Seguridad extendida para la Google Cloud Platform
Seguridad consistente multicapa de las nubes y centros de datos a la GCP
Seguridad avanzada extendida para GCP
Security Fabric de Fortinet para la Google Cloud Platform
Proteger las aplicaciones en la Google Cloud Platform (GCP) es una práctica de responsabilidad compartida. Mientras que la infraestructura subyacente está protegida por Google, los clientes de la nube tienen la responsabilidad de proteger los datos y las aplicaciones que desarrollan sobre la infraestructura de la nube. La Security Fabric de Fortinet para la GCP ofrece a las organizaciones la capacidad de implementar con confianza aplicaciones en la GCP o a través de múltiples nubes y centros de datos, manteniendo un alto nivel de seguridad.
Características y beneficios:
Licencia flexible Bring-Your-Own-License (BYOL) para la implementación a escala de carga de trabajo en la nube
Competencia de seguridad integrada en la nube con la mejor protección probada por NSS Labs, Virus Bulletin y AV-Comparatives
Admite un dominio listo para la nube, multicapa y virtual (vDOM) para la segmentación de funciones de seguridad granular
Informes instantáneos procesables para comprender los ataques dirigidos y obedecer las regulaciones de cumplimiento
La Security Fabric de Fortinet admite estos casos de uso para la seguridad de Google Cloud Platform:
Concentrador de servicios en la nube
Las organizaciones aprovechan la elasticidad, la disponibilidad y la escalabilidad de GCP para centralizar los servicios de seguridad en un concentrador de servicios autónomos que satisface una diversidad de necesidades empresariales.
- Todos los sitios, nubes y departamentos se conectan al concentrador de servicios
- Seguridad multicapa que se ofrece desde la nube
- Los servicios de seguridad se escalan conforme es necesario (los recursos se utilizan bajo demanda)
- La infraestructura de administración de seguridad en la nube está disponible a nivel mundial y es escalable
VPN de acceso remoto
Las organizaciones aprovechan la presencia global de las infraestructuras de la GCP para proporcionar de manera uniforme acceso remoto a sus empleados y socios
- Los usuarios se conectan a cualquier recurso organizativo a través de los puntos de terminación de la VPN de SSL
- El acceso a la aplicación de SaaS se realiza mediante la intermediación de FortiCASB
- Puntos de la VPN de SSL disponibles a nivel mundial bajo demanda
- Los puntos de terminación de SSL se conectan a otras nubes, centros de datos o ubicaciones a través de los túneles de VPN de IPSec
Nube híbrida
Las organizaciones utilizan la GCP como una infraestructura adicional para desarrollar y proporcionar soluciones de TI a sus empresas junto con sus centros de datos privados.
- Túnel de IPSec a través de centros de datos y nubes
- Interoperable con la puerta de enlace de la VPN en la nube de la GCP
- Políticas de seguridad consistentes a través de las infraestructuras
- Administración central a través de las nubes con administración HA
Protección avanzada de aplicaciones web
Mayor confianza para que las organizaciones implementen aplicaciones web confidenciales a través de GCP. Admite la capacidad de cumplir con la regulación y parchar aplicaciones sobre la marcha.
- Advanced Threat Protection de FortiGate en conjunto con FortiWeb
- Integración potencial con FortiSandbox Cloud
- Administración central a través de FortiManager y FortiAnalyzer
Administración de seguridad desde la nube
La organización puede aprovechar la disponibilidad global del proveedor de la nube y buscar en Google la red global para implementar la administración de seguridad en múltiples regiones de la nube y aprovechar el almacenamiento en la nube para los registros.
- Administración basada en la nube para manejar la infraestructura global de seguridad de la información
- Un solo punto para visualizar eventos de seguridad en todo el mundo y actuar
- La administración de seguridad está siempre al alcance del administrador
Productos destacados en la Google Cloud Platform:
FortiGuard Security Services for Google Cloud Platform
Application Control
Mejore la seguridad y logre el cumplimiento con una fácil aplicación de su política de uso aceptable a través de una visibilidad incomparable, en tiempo real en las aplicaciones que sus usuarios ejecutan. Con el Application Control de FortiGuard puede crear rápidamente políticas para permitir o restringir el acceso a aplicaciones o a categorías enteras de aplicaciones.
Web Filtering
Protege su organización al bloquear el acceso a sitios web maliciosos, pirateados o inapropiados.
FortiSandbox Cloud
El servicio de FortiSandbox Cloud es una solución de detección de amenazas avanzadas que realiza análisis dinámicos para identificar malware desconocido anteriormente. La inteligencia accionable que genera FortiCloud Sandbox se retroalimenta a los controles preventivos dentro de su red, desarmando la amenaza.
Antivirus
FortiGuard Antivirus protege contra los más recientes virus, spyware y otras amenazas a nivel de contenido. Utiliza los motores de detección avanzada líderes en la industria para evitar que las amenazas nuevas y en evolución obtengan una posición establecida dentro de su red y accedan a contenido valioso.
Prevención de intrusiones
FortiGuard IPS protege contra las últimas intrusiones de red al detectar y bloquear las amenazas antes de que lleguen a los dispositivos de red.
Servicio de protección contra brotes de virus
El servicio de protección contra brotes de virus (VOS) de FortiGuard cierra la brecha entre las actualizaciones de antivirus con el análisis del FortiCloud Sandbox para detectar y detener las amenazas de malware que se descubren entre las actualizaciones de firmas antes de que puedan propagarse en toda la organización. El SO inicia una búsqueda en tiempo real en nuestra base de datos de inteligencia global frente amenazas.
