Fortinet (נסדאק: FTNT)– מובילה עולמית באבטחת רשת עתירת ביצועים הכריזה היום על עידכון משמעותי במערכת ההפעלה שלה, FortiOS, ועל שחרור גרסאות חדשות לדיווחים משולבים, הגנה מתקדמת מפני איומים (Advanced Threat Protection, APT) ואימות זהות חזק. גרסאות אלה מביאות לידי ביטוי את החזון של פורטינט המתמקד במתן מענה לאתגרים הניצבים היום בפני ארגונים קטנים וגדולים כאחד, ובכלל זה איומי הסייבר ההולכים ומתרבים, על-ידי הרחבת ה- Next Generation Firewall - NGFW. זו הסיבה שמערכות FortiGate®, המספקות גם בימים כתיקונם ביצועים מהירים פי 5 בהשוואה להצעות מתחרות, יספקו מהיום ביצועים גבוהים עוד יותר ואבטחה איתנה יותר.
היתרון של FortiOS
FortiOS 5, מערכת ההפעלה של פלטפורמת FortiGate, מציעה מגוון רחב של יכולות אבטחה מתקדמות ואפשרויות תצורה. העידכון החדש ל-FortiOS 5 שעליו הכריזה היום החברה, יאפשר כעת:
- סריקה מהירה הרבה יותר של תעבורת SSL.
- דוחות עשירים יותר, כולל דוחות מובנים נוספים ויכולת לניתוחי עומק בזכות FortiAnalyzer.
- - אינטגרציה הדוקה יותר עם FortiAuthenticator ו-FortiSandbox לאימות חזק ואינטגרלי והגנה מתקדמת מפני איומים.
"החברות המובילות היום את תחום האבטחה צריכות לתת מענה לאיומים הכרוכים בתעבורת ה-SSL ההולכת וגדלה", כתבו ג'רמי ד'הויין ואדם הילס, מנהלי מחקר בגרטנר, "פחות מ-20% מהארגונים המחזיקים פיירוול ומערכת למניעת חדירות (IPS) או התקן ניהול איומים מאוחד (UTM), מצפינים את תעבורת ה-SSL הנכנסת והיוצאת שלהם. מכון גרטנר מאמין כי ב-2017 למעלה ממחצית מהתקפות הרשת הממוקדות בארגונים גדולים יעשו שימוש בתעבורה מוצפנת כדי לעקוף את הבקרות, נתון העומד כיום על 5% בלבד".
"ארגונים גדולים משוועים היום לנראות משופרת לתוך תעבורת הרשת שלהם, לרבות בחינה מעמיקה יותר של חבילות הנתונים ובקרה פרטנית על הגישה, התעבורה, התוכן והשימוש ברשת, והם רוצים את כל זאת בלי להכניס למערכת צווארי בקבוק נוספים", אמר ג'ון מדיסון, סמנכ"ל שיווק ב-Fortinet. "Fortinet מרחיבה היום את היכולת הזאת עם אימות זהות חזק והגנה מתקדמת מפני איומים, והכל מבית תוכנה אחד ודרך קונסולת ניהול יחידה".
דוחות עשירים יותר ויכולות ניתוח מתקדמות עם FortiAnalyzer
חברה שחררה את עידכון FortiAnalyzer 5 והכריזה על FortiAnalyzer-3500E הצפוי לצאת בקרוב. בין שיפורי התוכנה המתווספים כאן ניתן למצוא גם מבחר רחב יותר של דוחות מובנים מראש ויכולות נרחבות יותר לניתוח מעמיק. אלה מאפשרים נראות מעמיקה לתוך התנהגות הרשת ואינטגרציה הדוקה יותר עם פלטפורמת FortiGate. בנוסף, יכלול ה-FortiAnalyzer-3500E החדש 24 טרה-בייט של זיכרון (עם אפשרות לשדרג ל-48 טרה-בייט) שייתנו מענה לדרישות של ארגונים בעלי נפחי תעבורה גבוהים.
אימות אינטגרלי חזק פורטינט הכריזה היום גם על פתרון FortiAuthenticator-1000D הארגוני, המביא איתו מספר שיטות אימות זהות, לרבות אסימוני חומרה, תוכנה, דואר אלקטרוני וסמס, שיסייעו לארגונים לעבור למודל אימות חזק יותר ומבוסס משתמש, בעולם שהופך יותר ויותר תלוי במכשירים ניידים שונים ומגוונים (BYOD). ההתקן החדש תומך באימות של עד 10,000 משתמשים ומשולב באופן מלא עם התקני FortiGate.
הגנה מתקדמת מפני איומים בשילוב עם FortiSandbox
נוף האיומים של ימינו כולל יותר ויותר התקפות ממוקדות ומתוחכמות (תחת הכותרת, איומים מודרניים נמשכים, APT) המיועדות נקודתית לארגון ספציפי אחד או למערך קטן של ארגונים. השימוש בטכנולוגיות המסורתיות של FortiGate NGFW – סגמנטציה של הרשת, מערכת למניעת חדירות, מנועי סריקה נגד תוכנות זדוניות, סינון אתרי אינטרנט ויישומים זדוניים, חסימת פקודות ובקרות, ניתוח תעבורה מוצפנת ועוד – כל אלה ממלאים תפקיד חיוני בהקשחת ההגנות של הרשת. עם זאת, סביר להניח שתוקף נחוש באמת יצליח בשלב מסוים לחדור את ההגנות, ואין ספק שאפילו אפשרות קלושה כזו עלולה לעלות ביוקר רב. ארגונים רבים מחפשים פתרונות מתקדמים או מיוחדים לזיהוי איומים, לרבות sandboxing, שייתנו השלמה וגיבוי לאמצעי ההגנה המסורתיים ויאיצו את תהליך זיהוי האיומים וסיכולם.
על-מנת לסייע ללקוחות Fortinet לתת מענה לאתגר זה, הכריזה Fortinet על פתרון FortiSandbox-1000D החדש. ה- sandbox הייחודי של פורטינט, המספק שתי רמות הגנה, לצד יכולות סינון מוקדם מונע, מודיעין איומים דינמי (Dynamic Threat Intelligence) ודוחות עשירים, מוכיחים אפקטיביות בזיהוי וסיכול התקפות ממוקדות. הגישה המאוחדת שלו לכיסוי כל הפרוטוקולים והפונקציות בהתקן אחד, יחד עם היכולת לפרוס אותו כהתקן עצמאי או כהרחבה משולבת להתקני FortiGate ו-FortiMail, מביאים לצמצום משמעותי בעלויות המערכת ובמורכבותה. ונקודה אחרונה לסיום, FortiSandbox-1000D החדש (והגרסה הקודמת, FortiSandbox-3000D) מריצים עכשיו את גרסת 1.2, הכוללת אמצעים משופרים לטיפול בטכניקות התחמקות של מכונות וירטואליות (VM) ההולכות והופכות נפוצות יותר, מנוע הערכת סיכונים מעודכן מעלה את שיעורי הזיהוי של איומים, ויכולת איתור חדשה של call-back מאפשרת לזהות תקשורת יוצאת הן בארגז החול והן על הקו.
