Útmutató Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

Miért akadhatnak el a partnerek a Fortinet megoldásokkal?

Kovács Lajos — Tue, 24 Feb 2026 09:18:14 +0000

A Fortinet technológiája vitathatatlanul piacvezető: stabil, skálázható és az ügyfelek által is elismert megoldásokat kínál. Ennek ellenére a gyakorlatban mégis találkozunk olyan partnerekkel, akik lassan indulnak el, nem tudják érdemben skálázni az értékesítést, vagy egyszerűen azt érzik, hogy „nem jönnek az eredmények”.

Ilyenkor gyakran felmerül egy provokatív, de jogos kérdés: ha ennyire jó a technológia, miért nem adja el magát?
A válasz pedig nem a termékek minőségében vagy a műszaki képességekben keresendő. A valódi ok sokkal inkább szemléletbeli: abban, ahogyan a technológiát üzleti kontextusba helyezzük, és ahogyan az ügyfelek problémáira megoldásként tudjuk bemutatni.

A leggyakoribb tévhit: „ha jó a technológia, eladja magát”

Sok partneri elakadás gyökere egy mélyen gyökerező tévhit: ha a technológia valóban erős, akkor különösebb üzleti vagy értékesítési erőfeszítés nélkül is utat talál az ügyfelekhez. Ez a gondolkodás érthető, különösen mérnöki szemléletből nézve, a piaci valóság azonban egészen mást mutat.

A Fortinet megoldásai a modern kiberbiztonság összetett kihívásaira adnak választ, ahol hálózat, felhő, végpont és üzemeltetés szorosan összefonódik. Az ügyfelek azonban nem technológiai komponensekben gondolkodnak, hanem üzleti kockázatokban, működési problémákban és mérhető eredményekben. Nem egy „dobozt” keresnek, hanem egy megoldást, amely valódi biztonságot és üzleti stabilitást nyújt.

Amikor a technológiai kiválóság nincs megfelelően üzleti kontextusba helyezve, annak gyakran az az eredménye, hogy bár a termék kiváló, a pozícionálás gyenge marad. Ez pedig nem a technológia hiányossága, hanem annak jele, hogy a műszaki tudás és az üzleti gondolkodás között nincs meg a szükséges összekötő kapocs.

Miért akadnak el a partnerek valójában?

A tapasztalataink szerint a Fortinet partnerek többsége nem azért ütközik akadályokba, mert ne rendelkezne megfelelő technikai tudással. Sokkal inkább azért, mert a rendelkezésre álló információk, eszközök és lehetőségek nem állnak össze egységes képpé, amely mentén tudatosan lehetne építeni az értékesítést.

Üzleti pozícionálás hiánya

Gyakori probléma, hogy nem egyértelmű, melyik megoldás kinek szól, és pontosan milyen üzleti problémára ad választ. Egy KKV ügyfél, egy nagyvállalat vagy egy menedzselt szolgáltató teljesen más szempontrendszer szerint dönt, ahogyan az OT, cloud vagy enterprise környezetek is eltérő megközelítést igényelnek. Ha ezekhez nem társul világos üzenet és pozícionálás, a technológiai előnyök könnyen elvesznek.

„Kinek és hogyan ajánljam?” dilemmája

Sok partner az értékesítés során technikai funkciókról beszél, miközben az ügyfelek üzleti értéket keresnek. A jól körülhatárolt use case-ek hiánya bizonytalan kommunikációhoz vezet, ahol az ajánlat nem egy problémára adott válaszként jelenik meg, hanem funkciók felsorolásaként. Ez jelentősen megnehezíti a döntéshozatalt az ügyfél oldalán.

Technikai tudás és sales gondolkodás nincs összekötve

Nem ritka, hogy a mérnöki és az értékesítési csapat „más nyelvet beszél”. Hiányzik az a közös keretrendszer, amely összeköti a technikai lehetőségeket az üzleti érvekkel. Ennek következménye gyakran elakadt pipeline, elhúzódó értékesítési ciklusok és kihasználatlan üzleti potenciál.

Hogyan kezeli ezt komplexen a 7 részes Onboarding képzésünk?

Partnereink számára teljesen ingyen elérhető, magyar nyelvű, 7 részes onboarding képzésünk egyik legnagyobb erőssége, hogy egy összefüggő rendszerben gondolkodik. Nem elszigetelt technikai vagy értékesítési tudást ad át, hanem összekapcsolja a technológiát, az üzleti logikát és az értékesítési szemléletet.

A saját tempónkban elvégezhető e-learning képzés nem áll meg annál, hogy bemutassa, mi micsoda a Fortinet portfóliójában, hanem arra is választ ad, hogy az egyes megoldásokat mikor, kinek és milyen üzleti kontextusban érdemes alkalmazni. Ez a megközelítés segít abban, hogy a megszerzett tudás ne elméleti maradjon, hanem azonnal értelmezhető legyen konkrét ügyfélhelyzetekben.

A résztvevők így valódi rálátást kapnak a Fortinet teljes ökoszisztémájára és a partneri működés logikájára, ami megteremti azt az egységes szemléletet, amely nélkülözhetetlen a hatékony, skálázható és hosszú távon is sikeres partneri működéshez.

EMEA-specifikus partneri elvárások és lehetőségek

A Fortinet partneri működése globális keretrendszerre épül, ugyanakkor a mindennapi gyakorlatot a mi saját régiónk (EMEA) sajátosságai határozzák meg. Az itt elérhető programok, működési struktúrák és elvárások kifejezetten ehhez a piachoz igazodnak, ezért kulcsfontosságú, hogy a partnerek ne általános elméleti tudással, hanem régióspecifikus ismeretekkel rendelkezzenek.

Az onboarding képzés pontosan ebben segít: megmutatja, hogyan használható a partnerportál a gyakorlatban, miként érhetők el az ösztönzők és jutalmak, illetve hogyan működik hatékonyan a deal regisztráció az EMEA piacon. Nem csupán azt tanítja meg, hogy ezek az eszközök léteznek, hanem azt is, hogyan érdemes őket tudatosan beépíteni a napi partneri működésbe.

Ez a gyakorlatorientált megközelítés biztosítja, hogy a résztvevők ne globális elméleteket tanuljanak, hanem valódi, az EMEA régióban működő megoldásokat alkalmazzanak.

Miért versenyelőny, ha nem terméket, hanem megoldást adsz el?

A megoldásalapú gondolkodás jelentős versenyelőnyt teremt egy olyan piacon, ahol a technológiai kínálat önmagában már nem megkülönböztető tényező. Amikor egy partner nem termékeket, hanem üzleti problémákra adott válaszokat kínál, az automatikusan magasabb üzleti értéket képvisel az ügyfél szemében.

Ez a szemlélet jellemzően rövidebb sales ciklusokat eredményez, hiszen az ajánlat nem technikai részletek köré épül, hanem világos, érthető célokra és kockázatokra reagál. Az ügyfél számára egyértelművé válik, mit nyer a megoldással, ami gyorsabb és magabiztosabb döntést tesz lehetővé.

A megoldásként pozícionált ajánlatok erősebb, hosszabb távú ügyfélkapcsolatokat alapoznak meg. Nem egyszeri beszerzésről van szó, hanem folyamatos együttműködésről, amely természetes módon nyit teret az ismétlődő bevételeknek, valamint az upsell és cross-sell lehetőségeknek.

Hosszú távon mindez egy stabilabb, kiszámíthatóbb partneri működéshez vezet, ahol a Fortinet technológiája nem önálló termékként, hanem egy átfogó, üzleti értéket teremtő megoldás részeként jelenik meg.

