Жаңа және жетілдірілген OT қауіпсіздік қызметтері Fortinet Security Fabric мүмкіндіктерін кеңейте отырып, Fortinet-тің киберфизикалық және өнеркәсіптік басқару жүйелеріндегі киберқауіпсіздік қаупін азайту жөніндегі міндеттемесін қолдайды.
Желі мен қауіпсіздік конвергенциясын басқаратын ғаламдық киберқауіпсіздік көшбасшысы Fortinet OT үшін Fortinet Security Fabric кеңейтімі ретінде операциялық технологиялар (OT) орталары үшін әзірленген жаңа өнімдер мен қызметтерді жариялады. Fortinet ұйымдарға OT және IT орталарында киберқауіпті тиімді азайту үшін біріктірілген шешімдер платформасын жасауға мүмкіндік береді.
«Операциялық технологиялық орталар бұлтқа және жеткізу тізбегіне бұрынғыдан да көбірек байланысты, бұл кибершабуылдаушыларға үлкен мүмкіндік береді», - деді Джон Мэддисон, Fortinet өнімдері және CMO жөніндегі вице-президенті. Дәстүрлі ақпараттық қауіпсіздік өнімдері киберфизикалық қауіпсіздік үшін қолайлы емес. OT үшін Fortinet Security Fabric операциялық технология үшін арнайы жасалған. «Біз осы орталарды қорғау үшін қосымша киберфизикалық қауіпсіздік мүмкіндіктерін ұсынуға қуаныштымыз».
OT орталарын “OT fortinet Security Fabric” көмегімен қорғау
OT қауіпсіздігіне өзінің адалдығын баса көрсете отырып, Fortinet ұйымдарға OT орталарын жақсырақ қорғауға көмектесу үшін әзірленген жаңа өнімдер мен қызметтерді іске қосты. Fortinet OT шешімдері IT/OT конвергенциясы мен қосылымын үздіксіз қосу үшін Fortinet Security Fabric-пен біріктірілген. Бұл бүкіл шабуыл бетінде көріну мен нақты уақытта жауап беруді жақсартуға көмектеседі және қауіпсіздік операциялары орталығының (SOC) топтарына зауыттар, нысандар, қашықтағы орындар және көліктер арқылы жауап беру уақытында тиімдірек және тиімдірек болуға мүмкіндік береді.
Арнайы жаңа өнімдер мен келесідей мүмкіндіктер:
- FortiGate 70F Rugged Next-Generation Firewall (NGFW) қатал орталарға арналған, бір процессордағы бірыңғай желілік және қауіпсіздік мүмкіндіктері бар жаңа ықшам дизайнымен ерекшеленетін Fortinet сенімді портфолиосының соңғы қосымшасы болып табылады. FortiGuard AI-мен жұмыс істейтін кәсіпорын деңгейіндегі қауіпсіздік қызметтерімен жабдықталған 70F мазмұнды, SD-WAN арқылы веб және құрылғы қауіпсіздігін, әмбебап нөлдік сенімді желіге қолжетімділікті (ZTNA) және LAN шеткі контроллерлерімен біріктірілген арнайы OT және IoT қызметтерін толық қамтуды ұсынады. FortiExtender интеграциясының арқасында 5G қолдауы да қолжетімді.
- Fortinet компаниясының бұзуды ерте анықтауға және оқшаулауға арналған FortiDeceptor алдау технологиясы енді FortiDeceptor Rugged 100G үлгісінде қол жетімді, бұл қатал өндірістік орталар үшін өнеркәсіптік қатал қоршаған орта жағдайларына арналған берік жабдық. FortiDeceptor (аппараттық құрал да, VM да) әртүрлі орталарды қолдау үшін жаңа OT/IoT/IT тұзақтарын ұсынады. Жаңадан ашылған қауіптер мен осалдықтармен күресу үшін FortiDeceptor енді OT/IoT/IT орталарында автоматтандырылған, динамикалық қорғауды қамтамасыз ете отырып, жаңадан ашылған осалдықтарға немесе күдікті әрекетке негізделген алдамшы тұзақтарды сұраныс бойынша жасауға мүмкіндік береді.
- Қашықтан қауіпсіз кіруге арналған FortiPAM артықшылықты қол жеткізуді басқару АТ және OT экожүйелері үшін кәсіпорын деңгейіндегі артықшылықты қатынасты басқаруды ұсынады. Ол жұмыс үрдісіне негізделген қол жеткізуді мақұлдау және сеанстарды бейне жазу арқылы ұйымдастырылатын және бақыланатын маңызды активтерге қауіпсіз қашықтан қол жеткізуді қамтиды. FortiPAM сонымен қатар қауіпсіз файл алмасуды және барлық тіркелгі деректерін басқару және құпия сақтау үшін құпия сөз қоймасын қолдайды. ZTNA бір рет кіру және көп факторлы аутентификацияны қосу үшін FortiClient, FortiAuthenticator және FortiToken интеграциясын қолдайды.
SOC командаларына OT және IT орталарында жылдамырақ жауап беру уақытын қамтамасыз ететін жаңа жақсартулар мыналарды қамтиды:
- FortiSIEM бірыңғай қауіпсіздік талдауының бақылау тақталары енді оқиғалар корреляциясын және қауіпсіздік оқиғаларын Purdue үлгісіне салыстыруды қамтиды. Сондай-ақ OT қауіпсіздік шешімдері үшін ендірілген талдаушыларға, OT-спецификалық қауіпті талдауға арналған ICS басқару панеліне арналған MITER ATT&CK және деректер диодтық технологияларына қолдау көрсетіледі.
- FortiSOAR енді ескерту шаршауын азайту және АТ және OT орталарында қауіпсіздікті автоматтандыру мен ұйымдастыруды қосу мүмкіндіктерін ұсынады. Мүмкіндіктерге Purdue үлгісі иерархиясымен салыстырылған IT/OT бақылау тақталары, OT-арнайы оқу кітапшасы опциялары, қауіпті талдауға арналған ICS үшін MITER ATT&CK және OT қауіп барлауына арналған жақсартылған интеграциялар мен қосқыштар кіреді.
- FortiGuard өнеркәсіптік қауіпсіздік қызметі OT хаттамаларына тән терең пакеттік тексеруді қолдайды.Онда 2-нан астам OT қолданбасын басқару қолтаңбалары бар. Бұл қызмет сонымен қатар 500-ден астам белгілі EKS осалдықтары үшін басып кіру қолтаңбаларын қамтиды, сондықтан осал активтерді FortiGate-тің келесі ұрпақ енуді болдырмау жүйесі (IPS) арқылы виртуалды түрде түзетуге болады.
Қауіптердің алдын алу үшін жаңа OT-арнайы талдау және дайындық қызметтері:
- OT үшін Fortinet Cyberthreat Assessment Program (CTAP) OT желісінің қауіпсіздігін, қолданбалар ағындарын бақылауды қамтамасыз етеді және ұйымдарға OT орталарының қауіпсіздік күйін жақсартуға мүмкіндік беретін сарапшылық нұсқауларды қамтиды.
- OT қауіпсіздік командаларына арналған OT үстел үсті жаттығуларын қауіп-қатерді талдау, қауіп-қатердің алдын алу және оқиғаға ден қою тәжірибесі бар FortiGuard Incident Response тобы басқарады. Жаттығулар OT қауіпсіздік топтарына ұйымның оқиғаларға әрекет ету жоспарын сынау үшін нақты әлемдегі OT шабуыл сценарийлері арқылы осалдықтарды анықтауға көмектеседі.