Fortinet voegt ruim 350 nieuwe functies toe aan zijn Security Fabric

Fortinet heeft vandaag de beschik­baar­heid bekend gemaakt van FortiOS 6.4. Dit is de nieuwe versie van het bestu­rings­sys­teem dat aan de basis staat van de Fortinet Security Fabric. FortiOS 6.4 biedt ruim 350 nieuwe functies die bijdragen aan verbe­terde auto­ma­ti­se­ring, schaal­baar­heid, bevei­li­gings­pres­ta­ties en arti­fi­cial intel­li­gence. Daarmee biedt de Security Fabric integrale bescher­ming voor de IT-infra­struc­tuur van organisaties.

Digitale transformatie brengt meer cyberrisico’s met zich mee

Digitale innovatie is een disrup­tieve kracht die in elke sector voor trans­for­matie zorgt. Het stelt bedrijven in staat om sneller te schakelen, de kosten terug te dringen, de effi­ci­ëntie te vergroten en de klan­ten­er­va­ring te verbe­teren. Maar deze digitale trans­for­matie brengt ook grotere beveiligingsrisico’s met zich mee. Er is sprake van een groter aanvals­op­per­vlak, geavan­ceer­dere cyber­be­drei­gingen, een steeds complexer tech­no­lo­gisch ecosys­teem en toene­mende en strengere regel­ge­ving. Een cyber­se­cu­rity-platform kan alleen onder­steu­ning bieden voor digitale innovatie als het voorziet in:

• uitge­breid overzicht op het complete digitale aanvals­op­per­vlak voor effec­tiever risicobeheer
• geïn­te­greerde oplos­singen die bijdragen aan eenvou­diger beheer en onder­steu­ning van verschil­lende losstaande bevei­li­gings­pro­ducten, en
• geau­to­ma­ti­seerde workflows die de bevei­li­gings­pro­cessen en inci­den­tres­pons versnellen.

Digitale innovatie

Om een oplossing te bieden voor moderne cyber­be­drei­gingen en digitale innovatie te onder­steunen blijft Fortinet zijn Security Fabric verbe­teren. Dat doet het bijvoor­beeld met de laatste versie van zijn bestu­rings­sys­teem, FortiOS 6.4. De Security Fabric vormt de neerslag van bijna 20 jaar innovatie en is van meet af aan ontwik­keld met het oog op uitge­breide, geïn­te­greerde en geau­to­ma­ti­seerde bevei­li­ging. Elk aspect van de Security Fabric, van de next-gene­ra­tion firewalls tot de access points, switches en network access control (NAC)-functionaliteit, is ingericht op samen­wer­king en inte­gratie met een van de meest uitge­breide tech­no­lo­gi­sche ecosys­temen van partners.

Nieuwe functionaliteit

Met versie 6.4 voegt FortiOS onder­steu­ning voor digitale innovatie door nieuwe functies toe te voegen ter onder­steu­ning van de vier pijlers van de Fortinet Security Fabric en van FortiGuard Labs:

