Νέες και βελτιωμένες υπηρεσίες ασφαλείας OT επεκτείνουν τις δυνατότητες του Fortinet Security Fabric, ενώ υποστηρίζουν τη δέσμευση της Fortinet για μείωση του κινδύνου κυβερνοασφάλειας σε συστήματα κυβερνοφυσικού και βιομηχανικού ελέγχου.
Η Fortinet, ο παγκόσμιος ηγέτης στον τομέα της κυβερνοασφάλειας που ηγείται της σύγκλισης δικτύου και ασφάλειας, ανακοίνωσε νέα προϊόντα και υπηρεσίες που αναπτύχθηκαν για περιβάλλοντα λειτουργικής τεχνολογίας (OT) ως επέκταση του Fortinet Security Fabric για OT. Το Fortinet δίνει τη δυνατότητα στους οργανισμούς να δημιουργήσουν μια πλατφόρμα ολοκληρωμένων λύσεων για τον αποτελεσματικό μετριασμό του κινδύνου στον κυβερνοχώρο στα περιβάλλοντα OT και IT.
«Τα περιβάλλοντα επιχειρησιακής τεχνολογίας συνδέονται περισσότερο με το cloud και τις αλυσίδες εφοδιασμού από ποτέ, δημιουργώντας μια τεράστια ευκαιρία για επιτιθέμενους στον κυβερνοχώρο», δήλωσε ο John Maddison, Αντιπρόεδρος Προϊόντων και CMO, Fortinet. Τα παραδοσιακά προϊόντα ασφάλειας πληροφοριών δεν είναι κατάλληλα για την ασφάλεια στον κυβερνοχώρο. Το Fortinet Security Fabric for OT σχεδιάστηκε ειδικά για λειτουργική τεχνολογία. «Είμαστε στην ευχάριστη θέση να προσφέρουμε πρόσθετες δυνατότητες φυσικής ασφάλειας στον κυβερνοχώρο για την προστασία αυτών των περιβαλλόντων».
Ασφάλιση περιβαλλόντων OT με το "Fortinet Security Fabric for OT"
Υπογραμμίζοντας τη δέσμευσή της για την ασφάλεια ΟΤ, η Fortinet κυκλοφόρησε νέα προϊόντα και υπηρεσίες που αναπτύχθηκαν για να βοηθήσουν τους οργανισμούς να προστατεύουν καλύτερα τα περιβάλλοντα ΟΤ. Οι λύσεις OT της Fortinet είναι ενσωματωμένες με το Fortinet Security Fabric για να επιτρέπουν απρόσκοπτα τη σύγκλιση και τη συνδεσιμότητα IT/OT. Αυτό βοηθά στη βελτίωση της ορατότητας και της απόκρισης σε πραγματικό χρόνο σε ολόκληρη την επιφάνεια επίθεσης και επιτρέπει στις ομάδες του κέντρου επιχειρήσεων ασφαλείας (SOC) να είναι πιο αποτελεσματικές και αποτελεσματικές στους χρόνους απόκρισης σε εργοστάσια, εγκαταστάσεις, απομακρυσμένες τοποθεσίες και οχήματα.
Εξειδικευμένα νέα προϊόντα και χαρακτηριστικά ως εξής:
- Το FortiGate 70F Rugged Next-Generation Firewall (NGFW) είναι η τελευταία προσθήκη στο στιβαρό χαρτοφυλάκιο της Fortinet που έχει σχεδιαστεί για σκληρά περιβάλλοντα, με νέο συμπαγή σχεδιασμό με ενοποιημένες δυνατότητες δικτύωσης και ασφάλειας σε έναν μόνο επεξεργαστή. Εξοπλισμένο με υπηρεσίες ασφαλείας εταιρικής κλάσης που υποστηρίζονται από FortiGuard AI, το 70F προσφέρει πλήρη κάλυψη για περιεχόμενο, ασφάλεια ιστού και συσκευών με SD-WAN, καθολική πρόσβαση δικτύου μηδενικής εμπιστοσύνης (ZTNA) και αποκλειστικές υπηρεσίες OT και IoT ενσωματωμένες με ελεγκτές άκρων LAN. Η υποστήριξη 5G είναι επίσης διαθέσιμη χάρη στην ενσωμάτωση με το FortiExtender.
- Η τεχνολογία εξαπάτησης FortiDeceptor της Fortinet για έγκαιρη ανίχνευση παραβιάσεων και απομόνωση εισβολής είναι τώρα διαθέσιμη στο μοντέλο FortiDeceptor Rugged 100G, ένα ανθεκτικό υλικό σχεδιασμένο για βιομηχανικά σκληρές περιβαλλοντικές συνθήκες για σκληρά βιομηχανικά περιβάλλοντα. Το FortiDeceptor (τόσο υλικό όσο και VM) εισάγει επίσης νέες παγίδες OT/IoT/IT για την υποστήριξη διαφορετικών περιβαλλόντων. Για την καταπολέμηση των αναδυόμενων απειλών και τρωτών σημείων, το FortiDeceptor επιτρέπει πλέον επίσης τη δημιουργία παγίδων εξαπάτησης κατ' απαίτηση με βάση ευπάθειες ή ύποπτες δραστηριότητες που ανακαλύφθηκαν πρόσφατα, παρέχοντας αυτοματοποιημένη, δυναμική προστασία σε περιβάλλοντα OT/IoT/IT.
