Security-Plattform: Fortinet führt 350 neue Funktionen ein

Anbieter zum Thema

d.velop AG

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Fortinet hat jetzt FortiOS 6.4 präsentiert. Die neue Version des Security-Betriebssystems enthält über 350 neue Funktionen, die unter anderem eine verbesserte Automatisierung, Skalierung und Leistung bieten sollen. Zudem sollen KI-Funktionen in der Fortinet Security Fabric für den Schutz der digitalen Infrastruktur sorgen.

Um den aktuellen Bedrohungen zu begegnen und die branchenweit umfassendste Security-Plattform bereitzustellen, verbessert Fortinet die Security Fabric mit der neuen Version 6.4 des Betriebssystems FortiOS. Die Fortinet Security Fabric ist das Ergebnis von fast 20 Jahren kontinuierlicher Entwicklungsarbeit. Sie ist von Grund auf organisch aufgebaut und arbeitet integriert und automatisiert.

Die Bestandteile der Fortinet Security Fabric – von den Next Generation Firewalls (NGFW) über Access Points und Switches bis hin zur NAC-Lösung – sind so konzipiert, dass sie Hand in Hand arbeiten und sich gleichzeitig mit einem der größten Partner-Ökosysteme der Branche integrieren lassen. Mit der Version 6.4 bietet FortiOS Funktionen, die Unternehmen bei ihren digitalen Innovationszielen unterstützen sollen. Die erweiterten Funktionen wurden in den vier Kernbereichen der Fortinet Security Fabric umgesetzt

Security-Plattform: Sicherheitsorientierte Netzwerke

Mit den neuen Funktionen werden Netzwerke wie auch die Nutzererfahrung gesichert und beschleunigt:

• Neuer intuitiv bedienbarer SD-WAN-Orchestrator und granulare Anwendungsanalyse im Fabric Management Center vereinfachen und automatisieren die Secure SD-WAN-Installation.

• Echtzeit-Optimierung von SD-WAN-Anwendungen in den FortiGate Firewalls, um konsistente und widerstandsfähige Geschäftsanwendungen zu ermöglichen.

• Größere Transparenz bei der Segmentierung durch die Verbindung von mandantenfähigen VDOMs in der Security Fabric mit FortiGate zum Schutz interner Risiken von Unternehmen.

• Erweiterte Anwendungsfälle für Secure Web Gateway und IPS ermöglichen einen besseren Schutz und vereinfachen die Verwaltungsvorgänge.

• Verbesserte SD-Branch-Funktionen mit FortiAP Controller und vereinfachter Betrieb von LTE-Verbindungen durch integriertes Management mit FortiExtender sowie erweitertes FortiAP-Portfolio mit WiFi 6-Modellen.

Security-Plattform: Zero-Trust-Netzwerkzugang

Mit den Funktionen für den Zero-Trust-Netzwerkzugang werden Anwender und Geräte, innerhalb und außerhalb des Netzwerks, identifiziert und gesichert:

• Erhöhte Sichtbarkeit der nativen Geräte in der Fortinet Security Fabric durch die Integration von FortiNAC in die Fabric Topology Map sowie mit FortiAnalyzer.

• Verbesserte Darstellung der Geräteprofile in FortiNAC einschließlich einer besseren Übersicht über Linux-Geräte. Zero-Trust-Netzwerkzugriffs-Implementierungen werden mit Funktionen wie der automatischen IoT-Erkennung und -Segmentierung vereinfacht, was die Komplexität der Sicherung von IoT-Geräten reduziert.

• Verbesserte Benutzerverwaltung mit FortiManager Docker für FortiAnalyzer Cloud. Dieser ermöglicht neben 2FA mit FortiToken Cloud allgemeine Workflow-Verbesserungen und erweitertes SAML in FortiAuthenticator.

• Sichtbarkeit und Verwaltung innerhalb und außerhalb des Netzwerks mit Fabric-Agenten-Telemetrie für Geräte im Netzwerk sowie sichere VPN-Tunnel mit FortiClient und sicherer Offsite-Zugriff mit FortiGuard Cloud für Geräte außerhalb des Netzwerks.

