת ואבטחה מאוחדות במעבד יחיד. מצויד בשירותי אבטחה ארגוניים המופעלים על ידי FortiGuard בינה מלאכותית, ה-70F מציע כיסוי מלא לאבטחת תוכן, אינטרנט ומכשיר עם SD-WAN, גישה אוניברסלית לרשת אמון אפס (ZTNA) ושירותי OT ו-IoT ייעודיים המשולבים בבקרי קצה LAN. תמיכת 5G זמינה גם הודות לשילוב עם FortiExtender.
• טכנולוגיית ההטעיה של Fortinet FortiDeceptor לזיהוי פריצות מוקדם ובידוד פריצות זמינה כעת בדגם FortiDeceptor Rugged 100G, חומרה קשוחה המיועדת לתנאי סביבה קשים מבחינה תעשייתית עבור סביבות תעשייתיות קשות. FortiDeceptor (הן החומרה והן VM) מציגה גם מלכודות OT/IoT/IT חדשות לתמיכה בסביבות שונות. כדי להילחם באיומים ופגיעות מתעוררים, FortiDeceptor מאפשרת כעת גם יצירה לפי דרישה של מלכודות הונאה המבוססות על פגיעויות חדשות שהתגלו או פעילות חשודה, ומספקת הגנה אוטומטית ודינמית בסביבות OT/IoT/IT.
• ניהול גישה מועדף של FortiPAM לגישה מרחוק מאובטחת מציע ניהול גישה מועדף בדרגה ארגונית עבור מערכות אקולוגיות של IT ו-OT. זה כולל גישה מאובטחת מרחוק לנכסים קריטיים שמאורגנים ומפוקחים באמצעות אישורי גישה מבוססי זרימת עבודה והקלטת וידאו של הפעלות. FortiPAM תומך גם בהחלפת קבצים מאובטחת ובכספת סיסמאות לניהול ושמירה על פרטיות כל האישורים. ZTNA תומך באינטגרציה עם FortiClient, FortiAuthenticator ו-FortiToken כדי לאפשר כניסה יחידה ואימות מרובה גורמים.

שיפורים חדשים המספקים לצוותי SOC זמני תגובה מהירים יותר בסביבות OT ו-IT כוללים:

• לוחות המחוונים המאוחדים של ניתוח האבטחה של FortiSIEM כוללים כעת מתאם אירועים ומיפוי של אירועי אבטחה למודל Purdue. יש גם תמיכה במנתחים משובצים עבור פתרונות אבטחה OT, MITER ATT&CK עבור לוח הבקרה של ICS עבור ניתוח איומים ספציפי ל-OT, וטכנולוגיות דיודות נתונים.
• FortiSOAR מציעה כעת תכונות להפחתת עייפות ההתראה ולאפשר אוטומציה ותזמור אבטחה בסביבות IT ו-OT. התכונות כוללות לוחות מחוונים של IT/OT הממופים להיררכיית Purdue Model, אפשרויות הפעלה ספציפיות ל-OT, MITER ATT&CK עבור ICS לניתוח איומים, ואינטגרציות ומחברים משופרים עבור מודיעין איומי OT.
• FortiGuard Industrial Security Service תומך בבדיקת מנות עמוקה ספציפית לפרוטוקולי OT. הוא מכיל יותר מ-2 חתימות בקרת יישומי OT. השירות כולל גם חתימות חדירה עבור למעלה מ-500 פגיעויות ידועות של EKS, כך שניתן לתקן נכסים פגיעים באופן וירטואלי באמצעות מערכת הדור הבא למניעת חדירות (IPS) של FortiGate.

שירותי הניתוח וההכנה החדשים הספציפיים ל-OT למניעת איומים הם:

• תוכנית Fortinet Cyber ​​​​Treat Assessment (CTAP) עבור OT מספקת אבטחת רשתות OT, בקרה על זרימות יישומים, וכוללת הנחיה מומחים המאפשרת לארגונים לשפר את מצב האבטחה של סביבות ה-OT שלהם.
• תרגילי OT Tabletop עבור צוותי אבטחה OT מובלים על ידי צוות FortiGuard Incident Response עם מומחיות בניתוח איומים, מניעת איומים ותגובה לאירועים. התרגילים עוזרים לצוותי אבטחה של OT לזהות נקודות תורפה באמצעות סדרה של תרחישי התקפת OT בעולם האמיתי כדי לבדוק את תוכנית התגובה לאירועים של ארגון.