- Το FortiPAM Privileged Access Management for Secure Remote Access προσφέρει προνομιακή διαχείριση πρόσβασης εταιρικού επιπέδου για οικοσυστήματα IT και OT. Περιλαμβάνει ασφαλή απομακρυσμένη πρόσβαση σε κρίσιμα στοιχεία που οργανώνονται και παρακολουθούνται μέσω εγκρίσεων πρόσβασης βάσει ροής εργασιών και εγγραφής βίντεο περιόδων σύνδεσης. Το FortiPAM υποστηρίζει επίσης ασφαλή ανταλλαγή αρχείων και αποθήκευση κωδικού πρόσβασης για τη διαχείριση και τη διατήρηση όλων των διαπιστευτηρίων ιδιωτικά. Το ZTNA υποστηρίζει την ενσωμάτωση με FortiClient, FortiAuthenticator και FortiToken για να ενεργοποιηθεί ο έλεγχος ταυτότητας μεμονωμένης σύνδεσης και πολλαπλών παραγόντων.
Οι νέες βελτιώσεις που παρέχουν στις ομάδες SOC ταχύτερους χρόνους απόκρισης σε περιβάλλοντα OT και IT περιλαμβάνουν:
- Οι ενοποιημένοι πίνακες αναλυτικών στοιχείων ασφαλείας του FortiSIEM περιλαμβάνουν πλέον συσχέτιση συμβάντων και αντιστοίχιση συμβάντων ασφαλείας στο μοντέλο Purdue. Υπάρχει επίσης υποστήριξη για ενσωματωμένους αναλυτές για λύσεις ασφαλείας OT, MITER ATT&CK για πίνακα ελέγχου ICS για ανάλυση απειλών ειδικά για OT και τεχνολογίες διόδων δεδομένων.
- Το FortiSOAR προσφέρει τώρα λειτουργίες για τη μείωση της κούρασης συναγερμού και την ενεργοποίηση της αυτοματοποίησης και της ενορχήστρωσης ασφαλείας σε περιβάλλοντα IT και OT. Τα χαρακτηριστικά περιλαμβάνουν πίνακες εργαλείων IT/OT που έχουν αντιστοιχιστεί στην ιεραρχία του μοντέλου Purdue, επιλογές βιβλίων αναπαραγωγής ειδικά για OT, MITER ATT&CK για ICS για ανάλυση απειλών και βελτιωμένες ενσωματώσεις και συνδέσεις για νοημοσύνη απειλών OT.
- Η υπηρεσία FortiGuard Industrial Security Service υποστηρίζει τη βαθιά επιθεώρηση πακέτων ειδικά για πρωτόκολλα OT. Περιέχει περισσότερες από 2 υπογραφές ελέγχου εφαρμογών OT. Η υπηρεσία περιλαμβάνει επίσης υπογραφές εισβολής για περισσότερες από 500 γνωστές ευπάθειες EKS, επομένως τα ευάλωτα στοιχεία μπορούν να επιδιορθωθούν εικονικά χρησιμοποιώντας το σύστημα πρόληψης εισβολής επόμενης γενιάς (IPS) της FortiGate.
Οι νέες υπηρεσίες ανάλυσης και προετοιμασίας ειδικών για τα ΟΤ για την πρόληψη απειλών είναι:
- Το πρόγραμμα Fortinet Cyber Threat Assessment Program (CTAP) για OT παρέχει ασφάλεια δικτύου OT, έλεγχο των ροών εφαρμογών και περιλαμβάνει καθοδήγηση από εμπειρογνώμονες που επιτρέπει στους οργανισμούς να βελτιώσουν την κατάσταση ασφαλείας των περιβαλλόντων τους OT.
- Οι ασκήσεις επιτραπέζιου OT για Ομάδες Ασφάλειας OT διευθύνονται από την ομάδα Αντιμετώπισης Συμβάντων FortiGuard με εξειδίκευση στην ανάλυση απειλών, την πρόληψη απειλών και την απόκριση συμβάντων. Οι ασκήσεις βοηθούν τις ομάδες ασφαλείας OT να εντοπίζουν τρωτά σημεία μέσω μιας σειράς πραγματικών σεναρίων επιθέσεων OT για να δοκιμάσουν το σχέδιο αντιμετώπισης περιστατικών ενός οργανισμού.