Mit látunk a sikeres partnereknél?

Disztribútorként napi szinten látjuk, mi különbözteti meg a sikeresen növekvő partnereket azoktól, akik hosszabb idő után is elakadnak. A különbség ritkán a technológiai szintben van – sokkal inkább abban, hogyan gondolkodnak a Fortinet portfólióról és a partneri működésről.

A sikeres partnerek értik a Fortinet teljes portfóliójának logikáját, és nem elszigetelt termékekben gondolkodnak. Tudatosan pozícionálnak piac és ügyféltípus szerint, legyen szó kis- és középvállalati, enterprise vagy speciális környezetről, és aktívan használják a partneri eszközöket, programokat és ösztönzőket. Az értékesítés náluk nem ad-hoc döntések sorozata, hanem átgondolt, felépített folyamat.

Ezzel szemben a kevésbé sikeres partnerek gyakran kizárólag technológiai oldalról közelítik meg a piacot. Hiányzik a struktúra, nincs egységes szemlélet, és a partnerprogramban rejlő lehetőségek jelentős része kihasználatlan marad. Ennek következménye, hogy a növekedés lassú, az értékesítés kiszámíthatatlan, és a hosszú távú üzleti potenciál nem tud kibontakozni.

Számomra is segítséget nyújthat a képzés?

Igen! Ez a teljesen ingyen elérhető, magyar nyelvű képzés nem egy szűk célcsoportra lett kitalálva. Minden partnerüknek szól, legyen szó kisebb vagy nagyobb cégről, frissen csatlakozott vagy már tapasztalt szereplőről – mindenkinek, aki tudatosan növekedni szeretne.

Különösen értékes azoknak a csapatoknak, akik már „belefutottak falakba”: amikor megvan a technológiai tudás, mégsem jönnek az eredmények, elhúzódnak a sales ciklusok, vagy nehéz skálázni az értékesítést. Ilyenkor nem több termékinformációra van szükség, hanem egy összefüggéseiben átlátható partneri és üzleti szemléletre.

És szól azoknak is, akik pontosan érzik, hogy a Fortinet partneri modellben jóval több lehetőség rejlik, mint amit jelenleg ki tudnak hozni belőle. Az onboarding képzés ebben segít: rendszert ad, irányt mutat, és támogatja a tudatos, hosszú távon is sikeres partneri működést.

Összegzés

A Fortinet mindent biztosít, amire egy partnernek szüksége lehet: piacvezető technológiát, átgondolt partnerprogramot, eszközöket, képzéseket és támogatást.
Ez nem kérdés.

A valódi kérdés nem a technológia minősége.
Hanem az, hogy te hogyan építesz köré működő üzleti modellt.

Hogyan pozícionálsz.
Hogyan beszélsz róla az ügyfél nyelvén.
Hogyan kapcsolod össze a technikai tudást az értékteremtéssel és az értékesítéssel.

A saját tempódban elvégezhető, interaktív kvízkérdésekkel felvértezett e-learning képzésünk pontosan ebben segít:
rendszert ad, szemléletet formál, és irányt mutat.
Nem azt tanítja meg, mit kell eladni – hanem azt, hogyan lehet eredményesen, tudatosan és hosszú távon Fortinet partnerként működni.

Mert a siker nem ott dől el, hogy mit tud a technológia.
Hanem ott, hogy te mit kezdesz vele.

The post Miért akadhatnak el a partnerek a Fortinet megoldásokkal? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A Fortinet partnerprogram rejtett gyorsítósávja

Kovács Lajos — Tue, 24 Feb 2026 09:08:43 +0000

A Fortinet partnerprogram óriási lehetőséget jelent mindazoknak a vállalkozásoknak, amelyek stabil, skálázható és hosszú távon is versenyképes kiberbiztonsági megoldásokat szeretnének kínálni ügyfeleiknek. Ugyanakkor az első hetek tapasztalatai gyakran meghatározzák azt is, mennyire gyorsan és magabiztosan tud egy új partner valódi üzleti eredményeket elérni.

A kezdeti időszakban könnyű elveszni:

a kiterjedt termékportfólióban,
a partneri struktúrák és programok között,
valamint az értékesítést és működést támogató eszközök világában.

Ilyenkor nem az a legnagyobb kérdés, hogy van-e támogatás – hiszen a Fortinet ökoszisztémája rendkívül gazdag –, hanem az, hogy hogyan tudsz ebből gyorsan, tudatosan és hatékonyan profitálni.

Ebben nyújt célzott segítséget az „Indulj sikeresen Fortinet EMEA Partnerként!” onboarding képzés, amely strukturált módon vezeti végig a partnereket az első, legkritikusabb lépéseken, és segít megalapozni a hosszú távon sikeres partneri működést.

Az első 30 nap tipikus kihívásai egy új Fortinet EMEA partnernél

Az indulás utáni első 30 nap szinte minden Fortinet EMEA partnernél hasonló kérdéseket és bizonytalanságokat hoz felszínre – függetlenül attól, hogy technikailag mennyire felkészült a vállalkozó.

A leggyakrabban felmerülő dilemmák:

Mit melyik ügyfélnek ajánljak?
A széles Fortinet portfólió óriási előny, ugyanakkor elsőre nehéz átlátni, mely megoldás mely ügyfélszegmensben hozza a legnagyobb értéket.
Hol találom az értékesítést támogató anyagokat?
Prezentációk, sales toolkit, ajánlási segédletek, demók – az információ rendelkezésre áll, de nem mindig egyértelmű, hol és hogyan érdemes elkezdeni.
Hogyan működik a partnerportál a gyakorlatban?
Jogosultságok, tananyagok, státuszok, erőforrások – a partnerportál nem csak adminisztrációs felület, hanem kulcsfontosságú munkaeszköz, ha tudod, hogyan használd.
Milyen programok és ösztönzők érhetők el számomra?
Promóciók, jutalmak, deal regisztráció, partneri előnyök – ezek ismerete nélkül könnyű üzleti lehetőségeket veszíteni.
Hogyan induljak el az NSE tanúsítványok irányába?
Melyik képzés mikor aktuális, mire épülnek egymásra, és hogyan illeszkednek a napi munkavégzéshez?

Fontos látni, hogy ezek a kérdések nem a szakmai tudás hiányából fakadnak. Sokkal inkább abból, hogy a rengeteg az információ, eszköz és a lehetőség.

Az igazi kihívás nem a tudás megszerzése, hanem annak rendszerezése és hatékony alkalmazása már az első hetekben.

Mit ad az Onboarding képzés már az első hetekben?

Az „Indulj sikeresen Fortinet EMEA Partnerként!” onboarding képzés legnagyobb értéke abban rejlik, hogy gyorsan, célzottan és felesleges körök nélkül adja át mindazt a tudást, amelyre egy új partnernek az induláskor valóban szüksége van.

A képzés átlátható képet nyújt:

a Fortinet ökoszisztémájáról,
valamint a partneri működés mögött álló logikáról – arról, hogyan kapcsolódnak egymáshoz a technológiák, programok, eszközök és üzleti lehetőségek.

A tananyag nem választja szét mesterségesen a különböző területeket, hanem egy rendszerben kezeli:

a technikai alapokat,
az üzleti lehetőségeket,
és az értékesítési szemléletet.

Ez a megközelítés segít abban, hogy a megszerzett tudás ne elszigetelt információk halmaza legyen, hanem azonnal alkalmazható, gyakorlatban is működő ismeret.

A képzés ráadásul kifejezetten az EMEA partnerek igényeire szabva készült, figyelembe véve a régió sajátosságait, elvárásait és partneri működését – így nem általános elméleti anyagot kapsz, hanem valódi támogatást a mindennapi partneri munkához.

