Fortinet breidt FortiRecon uit met continuous threat exposure management (CTEM) om organisaties te helpen om cyberbedreigingen de baas te blijven

Fortinet maakt bekend dat het zijn Forti­Recon-platform ingrij­pend heeft verbeterd. Het behoort daarmee tot de meest uitge­breide oplos­singen op de markt die aansluiten op het conti­nuous threat exposure mana­ge­ment (CTEM)​-framework van Gartner. De nieuwe versie verenigt nieuwe moge­lijk­heden voor de moni­to­ring van het interne aanvals­op­per­vlak, inlich­tingen over de acti­vi­teiten van cyber­cri­mi­nelen op het dark web en security orches­tra­tion binnen één platform. 

Dit stelt orga­ni­sa­ties in staat om kwets­baar­heden proactief te detec­teren en op prio­ri­teit in te delen, hun IT-omgeving af te speuren op bevei­li­gings­lekken zoals een cyber­cri­mi­neel dat zou doen en voor een snellere inci­den­tres­pons te zorgen. Dit reduceert de kans op, en de impact van beveiligingsincidenten.

“CISO’s en security-teams worden over­wel­digd door een groeiend aanvals­op­per­vlak en een eindeloze stroom van meldingen die niet op prio­ri­teit zijn ingedeeld”, zegt Nirav Shah, senior vice president Products & Solutions bij Fortinet. “Met de nieuwe verbe­te­ringen in Forti­Recon laten we orga­ni­sa­ties door de ogen van een cyber­cri­mi­neel naar hun interne en externe kwets­baar­heden kijken. Dit doen we onder meer met de door AI aange­le­verde bedrei­gings­in­for­matie van FortiGuard Labs, door het contro­leren van de rele­vantie en betrouw­baar­heid van bevei­li­gings­ana­lyses, en geau­to­ma­ti­seerde inci­den­tres­pons. Orga­ni­sa­ties kunnen daarmee een einde maken aan de ruis en hun focus richten op wat er werkelijk toe doet. Zo kunnen ze zorgen voor een meetbare reductie van cyber​ri​si​co’s en kwets­baar­heden voordat cyber­cri­mi­nelen de kans krijgen om die te misbruiken.” 

De intro­ductie van deze nieuwe moge­lijk­heden valt samen met een groeiende vraag naar bevei­li­gings­stra­te­gieën met een focus op de bloot­stel­ling aan kwets­baar­heden. Orga­ni­sa­ties worstelen namelijk met het beheer van het groeiende aanvals­op­per­vlak, meldings­moe­heid en gefrag­men­teerde beveiligingsprocessen. 

Gartner zegt hierover: “Orga­ni­sa­ties die hun inves­te­ringen in cyber­se­cu­rity baseren op een conti­nuous threat exposure mana­ge­ment-programma zullen in 2026 een drie keer kleinere kans maken om slacht­offer te worden van een bevei​li​gings​in​ci​dent​.”¹

Een geïntegreerd CTEM-platform

Forti­Recon biedt dankzij hechte inte­gratie met het Fortinet AI-Driven Security Opera­tions Center (SOC)​-platform nu func­ti­o­na­li­teit voor alle vijf pijlers van het CTEM-framework van Gartner: scoping, discovery, prio­ri­ti­za­tion, vali­da­tion en mobi­li­za­tion (actie onder­nemen om de risico’s aan te pakken). De oplossing helpt IT- en bevei­li­gings­teams daarnaast aan geco­ör­di­neerde herstelprocessen. 

Verbe­te­ringen zijn onder meer:

• Beheer van het aanvals­op­per­vlak: De nieuwe versie biedt continue moni­to­ring en laat orga­ni­sa­ties door de ogen van cyber­cri­mi­nelen naar hun interne en externe digitale aanvals­op­per­vlak kijken. De oplossing voegt de ernst­scores van de National Vulne­ra­bi­lity Database (NVD) toe aan die van Forti­Recon Active Exploita­tion om bij te dragen aan snellere en slimmere patching.
• Infor­matie over de acti­vi­teiten van cyber­cri­mi­nelen: Forti­Recon biedt praktisch toepas­bare inzichten in cyber­be­drei­gingen op basis van acti­vi­teiten op het dark web, ransom­ware, gelekte aanmel­dings­ge­ge­vens, kwets­baar­heden waarvan in de praktijk misbruik wordt gemaakt en de leve­ran­ciers van de betrokken oplos­singen. Gebrui­kers kunnen een lange lijst met indi­ca­tors of compro­mise (IOC) down­lo­aden en ontvangen infor­matie over besmet­tingen met infos­te­a­lers. Ze profi­teren daarnaast van snellere SOC-workflows en verbe­terde indringerdetectie.
• Merk­be­scher­ming: De nieuwe versie monitort op nage­bootste domeinen en apps, phishing-campagnes en gerichte aanvallen op CEO’s en andere leiding­ge­venden. Forti­Recon Brand Protec­tion gebruikt in eigen beheer ontwik­kelde algo­ritmes voor de moni­to­ring, detectie en ontman­te­ling van phishing-domeinen. De module detec­teert daarnaast merk­ver­val­sing, mensen die zich voor senior managers uitgeven, valse apps in diverse app stores, data­lekken in code repo​si​to​ry’s, bloot­stel­ling van open buckets en phishing-campagnes. Ook de online aanwe­zig­heid van topmensen wordt beschermd.
• Security orches­tra­tion: Moge­lijk­heden voor orches­tra­tion van de bevei­li­ging en geau­to­ma­ti­seerde draai­boeken voor bedrei­gings­ana­lyses en inci­den­tres­pons stroom­lijnen de workflows van bevei­li­gings­pro­fes­si­o­nals. Op die manier kunnen zij in kortere tijd meldingen op prio­ri­teit indelen en de juiste maat­re­gelen treffen.

Bestaande gebrui­kers van het licen­tie­pro­gramma FortiFlex kunnen hun FortiFlex-credits inzetten voor de aanschaf van Forti­Recon Cloud. FortiFlex biedt op gebruik geba­seerde licenties en een qua uitge­breid­heid markt­lei­dende catalogus van bevei­li­gings­op­los­singen voor orga­ni­sa­ties met dyna­mi­sche hybride en multi-cloudom­ge­vingen en managed security service providers. Als orga­ni­sa­ties deze oplos­singen aanschaffen via de markt­plaatsen van grote cloud providers kan FortiFlex hen ook helpen voldoen aan hun beste­dings­ver­plich­tingen op basis van cloud commitments.

Erkenning vanuit de branche

Fortinet werd onlangs gepo­si­ti­o­neerd als ‘Overall Leader’, ‘Market Leader’ en ‘Inno­va­tion Leader’ in het Kuppin­ger­Cole Leader­ship Compass for Attack Surface Mana­ge­ment 2025. Dit rapport wijst op de opera­ti­o­nele inzet­baar­heid van Forti­Recon, die te danken is aan zijn uitge­breide onder­steu­ning voor CIS‑, ICS‑, IoT- en OT-omge­vingen en inte­gra­ties met oplos­singen die deel uitmaken van de Fortinet Security Fabric, zoals FortiGate NGFW, FortiSOAR, FortiSIEM en FortiDAST.