隨著越來越多的營運基礎設施與網路相互連結,攻擊面也隨之增加,可能導致更大的網路風險。傳統的 IT 安全工具在 OT 環境中難以發揮效果,甚至無法部署。Fortinet 持續秉持協助全球和台灣企業組織提升網路安全防護的初衷,在建立了超過二十年的 OT 安全平台推出多項增強功能。近期更透過策略收購 Next DLP,支持我們提升用戶網路安全解決方案的目標,藉此持續增強相關資料丟失防護的技術,助用戶在 SASE 和端點部署中管理內部風險。– Fortinet台灣區總經理吳章銘
全方位整合與自動化網路資安領導廠商 Fortinet®(NASDAQ:FTNT)長期致力推動網路和安全融合,宣布其 OT 安全營運平台的全方位更新。該平台已是業界最全面的解決方案,此次更新提升了用戶的網路安全和安全營運(SecOps)能力,並擴大了 Fortinet 與領先 OT 供應商的戰略合作關係。這不僅反映 Fortinet 致力於在日益增長的虛實整合系統(CPS)市場中提供安全防護,以及對於保護能源、國防、供水系統、製造、食品、運輸等多個垂直領域的關鍵基礎設施的重視。Fortinet 近期也在《2023年 Gartner® CPS 保護平台市場指南》中被認可為「代表性供應商」。此外,Fortinet 更透過策略收購資料安全公司 Next DLP,以加強其 Unified SASE 解決方案的完整性。
根據 Fortinet 發布的《2024 年 OT 與網路資安現況調查報告》,針對 OT 系統的網路攻擊正在增加。有近四分之三(73%)的企業組織表示歷經了影響 OT 系統、或同時影響 IT 及 OT 系統的入侵,相比 2023 年的 49% 來說增加快速。因此,部署專為 OT 環境、關鍵基礎設施而設計的網路安全解決方案,對於企業組織來說變得比以往任何時候都更加重要。
基於作為全球網路安全領域領導者深耕超過二十年的經驗,Fortinet 的 OT 安全平台旨在最大化降低產業風險、加速並最佳化用戶的 OT 環境安全進程。該平台的功能更新包括:
全新先進 OT 安全網路功能
- FortiOS OT View 的資產識別和 OT 網路拓樸:提供可裝配的資產位置,以改善資產的身分識別、位置、和通訊路徑。
- 擴展的虛擬補丁和 FortiOS 中的新功能:FortiGuard OT 安全服務中導入了虛擬修補特徵碼,提供廣泛的漏洞防護以及未修補的 OT 資產保護。
- 兩個新系列的工規型網路交換器:FortiSwitch Rugged 216F-POE(乙太網路供電)專為支援頻寬密集型工業環境和冗餘架構,FortiSwitch Rugged 424F-POE 則具有為工業物聯網(IIoT)設備供電的功能。
- FortiSRA 遠端安全存取:以支援遠端的第三方承包商、審計員和員工,保護關鍵 OT 系統免受來自遠端存取風險和不信任網路的威脅。
- FortiExtender Vehicle 型號更新:提供更多工規型裝置選擇,以承受惡劣環境條件。並提供 FortiGate 新一代網路防火牆安全網路的延伸和第一線即時回應,創造一個真正統一的整合型平台。
擴展 AI 驅動的 OT 安全營運能力,防禦日益增長的 OT 威脅
- FortiSOAR 的 OT 功能擴展:包含導入 OT View 這個具備 OT 資產管理功能的 IT/OT 可視化概覽介面,和新的合規性劇本,以提升 OT 網路和資產的可視性和修復能力。
- 提升 FortiAnalyzer 中的分析和報告能力:除了創建 NERC CIP、IEC 62443-3-3、和 IT/OT 風險報告等功能,即將推出的物聯網、工業物聯網、和 OT 可視化介面,將支援對醫療物聯網(IoMT)的分析,以進一步協助合法合規和評估安全態勢。
- 專為 OT 環境提供網路行為分析的 FortiNDR:協助識別 IT/OT 基礎設施中已知和未知的威脅,並檢測 OT 網路中的異常狀況。
- FortiDeceptor軟體即服務(FortiDeceptor-as-a-Service)解決方案:擴展了設備和協定中針對 OT 和物聯網的誘捕能力,並簡化部署流程,以最佳化用戶體驗。
Fortinet 的全球合作夥伴生態系匯聚了擁有專業 OT 技術的組織,以幫助用戶最大化網路韌性,並提升營運效率。近期,作為 Fortinet Open Fabric 生態系的一部分,Fortinet Alliance 合作夥伴 Armis 和Claroty 的共同合作,催生出了與 FortiManager、FortiSIEM、FortiSOAR、和FortiNAC的全新或增強整合,以最大化可運用的 OT 資產資訊、簡化用戶的 OT 網路營運、並提升用戶的安全態勢。此外,Fortinet 亦推出新的針對 OT 實踐的優先服務合作夥伴認證(EPSP,Engage Preferred Services Partner),賦予 OT 合作夥伴設計和部署 OT 網路基礎設施所需的工具。
Fortinet持續提供用戶的全方位的網路安全防護,透過策略收購整合Next DLP 雲端原生軟體即服務資料保護平台,以及業界領先的基於AI/ML的異常偵測和分類技術,將加強Fortinet在資料丟失防護方面的相關產品服務。作為提供一流的SASE解決方案的一部分,將整合Next DLP的技術至Fortinet 安全服務邊緣(SSE)產品中,並在Fortinet安全織網中整合額外的內部風險和資料保護功能。
參考資訊
- 閱讀更多Fortinet OT 安全平台
- 了解更多Fortinet信任中心,探索更多有關Fortinet的創新、合作夥伴、產品安全流程、以及提供經驗證確保在任何地方皆能保護網路安全的企業級產品等
- 了解關於 Fortinet 對產品安全與完整性的承諾,包含Fortinet負責任產品開發和漏洞披露的具體方式及政策
- 了解Fortinet的免費網路安全培訓,包含廣泛的網路安全意識和產品培訓。作為Fortinet培訓推進議程(TAA)的一部分,Fortinet培訓學院還透過網路安全專家(NSE)認證、學術合作夥伴和教育推廣計劃提供培訓和認證
- 了解更多 FortiGuard Labs 威脅情報和研究,以及威脅爆發警報,提供即時措施以減緩最新網路安全攻擊
- 了解更多FortiGuard安全服務產品組合
- 閱讀更多Fortinet的客戶如何保護其組織安全
- 在Twitter、LinkedIn、Facebook、LINE@和 Instagram上追蹤 Fortinet。訂閱Fortinet 部落格、和YouTube
熱門新聞
2024-10-05
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07