Hogyan épül fel a 7 részes Onboarding képzés?

A 7 részes onboarding képzés felépítése tudatosan az alapoktól a gyakorlati alkalmazásig vezeti végig a résztvevőket, így már az első moduloktól kezdve érthetővé válik, hogyan működik a Fortinet partneri ökoszisztéma a mindennapokban.

A képzés elején a partneri alapok kerülnek fókuszba: megismered a Fortinet partnerprogram struktúráját, a működési kereteket és elvárásokat, valamint azt, hogyan illeszkedik mindehhez az NSE tanúsítási útvonal. Ezt követően a hangsúly gyorsan áttevődik a gyakorlatban azonnal használható eszközökre – a partnerportál működésére, az árlistákra, promóciókra, ösztönzőkre és a deal regisztráció előnyeire.

A tananyag ezt követően rávilágít azokra az üzleti lehetőségekre és piacokra, ahol a Fortinet megoldások valódi értéket teremtenek, segítve a helyes pozícionálást a különböző ügyfélszegmensekben. Az értékesítési szemlélet és a növekedés támogatása szintén szerves része a programnak: a pipeline építéstől kezdve az értékesítést és marketinget támogató programokig.

A képzés zárásaként a résztvevők konkrét, gyakorlati útmutatót kapnak az eszközök regisztrálásához, a szolgáltatások aktiválásához és a napi partneri működéshez, így a megszerzett tudás nem elméleti marad, hanem azonnal beépíthető a mindennapi munkába.

Milyen tudást kapsz kézzelfogható formában?

Az onboarding képzés egyik legnagyobb előnye, hogy nem elméleti ismereteket, hanem a mindennapi partneri munkában azonnal használható tudást ad át. A fókusz végig azon van, hogy a megszerzett ismeretek valódi döntési helyzetekben és ügyfélbeszélgetések során is magabiztosan alkalmazhatók legyenek.

A képzés átfogó képet ad a Fortinet termékportfóliójáról, különös hangsúlyt helyezve a Secure Networking alapjaira és a Security Fabric szemléletre, amely egységes keretbe foglalja a különböző védelmi megoldásokat. Ez segít megérteni, hogyan illeszkednek egymáshoz az egyes technológiák, és miként lehet belőlük integrált, üzleti értéket teremtő megoldásokat kialakítani.

Emellett részletesen megismerhetők azok az értékesítési és technikai eszközök, amelyek támogatják a bemutatást, az ajánlatadást és a projektmegvalósítást. A partnerportál pedig nem csupán adminisztrációs felületként jelenik meg, hanem valódi tudás- és eszközközpontként, amely napi szinten segíti a hatékony és eredményes partneri működést.

Tanulási élmény: miért működik?

Az onboarding képzés tanulási élménye kifejezetten a sales és technikai szakemberek mindennapjaihoz lett igazítva: a rövid, strukturált videók lehetővé teszik, hogy a tananyag könnyen, akár két megbeszélés között is feldolgozható legyen, miközben az interaktív modulok segítenek a megszerzett ismeretek gyakorlati megerősítésében.

A tanulást kvízek támogatják, amelyek nem vizsgáztatni akarnak, hanem segítenek rendszerezni és elmélyíteni a tudást. A tananyag logikusan, egymásra épülve halad az alapoktól a haladóbb partneri működésig, így a résztvevők mindig értik, hogy az adott tartalom hogyan kapcsolódik a napi munkájukhoz.

Mindez online, rugalmas formában érhető el, bármikor és bármilyen eszközről, így a képzés könnyedén beilleszthető a napi feladatok közé. Éppen ezért ideális választás azok számára is, akik időhiány mellett szeretnének gyorsan és hatékonyan fejlődni.

Az onboarding, mint belépő az NSE képzésekhez

Az onboarding képzés fontos mérföldkő, de nem végállomás. Sokkal inkább egy stabil alap, amelyre tudatosan és magabiztosan lehet felépíteni a további szakmai fejlődést. A megszerzett ismeretek segítenek megérteni, hogyan illeszkednek egymáshoz a technológiai, üzleti és partneri elemek, amelyek elengedhetetlenek a Fortinet Network Security Expert (NSE) képzési és vizsgarendszeréhez.

Az akkreditáció elvégzésével világossá válik, melyik képzési szint mikor releváns, és hogyan lehet lépésről lépésre haladni a magasabb szintű tanúsítványok felé. Ez a struktúra nemcsak a tanulást teszi hatékonyabbá, hanem hosszú távon is támogatja a szakmai fejlődést és a partneri hitelesség erősítését.

Összegzés

Az első 30 nap tapasztalatai gyakran évekre előre meghatározzák egy partner sikerét. A Fortinettel karöltve igyekszünk minden szükséges eszközt és támogatást biztosít ahhoz, hogy partnereink eredményesek legyenek – a kérdés csupán az, milyen gyorsan és mennyire tudatosan tudsz élni ezekkel a lehetőségekkel.

A partnereink számára teljesen ingyen elérhető, magyar nyelvű „Indulj sikeresen Fortinet EMEA Partnerként!” onboarding képzés ebben nyújt valódi segítséget: rendszert ad, irányt mutat, és magabiztos alapot teremt a mindennapi partneri működéshez.
Indulj el tudatosan, strukturáltan – és építs hosszú távon is sikeres Fortinet partneri működést.

The post A Fortinet partnerprogram rejtett gyorsítósávja appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal

Kovács Lajos — Mon, 23 Jun 2025 08:44:13 +0000

A FortiAnalyzer eredetileg a Fortinet naplógyűjtő és -elemző megoldásaként indult, azonban az évek során jelentős fejlesztéseken ment keresztül, és ma már jóval túlmutat egy egyszerű naplóelemző-riportoló eszköz funkcionalitásán.

A folyamatosan bővülő szolgáltatáskör révén a FortiAnalyzer támogatja nemcsak a Fortinet eszközök, hanem harmadik féltől származó rendszerek naplóinak feldolgozását is a megfelelő log parser-ek segítségével. A 7.4.2-es verziótól kezdődően lehetőség van egyedi log parser-ek létrehozására és importálására JSON formátumban, amelyek ezután hozzárendelhetők az adott, alkalmazás-specifikus nyers syslog-okhoz. Minden meglévő parser exportálható és letölthető .json fájlként.

További parser-ek is elérhetők a FortiGuard szolgáltatáson keresztül, amennyiben a FortiAnalyzer rendelkezik érvényes licenccel a Security Automation Service szolgáltatáshoz. Ez a szolgáltatás -többek között – rendszeres időközönként frissítéseket biztosít új vagy módosított riport sablonokhoz, eseménykezelőhöz, log parser-ekhez és playbook-okhoz. A szolgáltatás keretében 3^rd party eszközökhöz is készít parser-eket a Fortinet.

Amint a FortiAnalyzer fogadja az egyéni naplókat, azok automatikusan vagy manuálisan hozzárendelhetők a megfelelő parser-hez, majd a SIEM adatbázisban (siemdb) kerülnek feldolgozásra.

A parser-ek a “Incidents & Events > Log Parsers” menüpontban érhetők el, kizárólag Fabric ADOM-ok esetén. (A FortiAnalyzer rendszerben az ADOM jelentése: Administrative Domain. Ez egy olyan logikai elválasztás, amely lehetővé teszi, hogy egyetlen FortiAnalyzer eszközön több, egymástól független környezetet vagy ügyfelet kezeljünk. Lényegében ez egyfajta multi-tenant megközelítés: az egyes ADOM-ok elszigetelik az adatokat, beállításokat, eszközöket és riportokat egymástól. További részletek az Administrative Domain-ekről .)

