Tenersi al passo con le minacce avanzate
FortiOS 7.2 introduce molte innovazioni in tutto il Fortinet Security Fabric per bloccare gli attacchi in modo più efficace.
Panoramica
Le aziende continuano ad accelerare le loro iniziative di innovazione digitale. Di conseguenza, devono assolutamente garantire che la sicurezza stia al passo con le minacce sempre più complesse e in rapida evoluzione. Il perimetro della rete è esploso, causandone una frammentazione in tutta l’infrastruttura.
Questa rapida espansione del perimetro di rete ha inasprito le problematiche causate da anni di aggiunta di prodotti di sicurezza monofunzionali tra loro eterogenei per risolvere un singolo problema senza tenere conto di una strategia di sicurezza globale. Queste soluzioni disparate non riescono a interagire tra loro e a condividere informazioni, rendendo impossibile l’applicazione di una policy di sicurezza uniforme e una visibilità end-to-end. Cercare di mantenere e monitorare numerose soluzioni ibride, hardware, software e X-as-a-Service sovraccarica anche i team di sicurezza.
Il sistema operativo di Fortinet, FortiOS, è la base fondante del Fortinet Security Fabric. Consolida molte tecnologie e casi d’uso in un unico framework di gestione e policy semplificate.
Le novità di FortiOS 7.2
Oltre 20 anni di priorità alla ricerca e allo sviluppo organico hanno posizionato Fortinet come forza trainante dell’innovazione in termini di sicurezza informatica e, con il rilascio di FortiOS 7.2, Fortinet sta definendo nuovi standard di settore per la rete e la sicurezza convergenti.
Scopri di più sulle tre problematiche principali del settore e su come risolverle, con considerazioni da parte di John Maddison, CMO and Executive VP, Products. Guarda i video riportato di seguito per una panoramica e partecipa al nostro webinar del 12 aprile per tutti i dettagli.
|
|
Conversione di sicurezza e rete
FortiOS 7.2 migliora le nostre soluzioni SD-Branch, ZTNA e SASE per fornire un’esperienza di accelerazione digitale più completa e semplificata.
|
Consolidamento con l’automazione operativa
Per raggiungere l’automazione end-to-end, FortiOS 7.2 espande la capacità del Fortinet Security Fabric di consolidare più prodotti di sicurezza su una superficie di attacco in continua espansione.
La ricca suite dei servizi di sicurezza FortiGuard di Fortinet è basata su FortiGuard Labs e integrata in modo nativo nel Fortinet Security Fabric. La sicurezza automatizzata e coordinata viene fornita in tempo reale. Con FortiOS 7.2, Fortinet amplia la propria offerta con numerosi nuovi servizi e miglioramenti per bloccare le minacce note e sconosciute in modo più rapido ed efficiente.
I nuovi servizi includono:
Inline Sandbox
Questa innovazione trasforma una tradizionale funzionalità di sandbox di rilevamento in una prevenzione in tempo reale all’interno della rete per bloccare malware noto e sconosciuto, con un impatto minimo sulle operazioni. Il risultato è una migliore protezione contro il ransomware rispetto alle soluzioni che consentono l’accesso alla rete di file sospetti e che poi devono inseguire il malware una volta identificato.
Cloud Access Security Broker (CASB) inline
Protegge le applicazioni SaaS in uso nelle organizzazioni, fornendo un’ampia visibilità e un controllo granulare sull’accesso, l’utilizzo e i dati SaaS. Questo servizio per FortiGate NGFW si integra con FortiClient Fabric Agent, consentendo l’ispezione del traffico ZTNA inline e il controllo della strategia ZTNA.
Protezione dei dispositivi avanzata
Questo servizio rileva e segmenta automaticamente i dispositivi OT e IoT in base alle loro caratteristiche di rete univoche, mantiene l’inventario degli asset e utilizza la corrispondenza dei pattern per applicare le policy appropriate e automatizzare la correzione. Questo servizio è offerto sulla nostra soluzione NGFW e sul perimetro della LAN attraverso l’integrazione con FortiNAC.
Rilevamento delle epidemie
Consente una risposta più rapida agli attacchi delle epidemie attraverso avvisi immediati e script di ricerca delle minacce che identificano e rispondono automaticamente alle nuove minacce per fornire ai team SOC tempi più rapidi per il rilevamento e la correzione.
SOC-as-a-Service
I team SOC possono concentrarsi su esecuzioni importanti trasferendo l’onere di tutte le analisi di primo livello al team globale di esperti di Fortinet. Questo servizio collegato ha un prezzo fisso per le distribuzioni NGFW.
IPS dedicato
Progettata per il settore finanziario e per altre distribuzioni regolamentate, questa soluzione consente la migrazione da hardware separato a NGFW, preservando le operazioni e le prassi di conformità.
I principali miglioramenti ai servizi esistenti includono:
Classificazione del fabric
Questo servizio guida i clienti nella progettazione, nell’implementazione e nell’avanzamento continuo della strategia di sicurezza della loro organizzazione, tenendo conto dei controlli di audit, dell’identificazione delle vulnerabilità critiche e dei punti deboli della configurazione.
