Komplexen Bedrohungen immer einen Schritt voraus
FortiOS 7.2 führt zahlreiche Innovationen in der gesamten Fortinet Security Fabric ein, um Angriffe noch effektiver zu stoppen.
Überblick
Da Unternehmen ihre digitalen Innovationsinitiativen beschleunigen, müssen sie sicherstellen, dass ihre Security mit den komplexen und sich schnell entwickelnden Bedrohungen von heute Schritt halten kann. Die Zahl der Netzwerk-Ränder ist explodiert, was zu einer Zersplitterung des Netzwerk-Perimeters in der gesamten Infrastruktur geführt hat.
Diese rasche Ausdehnung des Netzwerk-Rands hat die Herausforderungen verschärft, die dadurch entstanden sind, dass jahrelang punktuell unterschiedlichste Security-Produkte hinzugefügt wurden, um einzelne Probleme zu lösen, ohne eine umfassende Security-Strategie zu verfolgen. Diese unterschiedlichen Lösungen sind nicht in der Lage, zusammenzuarbeiten und Informationen auszutauschen, was eine einheitliche Security-Richtlinie und durchgängige Transparenz unmöglich macht. Der Versuch, zahlreiche Hybrid-, Hardware-, Software- und X-as-a-Service-Lösungen zu warten und zu überwachen, überlastet auch die Security-Teams.
Das Fortinet-Betriebssystem FortiOS ist die Grundlage der Fortinet Security Fabric, die viele Technologien und Anwendungsfälle in einem vereinfachten, einheitlichen Richtlinien- und Verwaltungs-Framework zusammenfasst.
Neues in FortiOS 7.2
Seit mehr als 20 Jahren setzt Fortinet auf organische Forschung und Entwicklung und hat sich so als treibende Kraft für Cybersecurity-Innovationen positioniert. Mit der Veröffentlichung von FortiOS 7.2 setzt Fortinet neue Branchenstandards für konvergierte Netzwerke und Security.
Erfahren Sie von John Maddison, CMO und Executive VP, Products, mehr über die drei wichtigsten Herausforderungen der Branche und wie sie zu lösen sind. Sehen Sie sich die Videos unten an, um einen Überblick zu erhalten, und sehen Sie sich das Recording unseres Webinars vom 12. April an, um alle Einzelheiten zu erfahren.
|
|
Wandel von Security und Netzwerken
FortiOS 7.2 erweitert seine SD-Branch-, ZTNA- und SASE-Lösungen und bietet eine umfassende und einfache digitale Beschleunigung.
|
Konsolidierung mit praxisnaher Automatisierung
Um eine End-to-End-Automatisierung zu erreichen, erweitert FortiOS 7.2 die Fähigkeit der Fortinet Security Fabric, verschiedene Security-Einzelprodukte über eine immer größer werdende Angriffsfläche zu konsolidieren.
Die umfangreiche Fortinet-Suite von FortiGuard Security-Diensten wird von FortiGuard Labs unterstützt und ist nativ in die Fortinet Security Fabric integriert. Automatisierte und koordinierte Sicherheit wird in Echtzeit bereitgestellt. Mit FortiOS 7.2 erweitert Fortinet sein Angebot um zahlreiche neue Dienste und Verbesserungen, um bekannte und unbekannte Bedrohungen schneller und effektiver zu stoppen.
Zu den neuen Diensten gehören:
Inline-Sandbox
Diese Innovation verwandelt eine herkömmliche Erkennungs-Sandbox in netzwerkinterne Echtzeit-Prävention, mit der sowohl bekannte als auch unbekannte Malware mit minimalen Auswirkungen auf den Betrieb gestoppt werden. Das Ergebnis ist ein besserer Schutz vor Ransomware im Vergleich zu Lösungen, die verdächtige Dateien im Netzwerk zulassen und dann nach der Identifizierung der Malware nach ihr suchen müssen.
