Fortinet voegt SASE-functionaliteit en zero trust netwerktoegang toe aan FortiOS

5 februari 2021

Fortinet, wereld­wijd leider in uitge­breide, geïn­te­greerde en geau­to­ma­ti­seerde oplos­singen voor cyber­be­vei­li­ging, kondigt vandaag de intro­ductie aan van FortiOS 7.0. Deze nieuwe versie van zijn bestu­rings­sys­teem breidt de consis­tente bevei­li­ging van de Fortinet Security Fabric uit naar alle netwerken, endpoints en cloudom­ge­vingen van organisaties.

De IT-omge­vingen van orga­ni­sa­ties maken tegen­woordig gebruik van WAN’s, LAN’s, LTE, reken­kracht in de cloud, opera­ti­o­nele tech­no­logie, CASB, SASE, het internet en thuis­net­werken. Dit heeft gere­sul­teerd in een ongekende frag­men­tatie van de netwer­k­rand. Orga­ni­sa­ties hebben daarom een security-oplossing nodig die gelijke pas kan houden met alle netwerk­wij­zi­gingen en moderne pres­ta­tie­ve­r­eisten. Deze oplossing moet tege­lij­ker­tijd voorzien in een integraal overzicht, de aanle­ve­ring van bedrei­gings­in­for­matie, bevei­li­gings­ana­lyses, detec­tie­mo­ge­lijk­heden en een snelle geco­ör­di­neerde reactie op cyber­aan­vallen. Dit is alleen mogelijk met een geïn­te­greerd beveiligingsplatform.

Pijler van het krachtigste beveiligingsplatform op de markt

De Fortinet Security Fabric is het krach­tigste bevei­li­gings­plat­form binnen de branche. Het wordt onder­steund door FortiOS, een bestu­rings­sys­teem dat bijdraagt aan consis­tente en flexibele bescher­ming van het complete aanvals­op­per­vlak. Fortinet biedt zijn bevei­li­gings­op­los­singen aan op basis van een groter aantal gebruiks­mo­dellen dan elke andere leve­ran­cier: fysiek, virtueel, in de cloud en as-a-service. Zijn product­aanbod is bovendien uiterst geva­ri­eerd. Het omvat oplos­singen voor netwerk­be­vei­li­ging, SD-WAN, switching en draadloze toegang, network access control, authen­ti­catie, bevei­li­ging van publieke en private clouds, endpoint-bevei­li­ging en door AI onder­steunde bescher­ming tegen cyber­be­drei­gingen. Al deze oplos­singen maken gebruik van hetzelfde bestu­rings­sys­teem: FortiOS. Dit helpt orga­ni­sa­ties van elke omvang met het beschermen en vereen­vou­digen van hun IT-infrastructuur.

Filip Savat, Country Manager Belux bij Fortinet: “De meeste leve­ran­ciers van security-oplos­singen richten hun focus op slechts één aspect van de bevei­li­ging. In de praktijk is het echter onmo­ge­lijk om met deze aanpak het complexe bedrei­gings­land­schap de baas te blijven. Inno­va­tieve nieuwe functies in FortiOS 7.0 geven blijk van het streven van Fortinet om een bevei­li­gings­plat­form af te leveren dat bescher­ming biedt voor het volledige digitale aanvals­op­per­vlak. Hiertoe biedt Fortinet uitge­breide, geïn­te­greerde en geau­to­ma­ti­seerde bevei­li­ging van apparaten, data en applicaties.”

Nieuwe functionaliteit in FortiOS 7.0

Belang­rijke verbe­te­ringen in FortiOS 7.0 bieden oplos­singen voor enkele van de belang­rijkste vraag­stukken van dit moment: het beschermen van thuis­wer­kers, het bevei­ligen van de netwer­k­rand en SASE. Hiertoe biedt de nieuwe versie onder meer:

Zero trust netwerktoegang

  • Toegang op afstand en appli­ca­tie­be­heer op basis van zero trust: FortiOS 7.0 biedt gebrui­kers van next-gene­ra­tion firewalls uit de FortiGate-reeks kant-en-klare Zero Trust Network Access (ZTNA)-functionaliteit. Fortinet is daarmee de enige leve­ran­cier die een firewall met ZTNA-moge­lijk­heden biedt. Orga­ni­sa­ties kunnen op deze manier tradi­ti­o­nele VPN’s vervangen om eind­ge­brui­kers geop­ti­ma­li­seerde toegang op afstand te bieden. ZTNA reduceert het aanvals­op­per­vlak door het veri­fi­ëren van gebrui­kers en apparaten voor elke appli­ca­tie­sessie. Het zorgt ervoor dat bedrijfs­kri­ti­sche appli­ca­ties niet bena­der­baar zijn via het publieke internet. De func­ti­o­na­li­teit vereen­vou­digt daarnaast het beheer door hetzelfde toegangs­be­leid op eind­ge­brui­kers toe te passen, of zij zich nu binnen of buiten het bedrijfs­net­werk bevinden.