Ez azt jelenti, hogy egy Fabric ADOM képes fogadni és feldolgozni nemcsak Fortinet, hanem külső gyártótól származó eszközök naplóit is. Ezek a naplók feldolgozhatók a beépített, egyedileg készített vagy FortiGuard által biztosított parser-ek segítségével.

Korábban a FortiAnalyzer a megfelelő Fortinet eszközök naplóit volt képes fogadni a nekik fenntartott ADOM-okba és a harmadik féltől származó eszközök egy külön syslog típusú ADOM-ba kerültek, nem egy közös logikai tárhelyre.

A cikkben szereplő fejlesztéssel a Fortinet eszközöktől és harmadik féltől származó rendszerektől érkező naplók -parserekkel feldolgozva – egy központi helyen gyűjthetők, és közösen kezelhetők.

Ennek számos előnye van:

Multi-vendor környezetben a logok egy helyen láthatóak. Átfogó lekérdezéseket és riportokat készíthetünk, amelyek a Fortinet és más gyártók logjait együttesen elemzik.
A FortiAnalyzer eseménykezelői (event handler-ek) révén automatikus válaszlépések, valamint a Security Automation Service előfizetés nyújtotta playbook-ok hozhatók létre akár 3^rd party eszközökből érkező információk alapján is.
Security Fabric környezetben a FortiAnalyzer képes automatikus műveleteket indítani a Fabric tag FortiGate eszközökön, harmadik féltől érkező események hatására is.

FortiGate és 3rd party tűzfal naplózása FortiAnalyzer-ben, egy ADOM-ban. (FAZ verzió 7.6.2)

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiAnalyzer naplóelemző eszköz mára túlmutat a Fortinet-eszközök támogatásán, és fejlett logkezelési képességei révén képes harmadik féltől származó naplóforrások integrálására is. A 7.4.2-es verziótól kezdve a felhasználók saját log parser-eket hozhatnak létre vagy importálhatnak JSON formátumban, valamint használhatják a FortiGuard által biztosított, rendszeresen frissített parser-eket is – ehhez érvényes Security Automation Service licenc szükséges.

A FortiAnalyzer Fabric ADOM környezetben lehetővé teszi, hogy Fortinet és külső gyártók naplói közös adatbázisba kerüljenek, így egységesen elemezhetők, lekérdezhetők és kezelhetők. Az integrált logkezelés előnyei közé tartozik az átfogó, multi-vendor riportkészítés, az automatizált eseménykezelés (event handler-ek és playbook-ok segítségével), valamint a Security Fabric-alapú reakcióképesség – akár harmadik féltől érkező események esetén is.

Próbáld ki, hogyan teheti átláthatóbbá és hatékonyabbá a naplókezelést a FortiAnalyzer a te rendszeredben is! Segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak?

Kovács Lajos — Wed, 14 May 2025 18:05:24 +0000

A FortiOS 7.6.3 verziójától kezdődően a Fortinet bejelentette az SSL VPN tunnel mód támogatásának megszüntetését minden FortiGate eszközön.

A 7.6.x mellett több előző major verziójú OS-eket is támogat a Fortinet, akár a standard, akár a long term support keretei között. Ezeken az OS-eken az SSL VPN támogatott marad olyan megkötéssel, hogy bizonyos korábbi verzióknál a 2 GB-os és a desktop G eszközöknél az SSL VPN már korábban kivezetésre került.

Mi a HRP Europe-nál „előreszaladtunk”, hogy megnézzük, mi vár ránk a jövőben, vagy az early adopter-ekre már most.

Korábbi FortiOS verziókban az SSL VPN (tunnel- és web mód) teljesen eltávolításra került a csak 2 GB RAM-mal rendelkező modellekből és a desktop G modellekből, a FortiOS 7.6.3-tól kezdődően az SSL VPN tunnel mód minden modellből eltávolításra kerül. Az SSL-VPN web-mód (amelyet mostantól „Agentless VPN”-nek hívnak) továbbra is elérhető – de csak a 19”-os -rack méretű Fortigate modelleken (3 számjegyű Fortigate modellek) illetve a VM eszközökön.

Az egyik lehetséges irány az SSL VPN kapcsolatok ZTNA-ra történő migrálása, amikor a klienseinknek szükséges hozzáférést adni a FortiGate mögötti alkalmazásszerverekhez.

A 2 GB-s modellek esetén az SSL VPN fokozatosan került kivezetésre, így a kisebb modellek esetén már voltak workaround-ok, amik segítségével az SSL VPN kapcsolatainkat ZTNA-ra tudtuk migrálni. (Itt szűk keresztmetszet lehet, hogy a proxy funkciókat a 2 GB-os modellekből a FortiOS 7.4.4-től kezdődően kivezették, ami a ZTNA access proxy funkcionalitást is érintette. A ZTNA proxy funkciók FortiOS 7.4.4 felett a 4 GB-os modellektől elérhetőek. A FortiGate VM ez alól kivétel, de a 4 GB RAM javasolt.)

A másik irány a meglévő SSL VPN kapcsolatok IPSec VPN-re migrálása. Ez a távoli kliens csatlakozás mellett megoldást nyújthat olyan esetekre, amikor Fortigate és Fortigate közötti közvetlen SSL VPN kapcsolatokat kell konvertálni.

Az IPSec használata azonban a közbenső / szolgáltatói eszközök és beállítások további kérdéseket vetnek fel:

ESP csomagok blokkolása
UDP 500 és 4500 portok blokkolása
CGNAT közbenső / szolgáltatói megoldás

A Fortinet mérnökei gondoltak a megoldásra, így a FortiOS 7.4.2 verziójától, illetve a FortiClient 7.4.1 verzióitól van lehetőségünk arra, hogy az IPSec kapcsolatokat TCP protokollon keresztül valósítsuk meg akár a TCP 443-as port használatával, ami a HTTPS protokoll standard kommunikációs portja, így a legtöbb eszközön nyitva van.

Az IPSec over TCP funkcióhoz IPSec IKEv2-t kell használnunk.

A site to site kialakítás lehetséges, az ESP packet-eket beágyazhatjuk a TCP header-ekbe.

Ez a megoldás lehetővé teszi, hogy az ESP csomagokhoz portszám legyen rendelve, ami lehetővé teszi azok áthaladását olyan szolgáltatói hálózatokon, ahol a közvetlen IPSec forgalmat blokkolják vagy problémákba ütközik a CGNAT miatt.

A FortiGate-en beállítható az is, hogy amennyiben az adott IPSec kapcsolatnál az UDP a fő irány, akkor a TCP kapcsolódás failback-ként működjön, azaz ha nem sikerül UDP-n keresztül felépíteni az IPSec kapcsolatot, akkor a TCP legyen a másodlagos irány.

A kliens csatlakozás IPSec over TCP-vel megvalósítható a FortiClient 7.4.1 verzióitól is, mind az EMS menedzselt változat, mind az ingyenes kliens esetén. (Az ingyenes kliens esetén a 7.4.3-as verziót teszteltük Windows-on, illetve MAC-en is. Az ingyenes MAC-es 7.4.3-as verziónál az IPSec over TCP beállításokat a konfigurációs XML fájl módosításával lehetett megvalósítani.)

IPSec over VPN kapcsolat FortiClient 7.4.3 menedzselt változattal.

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiOS 7.6.3-as verziótól megszűnik az SSL VPN tunnel mód támogatása minden FortiGate eszközön. Alternatívaként szóba jöhet a ZTNA, az IPSec VPN, illetve az IPSec over TCP megoldás, amivel site-to-site és client-to-site kapcsolat is kialakítható, ez utóbbi akár az ingyenes FortiClient VPN only verzióval is.