• Door de bevei­li­ging aange­stuurde netwerk­tech­no­logie: Netwerk­be­vei­li­ging die bijdraagt aan verbe­te­ringen van de netwerk­pres­ta­ties en gebruikerservaring.
  • Een nieuwe intu­ï­tieve SD-WAN-orches­trator en fijn­ma­zige moge­lijk­heden voor appli­catie-analyse in Fabric Mana­ge­ment Center maken het mogelijk om Secure SD-WAN-imple­men­ta­ties te vereen­vou­digen en automatiseren.
  • Real-time opti­ma­li­satie van SD-WAN-appli­ca­ties in FortiGate draagt bij aan veer­krach­tige bedrijfs­ap­pli­ca­ties en consis­tente prestaties.
  • Uitge­breider overzicht op de netwerk­seg­men­tatie door virtuele domeinen (VDOM’s) in multi-tenan­tom­ge­vingen via FortiGate met de Security Fabric te verbinden om orga­ni­sa­ties te beschermen tegen interne cyberbedreigingen.
  • Uitge­breide toepas­sings­mo­ge­lijk­heden voor de Secure Web Gateway en een intrusion preven­tion system (IPS) voor effec­tie­vere bevei­li­ging en vereen­vou­digde beheerprocessen.
  • Verbe­terde SD-Branch-func­ti­o­na­li­teit van de FortiAP-controller en vereen­vou­digd beheer van LTE-verbin­dingen dankzij inte­gratie met FortiEx­tender en de uitbrei­ding van het FortiAP-portfolio met WiFi 6‑modellen.
• Netwerk­toe­gang op basis van zero trust: Veri­fi­catie en bevei­li­ging van gebrui­kers en apparaten binnen en buiten het bedrijfsnetwerk
  • Verbeterd overzicht op de hele Security Fabric dankzij inte­gratie van FortiNAC met de Fabric Topology Map en FortiAnalyzer. 
  • Verbe­terde profi­le­ring van apparaten binnen FortiNAC voor verbeterd inzicht in Linux-hardware en vereen­vou­digd beheer van de netwerk­toe­gang volgens het principe van zero trust dankzij auto­ma­ti­sche detectie en segmen­tatie van IoT-apparatuur.
  • Verbe­terde moge­lijk­heden voor gebrui­kers­ve­ri­fi­catie en ‑beheer met de Forti­Ma­nager-docker voor de Forti­Ana­lyzer Cloud (een oplossing die de workflows stroom­lijnt), SAML in Forti­Au­then­ti­cator en twee­stap­pen­ve­ri­fi­catie met Forti­Token Cloud.
  • Toezicht op, en beheer van appa­ra­tuur met behulp van tele­me­trie in Fabric-agents (voor appa­ra­tuur binnen het netwerk) en veilige VPN-tunnels met Forti­Client en veilige toegang tot externe locaties met FortiGuard Cloud (voor appa­ra­tuur buiten het netwerk).
• Dyna­mi­sche cloud-bevei­li­ging: Bevei­li­ging en beheer van cloud-omge­vingen en ‑appli­ca­ties
  • Uitge­brei­dere bescher­ming van cloud-appli­ca­ties en verbe­terde bevei­li­ging voor Office 365 dankzij inte­gratie met FortiMail en FortiCASB. Nieuwe deep learning-moge­lijk­heden in FortiWeb beschermen voort­du­rend veran­de­rende appli­ca­ties op alle mogelijke locaties. FortiWeb is inzetbaar als fysieke of virtuele appliance, als SaaS-oplossing of als Docker-container in een publieke of private cloud.
  • Effec­tie­vere bevei­li­ging van cloud-netwerken met FortiGate VM dankzij onder­steu­ning voor geavan­ceerde hybride cloud-omge­vingen, met inbegrip van SD-WAN voor AWS Outposts en GCP Anthos, en auto­ma­ti­sche herstel­mo­ge­lijk­heden in FortiGate VM Cloud IDS. 
  • Verbe­terde moge­lijk­heden voor het beschermen van workloads en overzicht op multi-cloudom­ge­vingen met asset inventory-func­ti­o­na­li­teit in FortiCWP en gestroom­lijnde workflows voor het beheer van de beveiliging.
• Door AI aange­stuurde bevei­li­gings­pro­cessen: Auto­ma­ti­sche preventie en detectie van cyber­be­drei­gingen en incidentrespons
  • Nieuwe moge­lijk­heden voor de detectie en preventie van geavan­ceerde bedrei­gingen op endpoints met next-gene­ra­tion antivirus (NGAV)-functionaliteit op basis van machine learning, real-time bescher­ming tegen ransom­ware en de moge­lijk­heid om cyber­be­drei­gingen in FortiEDR te neutraliseren.
  • Verbe­terde auto­ma­ti­se­ring in Forti­Ana­lyzer en FortiSIEM en volledige orches­tra­tion van de nieuwe oplossing FortiSOAR voor het reduceren van de werklast van het SOC en vermin­deren van de bloot­stel­ling aan cyberrisico’s. Waar Forti­Ana­lyzer dient als basis voor de analyses van Security Fabric en FortiSIEM bescher­ming biedt voor omge­vingen met bevei­li­gings­op­los­singen van uiteen­lo­pende leve­ran­ciers, verzamelt FortiSOAR auto­ma­tisch aanvul­lende contex­tuele infor­matie en data ter verbe­te­ring van de inci­den­tres­pons. FortiSOAR biedt daarnaast dossier­be­heer voor effec­tie­vere coör­di­natie en samen­wer­king tussen bevei­li­gings­teams, orches­tra­tion op basis van visuele draai­boeken en begeleide incidentrespons.
  • Orga­ni­sa­ties met druk­be­zette bevei­li­gings­teams kunnen een beroep doen op de dienst van Fortinet voor 24x7 bewaking en inci­den­tres­pons op afstand.

