Fortinet erweitert Security Fabric um Cyber-Security-Funktionen der dritten Generation

Die fortschreitende digitale Transformation bedeutet, dass das Edge – nicht nur die Cloud – für das Geschäft immer wichtiger wird. Die größte Herausforderung für Unternehmen besteht darin, das exponentielle Wachstum der digitalen Angriffsfläche durch die schnelle Expansion von Edge-Geräten zu sichern. Fortinet löst entscheidende Hausforderungen seiner Kunden:

Breite Sichtbarkeit der gesamten digitalen Angriffsfläche:

Fortinet erhöht die Transparenz und vereinfacht die Bereitstellung und Verwaltung der erweiterten Fortinet Security Fabric durch tiefere Integrationen zwischen den Lösungen von Fortinet und denen von über 70 Alliance-Partnern. Die FortiGate Next Generation Firewall (NGFW), die branchenführende FortiGate Secure SD-WAN-Lösung sowie das große Portfolio an Cloud-basierten Plattformen wurden alle um neue Funktionen erweitert, einschließlich absichtsbasierter Segmentierung. Anwender profitieren durch die 360 Protection Services Bundles von Fortinet, die eine breite Palette an professionellen Services umfassen.

Integrierter Schutz und fortschrittliche Bedrohungserkennung:

Fortinet ist weiterhin führend in der Produkt-Innovation durch die aktive Unterstützung der neuesten Industriestandards. Dazu gehören die integrierte Unterstützung von TLS 1.3 zur Sicherung des Internet-Traffics, neue täuschungsbasierte Technologien zur Bekämpfung von Hacker-Angriffen sowie eine vertrauensbasierte Segmentierung, die nahtlos über die erweiterte Fortinet Security Fabric hinweg – vom Netzwerkkern bis zum -Rand und in die Cloud – funktioniert. Die FortiDeceptor-Technologie bietet erstklassige Sicherheitslösungen für Verteidigung und Schutz. Sie löst automatisierte Reaktionen gegen Malware und nicht autorisierte Benutzer aus, die auf vernetzte Ressourcen zugreifen und diese nutzen möchten.

Automatisierte Abläufe, Orchestrierung und Reaktion:

Dank tiefgreifender Integration und der fortschrittlichen Automatisierungsfunktionen der Fortinet Security Fabric können Kunden ihre Betriebskosten reduzieren. Sie erhalten eine einheitliche Sicht und Verwaltung über alle in die Fortinet Security Fabric integrierten Lösungen hinweg. Die Anwendung von Automatisierungs- und maschinellen Lernfunktionen, um Komplexität zu reduzieren, Steuerungsmöglichkeiten zu erweitern und kritische Funktionen zu automatisieren, ermöglicht eine Reaktion auf Bedrohungen mit hoher Geschwindigkeit. Kontinuierliche, KI-basierte Bedrohungsinformationen aus den FortiGuard Labs erhöhen die Geschwindigkeit und Genauigkeit der Bedrohungserkennung und automatisierten Reaktion.

Ken Xie, Founder, Founder, Chairman of the Board und CEO:

"Da der Geschäftserfolg in Mikrosekunden gemessen wird, können es sich Unternehmen nicht leisten, Perfomance gegen Schutz einzutauschen. Stattdessen muss die Sicherheit mit der Geschwindigkeit von Geschäftsentwicklungen – auch am Netzwerkrand – mithalten. Um dies zu erreichen, müssen Unternehmen einen Fabric-basierten Security-Ansatz verfolgen, der über isolierte Sicherheitsgeräte und -plattformen hinausgeht und das gesamte Netzwerk zeitgleich abdeckt, selbst wenn es sich verändert. Dies erfordert einen umfassenden, integrierten und automatisierten Schutz."

Die Fortinet Security Fabric bietet die umfassendste Palette an Security-Lösungen der Branche – verfügbar in einer Vielzahl an Formfaktoren und nativ auf den unterschiedlichsten Plattformen einsetzbar. FortiOS 6.2 ergänzt die branchenführenden Funktionen der Fortinet Security Fabric um einen verbesserten Ende-zu-Ende-Schutz vor komplexen Bedrohungen. Gleichzeitig reduziert sie die Komplexität von Sicherheitsarchitekturen, die häufig durch ihr Design, die Bereitstellung, Verwaltung und ihr Update gegeben ist.