Amennyiben nem biztos abban, melyik megoldás lenne a legmegfelelőbb szervezete számára, forduljon hozzánk bizalommal – segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

IoT eszközök biztonsági kihívásai és megoldási lehetősége

Kovács Lajos — Mon, 13 Jan 2025 10:36:45 +0000

Az Internet of Things (IoT) eszközök egyre inkább behálózzák mindennapjainkat, legyen szó okos otthonokról, ipari automatizálásról vagy épp egészségügyi megoldásokról. Az IoT eszközök kényelmet és hatékonyságot nyújtanak, de ezzel párhuzamosan biztonsági kockázatokat is hordoznak. Cikkünk bemutatja, hogy milyen kihívásokkal nézünk szembe, és hogyan segíthetnek ezek kezelésében a Fortinet megoldásai.

Az IoT eszközök népszerűsége és sebezhetőségei

Az IoT eszközök lényege, hogy internetkapcsolat révén kommunikálnak egymással és a hálózattal, amelybe beépülnek. Ide tartoznak például a hőmérséklet-szabályozók, okosórák, biztonsági kamerák és ipari szenzorok is. Az IoT előnyei nyilvánvalóak: fokozzák a hatékonyságot, csökkentik a manuális beavatkozások szükségességét, és új üzleti modelleket tesznek lehetővé.

Ugyanakkor az IoT eszközöket gyakran biztonsági szempontok figyelembevétele nélkül tervezik. Hiányos titkosítás, gyenge jelszavak, valamint a rendszeres frissítések és patch-ek hiánya mind hozzájárulnak ahhoz, hogy ezek az eszközök könnyű célpontokká váljanak. Egyetlen kompromittált IoT eszköz is elég lehet ahhoz, hogy támadók hozzáférjenek egy egész hálózathoz.

Az IoT eszközökből eredő biztonsági kihívások:

Láthatóság hiánya: Sok szervezet számára kihívást jelent, hogy pontosan tisztában legyen azzal, milyen eszközök csatlakoznak a hálózatukhoz. Egyetlen rejtett eszköz is komoly kockázatot jelenthet.

Hozzáférés-kezelés problémái: Még ha az eszközök láthatók is, azok hozzáférési jogosultságainak szabályozása sok esetben nem elég szigorú. Ez lehetővé teszi, hogy a támadók a kompromittált eszközön keresztül további rendszerekhez férjenek hozzá.

Automatizált támadások és botnetek: Az IoT eszközök gyakran válhatnak botnetek részévé, amelyek például DDoS (elosztott szolgáltatásmegtagadási) támadások végrehajtására alkalmasak. Ezek az eszközök különösen veszélyeztetettek, ha nem figyelik őket folyamatosan.

Megoldás: A Fortinet IoT biztonsági stratégiája

A Fortinet IoT biztonsági megoldásai átfogó védelmet nyújtanak az IoT eszközök és hálózatok számára. Íme néhány kulcselemük:

I. Láthatóság biztosítása az IoT hálózatokon

Az IoT hálózatok biztonságának alapja az, hogy az IT-adminisztrátorok pontosan tudják, milyen eszközök csatlakoznak a hálózathoz. Ez különösen nagy kihívást jelent, mivel az IoT eszközök száma exponenciálisan nő, és gyakran olyan gyártóktól származnak, amelyek eltérő protokollokat, technológiákat és biztonsági megoldásokat alkalmaznak.

A Fortinet FortiNAC megoldása erre a kihívásra nyújt választ azzal, hogy lehetővé teszi a hálózat minden eszközének valós idejű azonosítását. Amikor egy új IoT eszköz csatlakozik a hálózathoz, a FortiNAC automatikusan felismeri annak alapvető jellemzőit, például a típusát, gyártóját és egyéb technikai paramétereit. Ez a láthatóság biztosítja, hogy egyetlen eszköz se működhessen “rejtett” módon a hálózaton, amely potenciális veszélyt jelenthetne.

Az azonosítás folyamata nem csupán biztonsági szempontból fontos, hanem az operatív hatékonyság szempontjából is. Az IT-adminisztrátorok pontos képet kapnak arról, hogy milyen eszközökkel dolgoznak, mely segíti a hálózat optimális kezelését és a későbbi ideális döntések meghozatalát. A FortiNAC ezen képessége alapvetően hozzájárul egy átlátható és jól kezelhető IoT hálózat megteremtéséhez.

II. Eszközprofilozás

Az eszközprofilozás kritikus szerepet játszik az IoT hálózatok biztonságának és hatékony kezelésének megteremtésében. A Fortinet FortiNAC megoldása nemcsak felismeri a hálózatra csatlakozó eszközöket, hanem alaposan elemzi és kategorizálja is azokat.

Az eszközprofilozás során a rendszer részletes információkat gyűjt az eszköz működéséről, funkcióiról, gyártójáról és típusáról. Ez alapján a FortiNAC minden eszközhöz egyedi profilt hoz létre, amely tartalmazza a működésükhöz szükséges hálózati erőforrásokat, a biztonsági követelményeket és a normál viselkedési mintákat.

A profilozás egyik legnagyobb előnye, hogy az IT-adminisztrátorok így pontosan megérthetik, milyen szerepet töltenek be az egyes IoT eszközök a hálózatban. Például egy orvosi eszköz vagy biztonsági kamera egészen más típusú adatforgalmat és hálózati hozzáférést igényel, mint egy egyszerű szenzor. Ezek az információk lehetővé teszik, hogy az eszközök biztonságos működését célzottan, az egyedi igényeknek megfelelően lehessen biztosítani.

Az eszközprofilozás nemcsak az eszközök kezelésében segít, hanem megelőzi a hálózatban rejtőző gyengeségek kihasználását is. Egy pontosan profilozott eszköz esetében könnyebben azonosíthatók az anomáliák vagy szokatlan viselkedések, amelyek esetleg egy kibertámadás jelei lehetnek.

III. Hozzáférés szigorú szabályozása

A Zero-Trust alapelvek mentén a FortiNAC képes korlátozni az IoT eszközök hozzáférését a hálózaton belüli adott területekre. Ez biztosítja, hogy egy kompromittált eszköz ne jelentsen veszélyt a teljes rendszerre.

IV. Folyamatos megfigyelés és gyors reakció

A hálózaton belüli eszközök folyamatos monitorozása révén a FortiNAC képes időben észlelni, ha egy IoT eszközt kompromittálnak. Az automatizált válaszfunkciók segítségével az érintett eszközöket azonnal le lehet választani a hálózatról, minimálisra csökkentve a potenciális károkat.

Gyakorlati példa: Miért fontos a FortiNAC

Képzeljünk el egy egészségügyi intézményt, ahol orvosi eszközök és szenzorok százai csatlakoznak a hálózathoz. Egyetlen gyenge pont elegendő lehet, hogy hackerek hozzáférjenek az érzékeny betegadatokhoz. A FortiNAC nemcsak az eszközök azonosításában segít, hanem abban is, hogy a támadásokat időben elhárítsa, miközben garantálja a szolgáltatások folyamatosságát.

Összegzés

Az IoT technológia óriási lehetőségeket rejt, de biztonsági kihívásokat is hoz magával. A Fortinet, különösen a FortiNAC termék révén, átfogó választ kínál ezekre a kihívásokra, biztosítva a hálózatok láthatóságát, ellenőrzését és biztonságát. Az IoT eszközök hatékony és biztonságos működtetése nemcsak elengedhetetlen, hanem lehetőséget is nyújt az üzleti növekedésre és az innovációra. Tudjon meg többet a Fortinet nagyvállalati megoldásairól még ma!