• FortiGuard Labs: De Fortinet 360 Protec­tion Bundle die door FortiGuard Labs wordt aange­boden omvat een integrale reeks van beheer‑, onder­steu­nings- en bevei­li­gings­dien­sten die orga­ni­sa­ties een eenvou­dige manier biedt om optimaal te profi­teren van de kracht van de Security Fabric. Dit dien­sten­pakket is geop­ti­ma­li­seerd voor SD-WAN-omgevingen.
  • Nieuwe diensten binnen de Fortinet 360 Protec­tion Bundle voorzien in intu­ï­tieve SD-WAN-orches­tra­tion en geau­to­ma­ti­seerde veri­fi­catie en segmen­tatie van IoT-appa­ra­tuur. Orga­ni­sa­ties kunnen alle processen binnen de Security Fabric opti­ma­li­seren met IP Address Mana­ge­ment (IPAM).
  • Verbe­te­ringen van de Security Rating-dienst van 360 Protec­tion stellen orga­ni­sa­ties in staat om hiaten in confi­gu­ra­ties, beleids­re­gels, de bevei­li­ging en compli­ance proactief in kaart te brengen en te verhelpen. Ze kunnen hun pres­ta­ties daarnaast afzetten tegen die van bran­che­ge­noten om de effec­ti­vi­teit van hun bevei­li­ging- en inves­te­rings­stra­te­gieën te toetsen.

FortiOS vormt de pijler van de Security Fabric van Fortinet. Het is het meest gebruikte bestu­rings­sys­teem voor de bevei­li­ging. In 2019 werden er meer dan 5,1 miljoen exem­plaren verkocht. Fortinet is de enige leider in cyber­se­cu­rity die in eigen beheer SPU-tech­no­logie op maat ontwik­kelt om voor bran­che­lei­dende bevei­li­gings­pres­ta­ties en kosten­ef­fi­ci­ëntie te zorgen. Volgens de Security Compute Rating resul­teert deze aanpak in tot 3 tot 4 keer betere bevei­li­gings­pres­ta­ties ten opzichte van andere softwarebenaderingen.

FortiGuard Labs, de onder­zoeks­di­visie van Fortinet, maakt dagelijks gebruik van uiterst effec­tieve en in de praktijk bewezen arti­fi­cial intel­li­gence (AI)- en machine learning (ML)-systemen voor de verwer­king en analyse van ruim 10 miljard bevei­li­gings­ge­beur­te­nissen. Daarmee kan het zijn systemen en gebrui­kers voorzien van praktisch inzetbare, real-time bedrei­gings­in­for­matie. De combi­natie van het FortiOS, de op maat ontwik­kelde SPU-tech­no­logie en door AI aange­stuurde bedrei­gings­in­for­matie geeft blijk van de toewij­ding van Fortinet aan innovatie en uitmun­tend­heid op het gebied van cybersecurity.

“Met de release van FortiOS 6.4 breiden we de Security Fabric verder uit met geau­to­ma­ti­seerde moge­lijk­heden voor het beschermen van uiteen­lo­pende aanvals­ka­nalen en infra­struc­turen. Dit wordt gecom­bi­neerd met onder­steu­ning door het meest uitge­breide part­ne­re­co­sys­teem binnen de branche, een bran­che­lei­dend team van onder­zoe­kers en bevei­li­gings­ana­listen en de inte­gratie van wereld­wijd verza­melde bedrei­gings­in­for­matie. Dit maakt de Security Fabric van Fortinet tot het uitge­breidste platform voor cyber­se­cu­rity dat op de markt verkrijg­baar is.”