Sicurezza Web
I servizi di filtraggio di URL, DNS e video basati sull’intelligenza artificiale forniscono una protezione completa contro le minacce, tra cui ransomware, furto di credenziali, phishing e altri attacchi provenienti dal web.
L’approccio di rete basato sulla sicurezza di Fortinet è progettato in modo esclusivo per le moderne tecnologie di rete su tutti i perimetri della rete, assicurando l’integrazione di funzioni di sicurezza basate sull’intelligenza artificiale per consentire un’accelerazione digitale sicura. FortiOS 7.2 unifica ulteriormente la convergenza di rete e sicurezza tra NGFW, SD-WAN, perimetro della LAN, 5G, ZTNA e altro ancora.
SD-WAN
La soluzione Secure SD-WAN più completa del settore include ora miglioramenti per accelerare e automatizzare ulteriormente l’orchestrazione degli overlay e semplificare la scalabilità delle architetture WAN globali. Grazie al monitoraggio avanzato dell’analisi delle applicazioni e all’aggiunta del Mean Opinion Score (MOS) per le applicazioni voce e video, le aziende possono misurare facilmente la qualità dell’esperienza di un’applicazione per gli utenti finali.
SD-Branch: soluzione ricca di funzionalità per la protezione della filiale, dal perimetro della WAN al quello della LAN, comprende WAN wireless 5G, SD-WAN, sicurezza NGFW e apparecchiature LAN in un’unica soluzione convergente. FortiOS 7.2 introduce ulteriori funzionalità di distribuzione e orchestrazione automatizzate per rendere ancora più semplice e sicura l’impostazione e la gestione delle reti di filiali su scala globale.
Perimetro della LAN (switch e Wi-Fi)
Proteggi la rete facendo convergere rete e sicurezza in un’unica soluzione che semplifica l’onboarding sicuro di tutti i tipi di dispositivi. Le nuove funzioni di onboarding permettono di rilevare i dispositivi in modo integrato per consentire l’implementazione dell’accesso con concessione di privilegi minimi al perimetro della LAN senza ulteriori spese di sistema.
NGFW
FortiOS 7.2 trasforma FortiGate nel primo Next-Generation Firewall a supportare HTTP/3.0, offrendo maggiore visibilità e protezione degli standard HTTP emergenti che promettono la velocità e l’agilità richieste dall’accelerazione digitale.
Identità
Offrendo opzioni di autenticazione solide e flessibili, Fortinet integra FortiAuthenticator on-premise e basato su macchine virtuali con nuovi servizi di autenticazione basati sul cloud, ideali per le applicazioni e le risorse nel cloud. In combinazione con la nostra nuova autenticazione a più fattori (MFA) senza password basata su FIDO, Fortinet offre servizi di autenticazione più sicuri e intuitivi agli ambienti ibridi di oggi.
ZTNA
L’unica applicazione ZTNA universale integrata in un Next-Generation Firewall (basato su appliance, macchine virtuali o cloud) è disponibile in tutte le sedi di lavoro per rendere davvero possibile il lavoro agile. E ora è ancora più facile da gestire grazie alla nuova configurazione unificata delle policy in un’unica interfaccia utente per ogni connessione e ai miglioramenti apportati al portale dei servizi ZTNA.
Microsegmentazione
Fortinet sta ampliando le sue capacità di segmentazione e microsegmentazione del Security Fabric per offrire reti intent-based e il controllo del traffico est-ovest.
Accesso remoto sicuro - SASE
Fornisce un accesso privato e sicuro alle applicazioni aziendali con ZTNA integrato in modo nativo in FortiSASE per un agente unificato per la protezione degli endpoint e il reindirizzamento del traffico. La convalida continua delle identità e del contesto consente alle organizzazioni di passare facilmente dall’accesso implicito a quello esplicito per applicazione per gli utenti remoti, superando le tradizionali problematiche delle VPN.
Gestione e monitoraggio semplificati e centralizzati
I nuovi miglioramenti semplificano e automatizzano l’implementazione di distribuzioni di grandi dimensioni con un provisioning Zero Touch migliorato. Inoltre, consentono una più solida integrazione dell’IA per le operazioni di rete (AIOps) con la gestione centralizzata tramite FortiManager e il monitoraggio dell’esperienza digitale con FortiMonitor.
Fortinet continua ad espandere la capacità del Fortinet Security Fabric di consolidare più prodotti di sicurezza su una superficie di attacco in continua espansione.
Miglioramenti in tutto il fabric
Ulteriori aggiornamenti nell’intero portfolio di soluzioni di rete, endpoint e cloud di Fortinet introdotti in FortiOS 7.2 migliorano il Fortinet Security Fabric e la capacità di Fortinet di consolidare i prodotti di sicurezza monofunzionali in una piattaforma ampia, integrata e automatizzata.
Partnership tecnologiche
Il Fabric-Ready Technology Alliance Partner Program di Fortinet riunisce una comunità di partner tecnologici globali con competenze specializzate. Grazie a più di 500 integrazioni, i clienti possono creare più facilmente una piattaforma di soluzioni integrate per migliorare l’efficacia della sicurezza, ridurre la complessità e semplificare le operazioni.
Contattaci per saperne di più sul nuovo FortiOS 7.2!