The post IoT eszközök biztonsági kihívásai és megoldási lehetősége appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Hogyan észlelhetjük és háríthatjuk el hatékonyan a kiberfenyegetéseket?

Kovács Lajos — Tue, 16 Apr 2024 11:24:14 +0000

A kibertámadások egyre kifinomultabbá válásával a biztonsági csapatoknak egyre tovább tart a kiberbiztonsági incidensek kivizsgálása és az arra való megfelelő reakció. Éppen ezért kritikus fontosságú, hogy a vállalatok:

olyan átfogó rendszert alakítsanak ki, amelyet könnyen átlátnak.
amennyire csak tudják egyszerűsítsék az elemzési és probléma megoldási folyamataikat.
erősítsék meg a hálózatok gyenge pontjainak védelmét.

A különböző gyártótól származó biztonsági eszközök együttes használata és a „széttöredezett belső IT-rendszerek” a kiberbűnözőknek kedveznek, hisz ténykedéseiket észrevétlenül elrejthetik a „vakzónákban.” Az ilyen rendszerek esetén előbb-utóbb biztosan számolhatunk egy kiberbiztonsági incidenssel, amelynek felderítése és a kialakult problémák megoldása hosszú és költséges művelet.

Sajnos elmúltak már azok az idők, amikor a vállalati IT-s szakembereknek elég volt egy végpontvédelmi szoftvert telepíteniük. Egy új, holisztikusabb megközelítésre van szükség. Ezekhez a kihívásokhoz egységes hálózati észlelési és válaszadási (NDR), végponti észlelési és válaszadási (EDR) és következő generációs tűzfal (NGFW) megoldások kombinált használatára van szükség. Ezek segítségével könnyedén, mindennemű késlekedés nélkül kivizsgálhatják a nem kívánt incidenseket.

Egységes rendszer a megfelelő védelem érdekében

A FortiGate NGFW, FortiNDR Cloud és FortiEDR termékhármas egységes védőburkot képezhet törékeny vállalati adatvagyonunk körül. Egyesíthetjük a hálózaton átfolyó adatok védelmét, nagy pontosságú kiberbiztonsági észlelésekhez férhetünk hozzá, valamint egy igazán átfogó, incidenskezelési központ révén adhatunk „ellenszert” a biztonsági csapatunk kezébe.

Az így kialakított rendszer esetében a biztonsági események automatikus korrelációja és elemzése történik. Ez az integrált megközelítése a hálózatbiztonsági rendszernek az adatvédelem egy új szintjét hozhatja el a vállalkozások számára. Egy olyan összefüggő biztonsági rendszer alakítható ki, melyben a végpontok közötti átláthatóság és a fenyegetésekkel szembeni védekezés egyszerűen megvalósulhat.

Az integrált megoldás megkönnyíti az adott kontextusra vonatkozó információk és a kompromittálódásra utaló jelek megosztását, így segíthetjük a kiberbiztonsággal foglalkozó munkatársak hatékonyságát, ami jól koordinált válasz- és helyreállítási stratégiát eredményez.

Az átfogó hálózatbiztonsági megoldás előnyei

1. A támadások előzményeinek teljes átláthatósága

A fenti kialakított rendszer esetében a támadó nem tudja manipulálni a hálózati metaadatokat. Ez biztos alapot jelent a hálózatbiztonsági szakembereknek a legkifinomultabb támadások elhárításához. A FortiEDR és a FortiNDR felhőadatok korrelációjával, valamint AI/ML és szakértői elemzések alkalmazásával átfogó és pontos képet kaphatnak a támadási tevékenységekről.

Ilyen események lehetnek például a hálózati felderítési próbálkozások, a port- és hálózati szkennelések, a jelszavak kompromittálódása vagy épp az ellopott hitelesítő adatok használata többek közt. A FortiNDR Cloud 365 napig megőrzi a hálózati metaadatokat, lehetővé téve az átfogó vizsgálatokat és az előzmények láthatóságát. Ezek az adatok biztosítják, hogy visszamenőleg is ki lehessen vizsgálni, hogy behatolhattak-e hálózatunkba.

2. A titkosított forgalomban megbúvó fenyegetések észlelése

A támadók egyre gyakrabban használnak titkosított adatforgalmi kapcsolatot, és a rosszindulatú tevékenységeket a hálózati forgalom irányításával kombinálják tevékenységük elrejtése érdekében. Ennek a kihívásnak a megoldása érdekében a kiberbiztonsági szakértők használhatják a FortiGate dekódolási funkcióját vagy bármely más visszafejtő eszközt. A FortiNDR segítségével ellenőrizhetik az SSL/TLS forgalmat, a FortiEDR végpontadatokkal párosítva pedig a támadási technikák széles skálájának észlelésére és kivizsgálására használhatják.

3. Végpontok valós idejű átláthatósága és teljes eszközleltár

Fedezze fel a hálózathoz csatlakoztatott bármely eszközt, beleértve a nem felügyelt OT/IoT-eszközöket és az „árnyékinformatikai” végpontokat, amelyekre nem vonatkoznak más biztonsági ellenőrzések és biztosítson ezek számára is megfelelő védelmet!

4. Csökkentett átlagos válaszidő

Az olyan eszközök segítségével, mint a párhuzamos keresés és az irányított “playbookok”, az elemzők széles körű vizsgálatokat végezhetnek, végpontok elkülönítését indíthatják el, vagy közvetlenül a FortiNDR Cloud konzolról tilthatják le a rosszindulatú IP-címeket a FortiEDR vagy a FortiGate NGFW használatával.

Több Fortinet technológia kombinálása a Fortinet Security Fabric platformon keresztül egyedülálló előnyöket biztosít az egyszerűsített kezelésen túl. A kombinált telemetriai adatok csökkentik a vizsgálati időt és egyszerűsítik a helyreállítási lépéseket egyetlen átlátható felületen keresztül.

5. Minimalizált fals pozitív eredmény

A FortiEDR és a FortiNDR Cloud integráció segít csökkenteni a fals pozitív találatok arányát. A gyanús kommunikációk vizsgálatakor a FortiEDR-ből lekérdezett végpontadatok képezik az alapokat:

Azokban az esetekben, amikor az URL-hez való kapcsolódást létrehozó végponti folyamat egy böngésző – ami általában nem rosszindulatú tevékenység – azt a kiberbiztonsági szakértő számára jelzi a rendszer.
Azokban az esetekben viszont, amikor az URL-kapcsolatot létrehozó folyamat nem böngésző, a FortiNDR Cloud azonnal gyanúsként azonosítja. Ebben a forgatókönyvben az integráció segít az elemzőknek különbséget tenni a gyanús, de jogos tevékenység, a fals pozitív és a megalapozott rosszindulatú tevékenység között. A kiberbiztonsági szakértő ezt követően egy FortiNDR Cloud „playbook” segítségével megvizsgálhatja a rosszindulatú URL-re irányuló összes kommunikációt a FortiEDR-n és a FortiGate NGFW-n keresztül.

Összegzés

A FortiEDR és FortiNDR adatoknak a FortiGate NGFW-vel való integrációja csak egy példa arra, hogy a Fortinet termékei és szolgáltatásai hogyan használhatók együtt a Fortinet Security Fabric platformon keresztül a cégek mindennapi tevékenységeinek hatékonyságának javítására, az észlelési és válaszadási folyamatok egyszerűsítésére. Tudjon meg többet a Fortinet nagyvállalati megoldásairól még ma!