Inline Cloud Access Security Broker (CASB)
Sichert SaaS-Anwendungen, die von Unternehmen genutzt werden, und bietet umfassende Transparenz und engmaschige Kontrolle von SaaS-Zugriff, -Nutzung und -Daten. Dieser Dienst für FortiGate NGFW ist in den FortiClient Fabric Agent integriert und ermöglicht die Überprüfung des Inline-ZTNA-Datenverkehrs und des ZTNA-Risikoprofils.
Erweiterter Geräteschutz
Dieser Dienst erkennt und segmentiert OT- und IoT-Geräte automatisch basierend auf ihren einzigartigen Netzwerkmerkmalen, verwaltet das Anlageninventar und nutzt Mustererkennung, um die zutreffenden Richtlinien durchzusetzen und die Schwachstellenbeseitigung zu automatisieren. Dieser Dienst wird auf unserer NGFW-Lösung und am LAN-Edge durch die Integration mit FortiNAC angeboten.
Erkennung eines Angriffausbruchs
Ermöglicht eine schnellere Reaktion auf ausbrechende Angriffe durch sofortige Warnungen und Skripte zur Bedrohungsjagd, die neue Bedrohungen automatisch erkennen und auf diese reagieren, sodass SOC-Teams diesen schneller entgegentreten können.
SOC-as-a-Service
SOC-Teams können sich auf wichtige Aufgaben konzentrieren, indem sie die gesamte Tier-One-Analyse an das globale Expertenteam von Fortinet auslagern. Dieser angegliederte Dienst ist zu einem Festpreis für NGFW-Bereitstellungen erhältlich.
Dediziertes IPS
Diese Lösung wurde für das Finanzwesen und andere regulierte Implementierungen entwickelt und ermöglicht die Migration von separater Hardware zu NGFW unter Beibehaltung der Betriebs- und Compliance-Praktiken.
Zu den wichtigsten Erweiterungen der bestehenden Dienste gehören:
Fabric-Bewertung
Dieser Dienst unterstützt die Kunden bei der Entwicklung, Implementierung und kontinuierlichen Verbesserung des Sicherheitsprofils ihres Unternehmens und berücksichtigt dabei Audit-Prüfungen, die Identifizierung kritischer Schwachstellen und Konfigurationsschwächen.
Web Security
KI-gesteuerte URL-, DNS- und Video-Filterdienste bieten umfassenden Schutz vor verschiedenen Bedrohungen wie Ransomware, Diebstahl von Zugangsdaten, Phishing und anderen Angriffen aus dem Internet.
Der sicherheitsorientierte Netzwerkansatz von Fortinet wurde gezielt für moderne Netzwerktechnologien über alle Netzwerk-Ränder hinweg entwickelt. Dadurch wird sichergestellt, dass KI-gestützte Sicherheitsfunktionen eingebaut werden können, die eine sichere schnelle Digitalisierung ermöglichen. FortiOS 7.2 umfasst die Konvergenz von Netzwerk und Security über NGFW, SD-WAN, LAN Edge, 5G, ZTNA und mehr.
SD-WAN
Die branchenweit umfassendste Secure SD-WAN-Lösung enthält jetzt Erweiterungen zur weiteren Beschleunigung und Automatisierung der Overlay-Orchestrierung, um die Skalierung von globalen WAN-Architekturen zu vereinfachen. Mit der verbesserten Überwachung der Anwendungsanalyse und der Hinzufügung von Mean Opinion Score (MOS) für Sprach- und Videoanwendungen können Unternehmen auf einfache Weise die Qualität der Anwendungserfahrung von Endbenutzern messen.
SD-Branch: Die branchenweit umfassendste Lösung zur Absicherung von Niederlassungen vom WAN-Edge bis zum LAN-Edge umfasst 5G Wireless WAN, SD-WAN, NGFW-Sicherheit und LAN-Ausrüstung in einer einzigen konvergierten Lösung. FortiOS 7.2 führt zusätzliche automatisierte Bereitstellungs- und Orchestrierungsfunktionen ein, um die Einrichtung und Verwaltung von Niederlassungsnetzen auf globaler Ebene noch einfacher und sicherer zu machen.