Desarme y & reconstrucción de contenido
El desarme y reconstrucción de contenido (CDR) quita todo el contenido activo de los archivos en tiempo real, creando un archivo desinfectado plano. Todo el contenido activo se trata como sospechoso y se elimina. CDR procesa todos los archivos entrantes, los deconstruye y elimina todos los elementos que no coinciden con las políticas del firewall.
Reputación de IP y seguridad antibotnet
El servicio FortiGuard IP Reputation agrega datos IP de fuente maliciosa de la Fortinet Distributed Network de sensores de amenazas, CERT, MITRE, competidores cooperativos y otras fuentes globales que colaboran para proveer inteligencia frente a amenazas actualizada sobre las fuentes hostiles. La inteligencia casi en tiempo real de las puertas de enlace de la red distribuida combinada con la investigación de clase mundial de FortiGuard Labs ayuda a las organizaciones a mantenerse más seguras y bloquear de forma proactiva los ataques.
Nuestro Enterprise Bundle (ENT) ahora incluye:
- CASB: proporciona visibilidad, cumplimiento, seguridad de datos y protección frente a amenazas para sus servicios basados en la nube.
- Protección de servicio de seguridad industrial: SCADA (control de supervisión y adquisición de datos) e ICS (sistemas de control industrial). Estas firmas enfrentan los ataques contra la infraestructura crítica y las industrias manufactureras, donde detectamos ataques cibernéticos frecuentes y sofisticados.
- Servicio de clasificación de seguridad: este servicio realiza comprobaciones contra su red habilitada a través del fabric y proporciona puntajes y recomendaciones a sus equipos operativos. El cuadro de clasificación subsecuente se puede utilizar para evaluar la adherencia a diversas políticas, estándares y requisitos de reglamentación internos y externos de la organización, incluido el hecho de proporcionar una clasificación de su empresa frente a sus colegas de la industria.
El Enterprise (ENT) Protection bundle de FortiGuard está diseñado para abordar el actual panorama de amenazas avanzadas. El Enterprise Bundle consolida la protección integral necesaria para proteger y defenderse de todos los canales de ataques cibernéticos desde el endpoint hasta la nube. Incluyendo las tecnologías necesarias para abordar las desafiantes preocupaciones actuales de administración y cumplimiento de TO. El Enterprise Bundle ofrece la protección más completa en general. El Enterprise Bundle incluye:
- Application Control de NGFW
- IPS
- Antivirus
- Botnet
- Reputación de IP y de dominio
- Seguridad móvil
- Web Filtering
- Antispam
- FortiSandbox Cloud
- Protección contra brotes de virus
- Desarme & reconstrucción de contenido
- CASB
- Clasificaciones de seguridad
- Servicio de seguridad industrial
- FortiCare
El Unified Protection Bundle (UTM) de FortiGuard es nuestro paquete de seguridad tradicional de administración unificada de amenazas. El Unified Protection Bundle extiende la protección contra amenazas en toda la superficie de ataque digital, proporcionando una defensa líder en la industria contra ataques sofisticados. El UTM bundle lo cubre contra ataques web y basados en correo electrónico. El UTM bundle presenta el mejor paquete disponible de una oferta protección unificada contra amenazas. El UTM Bundle incluye:
- Application Control de NGFW
- IPS
- Antivirus
- Botnet
- Reputación de IP y de dominio
- Seguridad móvil
- Web Filtering
- Antispam
- FortiSandbox Cloud
- Protección contra brotes de virus
- Desarme & reconstrucción de contenido
- FortiCare
La ventaja de FortiGuard:
- FortiGuard procesa más de 69 millones de sitios web cada hora, lo que proporciona una reputación y categorización actualizadas al minuto.
- Evite descargas maliciosas y los ataques de secuestro del navegador con el mejor Web Filtering (VBWeb verificado)
- Productividad mejorada del correo electrónico a través de una prevención superior de spam validada con pruebas independientes de terceros (VBSpam + Verificado)
El Advanced Threat Protection (ATP) bundle de FortiGuard proporciona la seguridad fundamental necesaria para proteger y defenderse contra ciberamenazas conocidas y desconocidas. El Advanced Threat Protection bundle incluye:
- Application Control de NGFW
- IPS
- Antivirus
- Botnet
- Reputación de IP y de dominio
- Seguridad móvil
- FortiSandbox Cloud
- Protección contra brotes de virus
- Desarme & reconstrucción de contenido
- FortiCare las 24 horas del día, los 7 días de la semana
| Servicio | Advanced Threat Protection (ATP) |
Unified Protection (UTM) |
Enterprise Protection (ENT) |
360 Protection |
| FortiManager Cloud |
✔ |
|||
| FortiAnalyzer Cloud |
✔ |
|||
| Monitoreo asistido en la nube de la SD-WAN |
✔ |
|||
| Superposición de VPN de un clic de SD-WAN |
✔ |
|||
| Servicio FortiConverter |
✔ |
|||
| Servicio de seguridad industrial |
✔ |
✔ |
||
| Clasificaciones de seguridad |
✔ |
✔ |
||
| CASB |
✔ |
✔ |
||
| Filtro de correo no deseado |
✔ |
✔ |
✔ |
|
| Web Filtering |
✔ |
✔ | ✔ |
|
| Protección contra malware avanzado |
✔ |
✔ |
✔ |
✔ |
| IPS |
✔ |
✔ |
✔ |
✔ |
| FortiCare + Application Control |
✔ |
✔ |
✔ |
✔ |