Zu den Hauptfunktionen gehören:

Fabric Erweiterung

FortiOS 6.2 bietet Verbesserungen für folgende Elemente der Fortinet Security Fabric:

• FortiADC – Application Delivery Controller
• FortiToken – Tool zur Benutzer- und Geräteauthentifizierung
• FortiCASB-cloud – Cloud Access Security Broker für Public Clouds
• FortiDDoS – Distributed Denial-of-Service-Schutz für verteilte Dienste
• FortiNAC – Netzwerkzugangskontrolle
• VDOM – Virtuelle Domain

Secure SD-WAN

Die SD-WAN-Services der Fortinet Security Fabric umfassen nun eine Reihe weiterer sicherer WAN-Funktionen und -Dienste. Durch sie können Kunden höhere Leistungen für geschäftskritische Anwendungen erzielen, indem sie kosteneffizient Netzwerkverbindungen in die Zweigstellen schaffen. Zu den Vorteilen gehören:

• Behebung von WAN-Konnektivitätsproblemen mithilfe der Forward Error Correction, um stabile WAN-Verbindungen für Unified-Communications-Anwendungen bereitzustellen
• On-Demand WAN-Bandbreitenmessung
• Overlay Controller zur besseren Verwaltung weitreichender und komplexer Konnektivitätsprobleme
• Aggregierte Verteilung von Overlay-Bandbreiten zwischen mehreren Verbindungen, um die Performance zu verbessern und Latenzzeiten zu vermeiden
• Anwendungserkennung in Höchstgeschwindigkeit für eine beschleunigte Paketsteuerung, um für den Endnutzer jederzeit eine positive User Experience sowie eine verlässliche Anwendungsleistung sicherzustellen

Multi-Cloud-Security

• Die FortiGate NGFW ist nun über FortiOS 6.2 Fabric Connectors in Kubernetes integriert und bietet damit neue Security-Funktionen für Container. Diese helfen Anwendern dabei, North-South-Traffic (Traffic zwischen Server und Client) zu sichern, der in ihre Container-Cluster eintritt oder sie verlässt. Dazu werden Richtlinien auf der Grundlage von Labels und Metadaten aus Containern und Cloud-Ressourcen logisch definiert.
• FortiMail ist nun online in O365 Exchange integriert. So können Kunden die neuesten FortiGuard-Bedrohungsinformationen schnell und einfach nutzen, um E-Mails besser zu schützen, die über O365 Exchange laufen. Die Integration erfordert keine Netzwerk- oder Mail-Flow-Rekonfigurationen. FortiMail verbindet sich direkt mit O365-Schnittstellen.
• Die neue virtuelle SPU-Architektur von FortiGate VM unterstützt High-Performance-Anwendungen in der Cloud. Der neue Virtual Security Processor (vSPU) von FortiGate VM verbessert die Leistung sowohl in Private als auch in Public Clouds. So können Kunden ihre leistungsstarken Anwendungen sicher in die Cloud migrieren. Durch die neue Architektur ist FortiGate VM weiterhin marktführend und unterstützt hochleistungsfähige Virtualisierungstechnologien wie unter anderem AWS C5n Instances, Intel QAT und Oracle Native Acceleration. 

Offene Ökosysteme

• FortiOS 6.2 ist ein weiterer Schritt in Richtung des von Fortinet angestrebten umfassenden Security-Ökosystems. Sowohl alle Sicherheitsprodukte von Fortinet und der Fortinet Fabric-Ready-Partner-Community als auch Lösungen von Drittanbietern sollen sich einfach in ein einziges Security-Ökosystem integrieren lassen. Die Integration neuer Sicherheits- und Automatisierungsfunktionen in die Fortinet Security Fabric durch das offene Ökosystem von Fortinet ermöglicht:
• Ganzheitliche automatisierte Bedrohungsanalysen und -reaktionen
• Compliance-Assurance durch eine fortschrittliche Risiko-Rating-Analyse, die auf Industriestandards ausgerichtet ist