LAN-Edge (Switch und WLAN)
Sichere Netzwerke durch die Konvergenz von Netzwerkbetrieb und Security in einer einzigen Lösung, die das sichere Onboarding aller Arten von Geräten vereinfacht. Neue Onboarding-Funktionen ermöglichen die integrierte Erkennung von Geräten, um die Implementierung des Prinzips der absolut notwendigen Zugriffsrechte am LAN-Edge ohne zusätzlichen System-Overhead zu ermöglichen.
NGFW
Mit FortiOS 7.2 ist FortiGate die erste Next-Generation-Firewall, die HTTP/3.0 unterstützt und damit mehr Transparenz und Schutz für neue HTTP-Standards bietet, die die für die digitale Beschleunigung erforderliche Geschwindigkeit und Agilität versprechen.
Identität
Fortinet bietet starke, flexible Authentifizierungsoptionen und ergänzt den On-Premises- und VM-basierten FortiAuthenticator mit neuen cloudbasierten Authentifizierungsdiensten, die ideal für Anwendungen und Ressourcen in der Cloud sind. In Kombination mit unserer neuen FIDO-basierten passwortlosen Multi-Faktor-Authentifizierung (MFA) bietet Fortinet benutzerfreundlichere und sicherere Authentifizierungsdienste für die heutigen hybriden Umgebungen.
ZTNA
Die einzige universelle ZTNA-Durchsetzung, die in eine Firewall der nächsten Generation (Appliance, VM oder Cloud) integriert ist, ist an allen Arbeitsorten verfügbar und ermöglicht echtes Work-from-Anywhere. Und sie ist jetzt mit einer neuen, einheitlichen Richtlinienkonfiguration in einer einzigen GUI für jede Verbindung und Verbesserungen des ZTNA-Dienstportals noch einfacher zu verwalten.
Mikro-Segmentierung
Fortinet erweitert seine Segmentierungs- und Mikrosegmentierungsfunktionen der Security Fabric, um absichtsbasierten Netzwerkbetrieb und die Kontrolle des Ost-West-Datenverkehrs zu ermöglichen.
Sicherer Fernzugriff – SASE
Sicherer privater Zugriff auf Unternehmensanwendungen mit der in FortiSASE nativ integrierten ZTNA für einen einheitlichen Agenten zum Endpunkt-Schutz und zur Umleitung des Datenverkehrs. Durch die kontinuierliche Identitäts- und Kontextvalidierung können Unternehmen für Remote-Anwender problemlos von implizitem zu explizitem Zugriff pro Anwendung übergehen und so die herkömmlichen VPN-Herausforderungen überwinden.
Vereinfachte und zentralisierte Verwaltung und Überwachung
Neue Verbesserungen vereinfachen und automatisieren den Rollout großer Implementierungen mit verbesserter Zero-Touch-Bereitstellung. Sie ermöglichen auch die tiefere Integration von KI für den Netzwerkbetrieb (AIOps) mit zentraler Verwaltung über FortiManager und Überwachung der digitalen Erfahrung mit FortiMonitor.
Fortinet baut die Fähigkeit der Fortinet Security Fabric weiter aus, verschiedene Security-Einzelprodukte über eine immer größer werdende Angriffsfläche zu konsolidieren.
Verbesserungen der gesamten Fabric
Zusätzliche Upgrades für das gesamte Fortinet Portfolio von Netzwerk-, Endpunkt- und Cloud-Lösungen, die in FortiOS 7.2 eingeführt wurden, verbessern die Fortinet Security Fabric und die Fähigkeit von Fortinet, Security-Einzelprodukte in einer Plattform zu konsolidieren, die breit, integriert und automatisiert ist.
Technologie-Alliances
Das Fortinet Fabric-Ready Technologie Alliance-Partnerprogramm bringt eine Community globaler Technologiepartner mit spezialisiertem Fachwissen zusammen. Dank der mehr als 500 Integrationen können Kunden leichter eine Plattform mit integrierten Lösungen aufbauen, um die Sicherheitseffektivität zu verbessern, die Komplexität zu verringern und die Abläufe zu vereinfachen.
Kontaktieren Sie uns, um mehr über das neue FortiOS 7.2 zu erfahren!
