OT安全領域動作頻頻的全球網絡安全領導者 Fortinet® 近日宣布,全新推出多款集成式 OT 安全解決方案和服務,旨在助力廣大用戶全方位保護當今復雜的 OT 網絡以及不斷融合的 IT 與 OT 環(huán)境。同時,本輪新增產品和增強服務的推出,也進一步鞏固了 Fortinet OT 安全平臺業(yè)內領先地位。
構建集成式 OT 安全平臺迫在眉睫
隨著數(shù)字化進程的加速,企業(yè) OT 設備連接數(shù)量如雨后春筍般快速增長。據(jù) Fortinet 近期一項研究發(fā)現(xiàn),近 80% 的受訪組織稱其工業(yè)環(huán)境中已部署超 100 臺支持 IP 設置的 OT 設備。隨著工業(yè)設備連接數(shù)量的激增,企業(yè)正面臨跨 OT 環(huán)境迅速飆升的安全風險。有超過75% 的受訪 OT 組織表示,去年至少遭受一次威脅入侵。
然而,保護 OT 環(huán)境極具挑戰(zhàn)性和復雜性。部署多個單點解決方案以分別保護單個連接設備,固然立竿見影,但供應商數(shù)量及其產品的不斷疊加,必然導致成本與日俱增且難以管理。此外,企業(yè)還需應對伴隨 IT 和 OT 不斷融合而日益凸顯的安全風險,并針對不同網絡環(huán)境和融合區(qū)域制定相應的安全策略,以有效應對各類新興安全威脅。
為有效應對這些嚴峻挑戰(zhàn),組織亟需通過防護和風險管理統(tǒng)一的 OT 安全平臺,部署專為工控環(huán)境設計和打造的集成式安全解決方案,跨整個攻擊面啟用并執(zhí)行一致的安全策略,全面整合無法協(xié)同聯(lián)動的單點產品,大幅降低運營支出。
Fortinet OT 安全平臺強勢再升級
Fortinet OT 安全平臺全面匯集業(yè)內領先的眾多網絡安全產品、解決方案和安全服務,專為工業(yè)網絡精心設計,并由實時 OT 威脅情報提供支持,助力組織精準研判和溯源威脅。作為 Fortinet Security Fabric 的重要組件,OT 安全平臺賦能用戶實現(xiàn)對整體環(huán)境的深入可見性,安全護航企業(yè) IT/OT 加速融合進程,支持企業(yè)跨 OT 環(huán)境構建零信任模型,確保遠程員工和承包商安全訪問企業(yè) OT 資產和系統(tǒng)。
近日Fortinet OT 安全平臺的全新升級和服務增強,主要涉及兩大關鍵支柱“OT 安全網絡”和“OT 安全運營與服務”:
關鍵1:OT 安全網絡
全新工業(yè)級以太網交換機(IES)FortiSwitch Rugged 424F 支持實時 OT 網絡協(xié)議,可與 FortiGate 下一代防火墻(NGFW)無縫集成,實現(xiàn)全面的安全性和訪問控制,充分滿足數(shù)字變電站和電力公用事業(yè)行業(yè)嚴苛環(huán)境要求。
全新 FortiAP 432F 無線接入點滿足 Ⅰ 級 2 區(qū)場所部署要求,可廣泛適用于 OT 環(huán)境危險場所部署,還支持工業(yè) WiFi 網絡分段功能,有效防范威脅在未受保護的設備和系統(tǒng)中肆意傳播。目前,該產品已具備 IP67 防護等級,可支持能源行業(yè)部署更多 OT 應用程序。
全新 FortiExtender Vehicle 211F 無線網關是一款半加固型移動解決方案,適用于互聯(lián)車隊、移動系統(tǒng)和 OT 環(huán)境部署。
Fortinet 統(tǒng)一操作系統(tǒng) FortiOS 全新搭載 OT View 儀表板,支持關聯(lián)并顯示關鍵 OT 數(shù)據(jù),賦能組織跨 IT 和 OT 環(huán)境輕松實現(xiàn)整個攻擊面的全面可視化,并可由單一平臺進行統(tǒng)一管理和控制。
關鍵2:OT 安全運營與服務
FortiAnalyzer 現(xiàn)已囊括特定于 OT 環(huán)境的威脅分析、安全風險和合規(guī)性報告功能,幫助安全運營團隊加快威脅檢測,并提供資產和漏洞關聯(lián)分析以及匯總報告。
FortiNDR 支持本地、云和混合環(huán)境部署,目前可分析超 15 種不同 OT 網絡協(xié)議,此外還新增 AI 驅動的 OT 網絡行為分析功能,可精準識別惡意網絡活動和文件。
FortiDeceptor 是 Fortinet 推出的一款專門針對 OT 網絡的蜜罐解決方案,適用于早期漏洞檢測和攻擊隔離,目前支持 30 種 OT 協(xié)議以及適用于各種環(huán)境的廣泛 OT 誘餌,可全方位保護不同類型工業(yè)環(huán)境。
FortiGuard OT 安全服務擁有業(yè)內最廣泛的 OT 威脅情報數(shù)據(jù)庫,現(xiàn)已涵蓋 70 多種 OT 協(xié)議以及 4,000 多個 OT 應用和設備漏洞簽名,支持對網絡流量啟用更嚴格的訪問控制策略,并為易受攻擊的 OT 資產提供虛擬補丁修復。
FortiGuard 威脅爆發(fā)告警服務是行業(yè)領先的網安資源,現(xiàn)已囊括特定于 OT 環(huán)境威脅的關鍵信息,助力用戶強化各類系統(tǒng)的安全防護機制,遵循 NIST 網絡安全框架有效抵御各類新型攻擊。
為應對隨著 IT 與 OT 環(huán)境加速融合所帶來的安全風險升級,F(xiàn)ortinet建議廣大企業(yè)組織慎重考慮可能增加管理復雜性和運營成本的多點解決方案,轉而擁抱功能全面的 OT 安全解決方案和服務。憑借專為工控環(huán)境打造的 OT 安全平臺,F(xiàn)ortinet 將持續(xù)為廣大用戶提供集成式統(tǒng)一安全解決方案,全面守護用戶的業(yè)務安全,帶來更加出色的安全體驗。