Security-driven networking

  • Consis­tente bedrijfs­brede bevei­li­ging met SASE: Fortinet biedt orga­ni­sa­ties de flexi­bi­li­teit die nodig is om hun werk­ne­mers in staat te stellen om vanaf elke gewenste locatie te werken. Hiertoe breidt FortiOS 7.0 de consis­tente bevei­li­ging van groot­za­ke­lijke kwaliteit op locatie uit met cloud-geba­seerde SASE (Secure Access Service Edge)-functionaliteit. Gebrui­kers buiten het bedrijfs­net­werk kunnen daarmee profi­teren van hetzelfde niveau van bevei­li­ging. Orga­ni­sa­ties die niet-belas­tende bevei­li­ging naar hun filialen willen brengen (thin edge) zullen eveneens baat hebben bij de SASE-functionaliteit.
  • Zelf­her­stel­lende SD-WAN-moge­lijk­heden: De bran­che­lei­dende Secure SD-WAN-func­ti­o­na­li­teit van Fortinet biedt nu ook zelf­her­stel­lende moge­lijk­heden. Dit zorgt voor  een nog veer­krach­ti­gere appli­catie-ervaring. Fortinet heeft zijn passieve moni­to­ring van SaaS-oplos­singen en multi-cloud­ap­pli­ca­ties daarnaast uitge­breid voor het opti­ma­li­seren van de gebruik­s­er­va­ring van mobiele en thuiswerkers.
  • Uitbrei­ding van de LTE Edge met 5G: Met FortiOS 7.0 zijn de netwerk­con­nec­ti­vi­teit en ‑bevei­li­ging niet langer beperkt tot de rand van het WAN. Dit is te danken aan inno­va­tieve nieuwe 5G- en LTE-func­ti­o­na­li­teit die de veer­kracht en pres­ta­ties van het draadloze netwerk verbetert. Orga­ni­sa­ties kunnen dankzij het uitge­breide pallet van WAN- en LTE-functies op elke gewenste locatie voor veilige, schaal­bare en optimaal beschik­bare netwerk­con­nec­ti­vi­teit zorgen.

Adaptieve cloudbeveiliging

  • Opti­ma­li­satie van de pres­ta­ties en bevei­li­ging van multi-cloudom­ge­vingen: Orga­ni­sa­ties met multi-cloudom­ge­vingen worstelen momenteel met het beheer van de toegang tot appli­ca­ties en het opti­ma­li­seren van de pres­ta­ties daarvan. FortiOS 7.0 breidt de adaptieve oplos­singen voor cloud­be­vei­li­ging van Fortinet uit met centraal beheer van hybride clouds, auto­ma­tisch schaal­baar bron­ver­bruik, dyna­mi­sche load balancing en toezicht op de gebruik­s­er­va­ring voor appli­ca­ties. Al deze func­ti­o­na­li­teit heeft ten doel om de pres­ta­ties en bevei­li­ging binnen en tussen clouds proactief te verbeteren.

NOC/​SOC

  • Verbe­terde opera­ti­o­nele effi­ci­ëntie voor het NOC en SOC: FortiOS 7.0 biedt netwerk­be­vei­li­gings­teams van elke omvang en elk erva­rings­ni­veau nieuwe en uitge­breide moge­lijk­heden voor het verbe­teren van de opera­ti­o­nele effi­ci­ëntie. Hiertoe biedt het inte­gra­ties van FortiManager/​FortiAnalyzer met een nieuwe gecon­tai­ne­ri­seerde versie van FortiSOAR voor orkestratie van de bevei­li­gings­pro­cessen. Andere verbe­te­ringen vereen­vou­digen het beheer van SaaS-oplos­singen en zorgen voor een forse reductie van de complexi­teit dankzij centraal beheer vanuit Forti­Cloud. Orga­ni­sa­ties die een beroep willen doen op de bevei­li­gings­ex­per­tise van Fortinet om de capa­ci­teit van hun opera­ti­o­nele teams uit te breiden kunnen nu kiezen voor SOC-as-a-Service en de NOC Best Practice Service van Fortinet.

Bedrei­gings­in­for­matie van FortiGuard Labs

  • Voor thuis­werken geop­ti­ma­li­seerde inter­net­be­vei­li­ging: Het aanbod van bevei­li­gings­dien­sten van FortiGuard voorziet in geavan­ceerde bescher­ming van content, gebrui­kers, apparaten, de inter­net­toe­gang en appli­ca­ties. FortiOS 7.0 breidt dit rijke func­tie­pallet voor inter­net­be­vei­li­ging uit met de eerste moge­lijk­heden voor het filteren van video­con­tent die op de markt verkrijg­baar zijn. Dit draagt bij aan nog fijn­ma­ziger bescher­ming van het inten­sieve video­ver­keer dat gepaard gaat met het groeiende aantal thuiswerkers.

FortiOS 7.0 is vanaf het einde van het eerste kwartaal van 2021 beschikbaar.

Pin It on Pinterest

Share This