Ang mga bago at pinahusay na serbisyo sa seguridad ng OT ay nagpapalawak ng mga kakayahan ng Fortinet Security Fabric habang sinusuportahan ang pangako ng Fortinet sa pagbabawas ng panganib sa cybersecurity sa cyber-physical at industrial control system.
Ang Fortinet, ang pandaigdigang pinuno ng cybersecurity na nangunguna sa convergence ng network at seguridad, ay nag-anunsyo ng mga bagong produkto at serbisyo na binuo para sa operational technology (OT) environment bilang extension ng Fortinet Security Fabric para sa OT. Binibigyang-daan ng Fortinet ang mga organisasyon na lumikha ng isang platform ng mga pinagsama-samang solusyon upang epektibong mabawasan ang panganib sa cyber sa kanilang mga kapaligiran sa OT at IT.
"Ang mga operating environment na teknolohiya ay higit na konektado sa cloud at mga supply chain kaysa dati, na lumilikha ng malaking pagkakataon para sa mga cyber attacker," sabi ni John Maddison, Bise Presidente ng Mga Produkto at CMO, Fortinet. Ang mga tradisyonal na produkto ng seguridad ng impormasyon ay hindi angkop para sa cyber-physical na seguridad. Ang Fortinet Security Fabric para sa OT ay partikular na idinisenyo para sa teknolohiya ng pagpapatakbo. "Kami ay nalulugod na mag-alok ng karagdagang cyber-physical na kakayahan sa seguridad upang maprotektahan ang mga kapaligirang ito."
Pag-secure ng mga kapaligiran sa OT gamit ang "Fortinet Security Fabric para sa OT"
Binibigyang-diin ang pangako nito sa seguridad ng OT, naglunsad ang Fortinet ng mga bagong produkto at serbisyong binuo upang matulungan ang mga organisasyon na mas maprotektahan ang kanilang mga kapaligiran sa OT. Ang mga solusyon sa OT ng Fortinet ay isinama sa Fortinet Security Fabric upang walang putol na paganahin ang IT/OT convergence at connectivity. Nakakatulong ito na pahusayin ang visibility at real-time na pagtugon sa buong attack surface at nagbibigay-daan sa mga security operations center (SOC) team na maging mas mahusay at epektibo sa mga oras ng pagtugon sa mga pabrika, pasilidad, malalayong lokasyon at sasakyan.
Nagdadalubhasang mga bagong produkto at tampok tulad ng sumusunod:
- Ang FortiGate 70F Rugged Next-Generation Firewall (NGFW) ay ang pinakabagong karagdagan sa masungit na portfolio ng Fortinet na idinisenyo para sa malupit na kapaligiran, na nagtatampok ng bagong compact na disenyo na may pinag-isang networking at mga kakayahan sa seguridad sa isang processor. Nilagyan ng FortiGuard AI-powered enterprise-class security services, nag-aalok ang 70F ng kumpletong coverage para sa content, web at device security na may SD-WAN, universal zero trust network access (ZTNA) at dedikadong OT at IoT services na isinama sa LAN edge controllers. Available din ang suporta sa 5G salamat sa pagsasama sa FortiExtender.
- Ang teknolohiya ng panlilinlang ng Fortinet na FortiDeceptor para sa maagang pagtuklas ng paglabag at intrusion isolation ay available na ngayon sa modelong FortiDeceptor Rugged 100G, isang masungit na hardware na idinisenyo para sa industriyal na malupit na mga kondisyon sa kapaligiran para sa malupit na pang-industriyang kapaligiran. Ipinakilala din ng FortiDeceptor (parehong hardware at VM) ang mga bagong OT/IoT/IT traps upang suportahan ang iba't ibang kapaligiran. Upang labanan ang mga umuusbong na pagbabanta at kahinaan, pinapagana na rin ng FortiDeceptor ang on-demand na paggawa ng mga panlilinlang na bitag batay sa mga bagong natuklasang kahinaan o kahina-hinalang aktibidad, na nagbibigay ng awtomatiko, dynamic na proteksyon sa mga kapaligiran ng OT/IoT/IT.
- Ang FortiPAM Privileged Access Management para sa Secure Remote Access ay nag-aalok ng enterprise-grade privileged access management para sa parehong IT at OT ecosystem. Kabilang dito ang secure na malayuang pag-access sa mga kritikal na asset na nakaayos at sinusubaybayan sa pamamagitan ng mga pag-apruba sa access na nakabatay sa daloy ng trabaho at pag-record ng video ng mga session. Sinusuportahan din ng FortiPAM ang secure na pagpapalitan ng file at isang vault ng password upang pamahalaan at panatilihing pribado ang lahat ng mga kredensyal. Sinusuportahan ng ZTNA ang pagsasama sa FortiClient, FortiAuthenticator at FortiToken para paganahin ang single sign-on at multi-factor authentication.
Kasama sa mga bagong pagpapahusay na nagbibigay sa mga SOC team ng mas mabilis na oras ng pagtugon sa mga kapaligiran ng OT at IT:
- Kasama na ngayon sa FortiSIEM unified security analytics dashboard ang ugnayan ng kaganapan at pagmamapa ng mga kaganapang panseguridad sa Purdue Model. Mayroon ding suporta para sa mga naka-embed na parser para sa mga solusyon sa seguridad ng OT, MITRE ATT&CK para sa control panel ng ICS para sa pagsusuri ng pagbabanta na partikular sa OT, at mga teknolohiya ng data diode.
- Nag-aalok na ngayon ang FortiSOAR ng mga tampok upang mabawasan ang pagkapagod sa alerto at paganahin ang automation ng seguridad at orkestrasyon sa mga kapaligiran ng IT at OT. Kasama sa mga feature ang mga dashboard ng IT/OT na nakamapa sa hierarchy ng Purdue Model, mga opsyon sa playbook na partikular sa OT, MITRE ATT&CK para sa ICS para sa pagsusuri ng pagbabanta, at mga pinahusay na pagsasama at konektor para sa OT threat intelligence.
- Sinusuportahan ng FortiGuard Industrial Security Service ang malalim na inspeksyon ng packet na partikular sa mga OT protocol. Naglalaman ito ng higit sa 2 OT application control signatures. Kasama rin sa serbisyo ang mga intrusion signature para sa higit sa 500 kilalang EKS vulnerabilities, kaya maaaring ma-patch ang mga vulnerable assets gamit ang next-generation intrusion prevention system (IPS) ng FortiGate.
Ang bagong OT-specific na pagsusuri at mga serbisyo sa paghahanda upang maiwasan ang mga pagbabanta ay:
- Ang Fortinet Cyber Threat Assessment Program (CTAP) para sa OT ay nagbibigay ng seguridad sa network ng OT, kontrol sa mga daloy ng aplikasyon, at kasama ang gabay ng eksperto na nagbibigay-daan sa mga organisasyon na mapabuti ang estado ng seguridad ng kanilang mga kapaligiran sa OT.
- Ang OT Tabletop Exercises para sa OT Security Teams ay pinamumunuan ng FortiGuard Incident Response team na may kadalubhasaan sa pagsusuri ng pagbabanta, pag-iwas sa pagbabanta at pagtugon sa insidente. Ang mga drill ay tumutulong sa mga OT security team na matukoy ang mga kahinaan sa pamamagitan ng isang serye ng mga totoong OT attack scenario upang subukan ang plano sa pagtugon sa insidente ng isang organisasyon.