The post Hogyan észlelhetjük és háríthatjuk el hatékonyan a kiberfenyegetéseket? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A biztonságos jelszó és kétfaktoros hitelesítés fontosságáról

Kovács Lajos — Wed, 13 Dec 2023 13:53:55 +0000

A technológia elképesztően gyorsan fejlődő világában már egy ideje létezik az az elképzelés, hogy a jelszavakat hamarosan leválthatja valamilyen más technológiai megoldás. Addig is azonban együtt kell élnünk a jelszókezelés hátrányaival: sajnos azt tapasztalhatjuk, a közelmúlt eseményein keresztül is, hogy a kiszivárgott hitelesítő adatok egyre több kibertámadás gerincét képezik.

Ezen cikkünk mélyrehatóan foglalkozik azzal, hogy miért létfontosságúak a robusztus jelszavak digitális életünkben. Rámutatunk arra is, hogy a kiberbűnözők hogyan lopják el a személyes hitelesítő adatokat, mit kezdenek velük pontosan és hogy mit tehetünk ezek ellen.

A kiberbűnözők módszerei

A bűnözök különféle technikákat alkalmaznak a hitelesítő adataink megszerzésére, amelyek közül a leggyakoribbak az adathalász kampányok és az információlopó malwarek. Digitális világunkban e taktikák megismerése elengedhetetlen mind az egyének, mind a vállalatok számára, hogy felkészültek lehessenek a kiberfenyegetésekkel szemben.

Az adathalász kampányok olyan megtévesztő e-maileket vagy üzeneteket foglalnak magunkban, amelyek becsapják az egyéneket, hogy felfedjék bejelentkezési adataikat azáltal, hogy legitim vállalkozásnak vagy webhelyeknek adják ki magukat. Gyakorlatilag a gyanútlan felhasználók önszántukból, ugyanakkor tudtukon kívül megosztják érzékeny információikat nem kívánatos személyekkel.
Az információlopó malwarek ezzel szemben olyan rosszindulatú szoftverek, amelyeket arra terveztek, hogy titokban gyűjtsenek személyes adatokat, köztük felhasználóneveket és jelszavakat a megfertőzött eszközökről. Gyakran megtévesztésen alapuló módszerekkel, például álhirdetésekre való rákattintás útján jutnak a rendszerekbe.

Az is előfordul, hogy a támadók nem közvetlen a felhasználókat veszik célba, hanem cégek weboldalait, ahol rosszindulatú kódokkal fertőzik meg a letölthető tartalmakat, amely végső soron majd egy malware telepítéséhez vezet a felhasználó tudta nélkül. Ezenkívül a támadók gyakran kihasználják az eszközök ismert sebezhetőségeit, hogy jogosulatlan hozzáférést szerezzenek, és így telepítsenek malwareket.

A kiberbűnözők motivációi

A hitelesítő adatok megszerzésével a kiberbűnözők személyes és pénzügyi adatokhoz jutnak hozzá, lehetővé téve az online csalások különféle formáit, például a jogosulatlan vásárlásokat vagy a személyazonosság-lopást.

Ha nem saját maguk használják fel a megszerzett adatokat, akkor pedig értékesítik azokat: darkneten vannak olyan piacterek, ahol illegális kereskedelmet folytatnak ellopott felhasználónevek és jelszavak gyűjteményével.

Az erős jelszavak és a többtényezős hitelesítés jelentősége

A biztonságos, erős jelszavak létfontosságúak a mai digitális világban, mivel az exponenciálisan fejlődő technológia – például a mesterséges intelligencia és az ezeket futtató jellemzően GPU-k térnyerése – megkönnyítik a támadók számára a jelszavak feltörését. Fontos ezen kívül az egyedi jelszavak használata is. Még ha egy fiókhoz erős jelszava is van, az egyik platformon bekövetkező kiberbiztonsági incidens kompromittálhatja a többi fiókját is, ha ugyanazokat a hitelesítési adatokat használja.

Számos egyedi és megfelelően erős jelszó kezelése azonban nehéz lehet az emberek számára. Ezen egy biztonságos jelszókezelő program segíthet. Ez lehetővé teszi, hogy egyetlen jelszót – a mesterjelszót – kelljen csak megjegyeznie. Miután ezt megadja, hozzáférhet az összes egyedi jelszavához. Ez nem csak a biztonságot növeli, hanem leegyszerűsíti a jelszókezelés kihívásait is.

Ezenkívül rendkívül fontos a kétfaktoros hitelesítés (2FA) használata, ahol csak lehetséges. A plusz egy, akár SMS, token, vagy épp e-mail formájában végbemenő hitelesítés segítségével drasztikusan csökkentheti az illetéktelen hozzáférés esélyét. Érdemes még az egyszeri bejelentkezési megoldásokat (SSO) is használni vállalati szinten. Az SSO leegyszerűsíti a felhasználók hozzáférését, miközben fenntartja a robusztus biztonsági szabványokat, így értékes kiegészítője bármely cég kiberbiztonsági stratégiájának. Lényegében a 2FA és az SSO kettős pillére hatékony és eredményes védelmet nyújthat digitális világunk fejlődő fenyegetései ellen, biztosítva, hogy vállalata adatai és rendszerei továbbra is védve maradjanak.

További megoldások a kiberbiztonság javítására

Az alábbiakban olyan megoldásokat mutatunk be, amelyeket a vállalatoknak érdemes lehet ismerniük és használniuk a kiberbiztonság további megerősítése érdekében:

A rosszindulatú programok telepítésének megelőzése EDR-rendszerekkel: A kiberbiztonság egyik alapvető módszere a rosszindulatú programok eszközeinkre való telepítésének megelőzése. Ennek elérésében döntő szerepet játszanak a modern végpontvédelmi (EDR) rendszerek. Az EDR-rendszerek proaktív kapuőrként működnek, és szorgalmasan figyelik vállalati eszközeinket, hogy megakadályozzák a rosszindulatú programok telepítését. Ezek a modern kiberbiztonság szerves részét képezik, segítenek egy lépéssel a kiberbűnözők előtt maradni, és megóvják érzékeny adatainkat attól, hogy rossz kezekbe kerüljenek.
Kiszivárgott hitelesítő adatok észlelése: Ha egy vállalat rendszere kompromittálódik a hitelesítő adatokat előbb vagy utóbb értékesítik. Itt jönnek képbe a felderítő szolgáltatások, melyek használatával a cégek proaktívan észlelhetik és reagálhatnak a potenciális jogsértésekre, jelentősen csökkentve az ellopott hitelesítő adatokból eredő kibertámadások kockázatát.
Az automatizálás szükségessége a modern kiberbiztonságban: A modern kiberbiztonsági megoldások fejlett algoritmusokat és fenyegetési intelligenciát használnak fel a behatolási kísérletek és adatszivárgások valós időben történő észlelésére. Ezek a rendszerek folyamatosan figyelik a hálózati forgalmat, a végpontokat és az adatfolyamokat, hogy azonosítsák a gyanús tevékenységeket.

A modern megoldások képesek együtt működni a SOAR platformokkal is. Ezek olyan, kiberbiztonsági incidensek kezelésének operatív központjaként szolgáló rendszerek, amelyek egy sor automatizált műveletet hajthatnak végre egy behatolási próbálkozás észlelése esetén.

Összegzés

Az erős jelszavak használata elengedhetetlen ahhoz, hogy személyes és vállalati adatvagyonunkat megóvjuk a kiberbűnözőktől. A fenyegetések megértése mellett fontos, hogy a vállalatok ismerjék a legújabb védekezési technológiákat és stratégiákat, amelyek megvédhetik azokat az egyre növekvő mennyiségű kibertámadásoktól.