Automatisierung und Orchestrierung

• FortiOS 6.2 erweitert die Automatisierungs-, Orchestrierungs- und Reaktionsfunktionen über die gesamte Fortinet Security Fabric hinweg mit FortiManager und FortiAnalyzer. Diese bieten:
• Orchestrierung aller Security-Lösungen: Das Bereitstellungs- und Konfigurationsmanagement ist in der gesamten Fortinet Security Fabric optimiert. Zu den wichtigsten Verbesserungen gehören die Zero-Touch-Bereitstellung von FortiGates, FortiSwitches, FortiAPs, Secure SD-WAN sowie Fabric-Konnektoren für bessere Services und Cloud-Orchestrierung.
• Automatisierung: Manuelle, zeitaufwendige Prozesse werden durchweg automatisiert, um die Komplexität der Abläufe zu reduzieren. Dazu gehören der IOC-History-Scan für die Bedrohungssuche und die Incident-Timeline- beziehungsweise SOC-Dashboards, um Vorfälle zu sichten und zu analysieren.
• Response: Durch die inbegriffenen Assets und Identitätsdaten lassen sich Bedrohungen besser erkennen und korrelieren. Mithilfe der Integration mit Skripts, Webhooks, ServiceNow und vielen anderen Services können Security-Vorfälle schnell behoben werden.

KI-basierte Security

• FortiGuard Labs hat ein KI-basiertes System zur Erkennung und Analyse von Bedrohungen entwickelt. Sein künstliches neuronales Netzwerk, das aus über neun Milliarden miteinander verbundenen Knotenpunkten besteht, erkennt und kategorisiert Bedrohungen nicht nur mit beispielloser Geschwindigkeit. Es erzeugt auch einen hochpräzisen Threat Intelligence Feed, den die Fortinet-Lösungen aktiv nutzen.
• Das KI-basierte Bedrohungserkennungssystem von FortiGuard Labs basiert auf neuen fortschrittlichen Technologien zur Erkennung von Sicherheitsrisiken und ist in FortiGate NGFW, FortiWeb, FortiMail, FortiClient, FortiSandbox und FortiSIEM integriert. So lässt sich die Erkennung von und Reaktion auf Bedrohungen beschleunigen.
• Die automatisierte Orchestrierung nutzt intelligenten Input aus einer Vielzahl von Quellen, darunter die von FortiGuard Labs entwickelte KI-gestützte Threat Intelligence, Feeds von Drittanbietern und lokale Informationen, die über die Fortinet Security Fabric bereitgestellt werden. Sie erzwingt auch Maßnahmen als Reaktion auf die KI-basierte UEBA-Erkennung in FortiSIEM.

Weiterführende Informationen

• Erfahren Sie in diesem Video mehr über FortiOS 6.2
• Lesen Sie hier mehr über die Produkte und Lösungen, die der Fortinet Security Fabric hinzugefügt wurden
• Erfahren Sie mehr über die Verteidigungs- und Schutzfunktionen von FortiDeceptor
• Hier finden Sie mehr Informationen zu den neuen Fortinet 360 Protection Services Bundles
• Lesen Sie mehr über die neuen Updates von FortiAnalyzer und FortiManager für eine bessere Automatisierung und Orchestrierung
• Erfahren Sie mehr über die Erweiterungen des Multi-Cloud-Sicherheitsportfolios von Fortinet
• Lesen Sie mehr über KI-basierte Security
• Um mehr über das Engagement von Fortinet für offene Ökosysteme zu erfahren, lesen Sie unseren Blog
• Lesen Sie hier und hier, wie die Security Fabric um SD-WAN-Funktionen erweitert wurde
• Melden Sie sich für die FortiGuard Threat Intelligence Briefs an.
• Lesen Sie mehr über das Network Security Expert Program, das Network Security Academy Program oder unser FortiVets Program.
• Erfahren Sie mehr über die Fortinet Security Fabric oder die Third Generation of Network Security.
• Folgen Sie Fortinet auf Twitter, LinkedIn, Facebook, YouTube und Instagram.