Dynamische Cloud Security

Mit der dynamischen Cloud Security werden die Cloud-Infrastruktur und Anwendungen gesichert und gesteuert:

• Erweiterter Schutz von Cloud-Anwendungen mit erhöhter Sicherheitsabdeckung von Office 365 durch die Integration mit FortiMail und FortiCASB. Neue FortiWeb-Deep-Learning-Funktionen erlauben den Schutz sich ständig ändernder, ortsübergreifend ausgeführter Anwendungen. FortiWeb kann als physische oder virtuelle Appliance, als SaaS-Angebot in der öffentlichen oder privaten Cloud oder als Docker-Container eingesetzt werden.

• Höhere Sicherheitsleistung von Cloud-Netzwerken durch die Unterstützung fortschrittlicher hybrider Cloud-Nutzungsfälle, einschließlich SD-WAN für AWS-Außenposten und GCP Anthos mit FortiGate VM. Außerdem automatische Korrekturfunktionen mit FortiGate VM Cloud IDS.

• Verbesserte Funktionen zum Schutz von Workloads und Multi-Cloud-Transparenz über die Asset-Bestandsaufnahme mit FortiCWP und optimierte Security-Arbeitsabläufe.

Security-Plattform: KI-gesteuerte Security-Anwendungen:

Die neuen Anwendungen ermöglichen die automatische Prävention und Erkennung von Cyber-Bedrohungen und eine wirkungsvolle Reaktion auf diese:

• Neue Funktionen zur Erkennung und Prävention von Bedrohungen am Endpunkt: neue AV-Funktionen der nächsten Generation (NGAV) ergänzen die Endpunkt-Härtung von FortiClient durch maschinenlernbasiertes NGAV, Echtzeit-Schutz vor Ransomware und die Fähigkeit, Bedrohungen in FortiEDR zu entschärfen.

• Verstärkte Automatisierung in FortiAnalyzer und FortiSIEM sowie die vollständige Orchestrierung des neuen FortiSOAR, um die SOC-Belastung und die Gefährdung des Unternehmens zu reduzieren. FortiAnalyzer bildet die Grundlage der Security Fabric-Analyse. FortiSIEM wird auf Umgebungen mit mehreren Anbietern ausgeweitet. FortiSOAR bietet die zuverlässigste automatisierte Sammlung zusätzlicher Kontexte und Daten, um die Reaktion auf Vorfälle (Incident Response, IR), sowie das Fall-Management zu verbessern. Dies macht die Koordination und Zusammenarbeit zwischen den Sicherheitsteams der Kunden, die visuelle Playbook-Orchestrierung sowie angeleitete Reaktionen effektiver.

• Die Security Fabric wird durch eine dynamische Bedrohungssuche und Personalaufstockung ergänzt, um Sicherheitsteams mit eingeschränkten Ressourcen dank Fortinets Fernüberwachung und IR-Service rund um die Uhr zu unterstützen.

Security-Plattform: FortiGuard Labs unterstützt SD-WAN-Umgebungen

Das von FortiGuard Labs bereitgestellte Fortinet 360 Protection-Bundle bietet ein komplettes Paket von Betriebs-, Support- und Security-Diensten, mit denen Kunden die Fortinet Security Fabric einfach einsetzen und von der vollen Leistungsfähigkeit profitieren können. Es ist für SD-WAN-Implementierungen optimiert:

• Neue Dienste im Fortinet 360 Protection-Bundle ermöglichen Unternehmen die Nutzung einer intuitiven SD-WAN-Orchestrierung, die automatische Identifizierung und Segmentierung von IoT-Geräten sowie die Optimierung von Operationen mit IPAM (IPAM = IP Address Management) in der gesamten Security Fabric.

• Neue Verbesserungen des 360 Protection Security Rating Service ermöglichen es den Kunden außerdem, proaktiv Konfigurations-, Richtlinien-, Sicherheits- und Compliance-Lücken zu identifizieren und zu beheben sowie Vergleiche mit Branchenkollegen anzustellen, um die jeweilige Lage und Investitionsstrategien zu bewerten.

„Mit FortiOS 6.4 bauen wir die Fortinet Security Fabric weiter aus, um automatisierte Funktionen über mehrere Angriffsvektoren und die komplette Infrastruktur hinweg zu ermöglichen. In Kombination mit einem der umfangreichsten Partnernetzwerke der Branche, einem marktführenden Forschungs- und Analystenteam und einem integrierten Security Intelligence-Ökosystem bietet Fortinet die umfassendste Cybersecurity-Plattform auf dem Markt“

John Maddison, EVP of products und CMO bei Fortinet.

Lesen Sie auch: Cybersicherheit: Neue Herausforderungen durch die Verschmelzung von IT und OT