Fedezze fel, hogyan biztosít a Fortinet Security Fabric platform széles körű, integrált és automatizált védelmet a vállalata teljes digitális támadási felületén, hogy egységes biztonságot nyújtson minden hálózaton, végponton és felhő platformon. Kérje szakértő tanácsadóink segítségét a cégreszabott kiberbiztonsági megoldás kiválasztásában!

The post A biztonságos jelszó és kétfaktoros hitelesítés fontosságáról appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Az átfogó végpontvédelem 4 módszere

Kovács Lajos — Tue, 15 Sep 2020 13:22:43 +0000

A végponti eszközök továbbra is a kibertámadások kitüntetett célpontjainak számítanak. Egy sikeresen feltört laptop olyan hídfőállást jelent, ahonnan azután a hálózat további végpontjai is sikeresen megfertőzhetők. Ezek a fajta támadások csak úgy előzhetők meg, ha a biztonsági szakemberek a végpontvédelmet is integrálják a hálózatbiztonsági feladatok közé.

Az ilyen mély az integrációnak 4 olyan fő területe létezik, melyek megvalósulása jelentős előrelépést jelent a céges biztonsági megoldások területén. Ezek 1) a kockázatalapú láthatóság, 2) a kontroll, 3) a veszélyekre vonatkozó értesülések megosztása, és 4) az automatizálás.

1. A kockázatalapú láthatóság

A cégeknek teljes mértékben tisztában kell lenniük vele, mi történik a végpontokon. Ennek függetlennek kell lennie attól, hogy valaki be van-e jelentkezve, illetve hogy használ-e VPN-t.

A hálózatbiztonsági szakembereknek látniuk kell a felhasználókat és az eszközöket, hogy monitorozhassák és elbírálhassák a bennük rejlő kockázatokat: a befoltozatlan biztonsági réseket, az elavult szoftvereket, a nemkívánatos alkalmazásokat, a kockázatos felhasználói viselkedést.

A kockázatalapú láthatósághoz a hálózatbiztonsági eszközökkel (tűzfal, sandbox, webszűrők) valós időben megosztott telemetrikus adatokra van szükség az összes végpontról. Ennek a módszernek a segítségével a hálózat kezelője egyetlen pillantással, naprakész pontossággal meg tudja mondani, milyen a cég védelmi helyzete. Ez az egyszerűsített, egyetlen felületen alapuló menedzsment egy teljes képet kínál a végpontokon fellépő kockázatokról, beleértve a felhasználók azonosítását, a védelmi státuszt, a be nem foltozott biztonsági réseket és a biztonsági eseményeket is.

2. Kontroll

Ha megvalósult a láthatóság, itt a lehetőség a megfelelő ellenőrzés kialakítására. A végpontokat meg kell szilárdítani, és megbízható folyamatokat kell kialakítani olyan “hálózatbiztonsági higiénia” fenntartásával, ami megerősíti a cég holisztikus állapotát.

A végpontvédelmi megoldásnak ki kell kényszeríteni a megfelelő eljárások és kontrollok alkalmazását valamennyi eszközre. Csak a megfelelési és biztonsági szabványoknak megfelelő végpontok kaphatnak hozzáférést a hálózati erőforrásokhoz. A telemetriás adatokat használva a szabályzaton alapuló hozzáférés-kontroll alkalmazható. Ebben a helyzetben a hálózat még valamelyik nagy kockázatú végpont sérülése esetén is fenntartható, vagy helyrehozható.

3. A fenyegetésekre vonatkozó értesülések megosztása és a riasztási döntések

A végpontok és a hálózatbiztonsági eszközök közötti mély integráció támogatja a fenyegetésekkel kapcsolatos információk kétirányú megosztását. Ez a kulcsfontosságú védekezési képesség fokozottan értékessé válik a célzott adathalászat, vagy az egyedi malware-eken alapuló támadások esetén.

Azzal, hogy az egész szervezetben valós időben megosztják az információkat, segítik az azonnali választ a szervezetet, vagy az iparágat ért támadásokkal szemben. Amikor a hálózat, a web gateway, vagy a végpontbiztonsági megoldás új fenyegetést észlel, ezt az információt automatikusan az összes végponttal és a szervezetben működő biztonsági eszközzel megosztja.

A végpontvédelmi megoldás egyaránt küld és fogad fenyegetésekre vonatkozó információkat, és a hálózatbiztonsággal koordinálva a riasztások hitelesítésében és megerősítésében is részt vesz. Ez azt jelenti, hogy a végpontbiztonság összeveti az eseményeket a hálózati forgalommal, vagy a fenyegetésekre vonatkozó információkkal, így igazolja a riasztásokat a sebezhetőségeket és a potenciális biztonsági réseket.

A végpontvédelemnek köszönhetően csökkennek a téves riasztások és az ezekből származó feszült munkaórák, miközben a szakemberek egy teljesebb és pontosabb képet kapnak a hálózat pillanatnyi állapotáról.

4. Automatizálás

Az automatizálás az integráció “Szent Grálja”. Az automatizált válaszok és munkafolyamatok gyorsabb észlelést, jobb védelmet tesznek lehetővé, miközben csökkentik a nyomást a túlterhelt, erőforráshiányos IT csapaton.

Az automatizálás révén a támadások és az incidensek minden emberi beavatkozás nélkül gyorsan, hatékonyan kezelhetők.

Ezek a funkciók segítenek kiküszöbölni az alapvető védelmi hiányosságokat, miközben csökkentik a manuális folyamatokat. Az incidensekre való automatikus reagálás és ezek elszigetelése olyan funkciók, melyek támogatják az azonnali reagálást az észlelt fenyegetésekre, megakadályozva ezzel azok szélesebb körű elterjedését.

Ha a végpont olyan gyanús viselkedést mutat, ami megfelel a veszélyeztetési indikátorok (ICO) kritériumainak, akkor azokat karanténba zárva, azonnal szeparálják a hálózat többi részétől. Ezzel megelőzhető a többi eszköz megfertőződése, illetve a továbbterjedés a szervezeten belül. Az automatikus karantén megvédi az érzékeny adatokat, csökkenti a kitettséget, lerövidíti az elszigetelésig / megoldásig tartó időt, mégpedig úgy, hogy nem terheli tovább az IT csapatot.

Az automatizáció segít biztosítani a hálózatért felelős vezetőknek, hogy a működtetett infrastruktúra szigorúan megfeleljen az adatvédelmi törvényeknek és az iparági szabályozásnak. Ahhoz, hogy az automatizálási megoldások az egész hálózatbiztonsági architektúrával együtt tudjanak működni, olyan végponti megoldásra van szükség, ami nyílt API-n alapul és kompatibilis más cégek biztonsági termékeivel is. Ez kiterjeszti a biztonsági integrációt, miközben segít maximalizálni a már meglevő AV megoldásokat és biztonsági termékeket.

Összegzés

A felsorolt 4 módszer implementálásával jelentősen csökkenthető a végpontvédelmi kockázat. Éppen ezért érdemes lehet Fortinet eszköztárunkat áttekintenie, hiszen rengeteg manuális munkát válthat ki a Fortinet integrált, rugalmasan kezelhető, automatizált biztonsági keretrendszerével.

The post Az átfogó végpontvédelem 4 módszere appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Hogyan védekezhetnek a KKV-k a zsarolóvírusok ellen?

Kovács Lajos — Wed, 02 Sep 2020 11:15:12 +0000

Évek óta a zsarolóvírusok okozzák a legnagyobb fejfájást a vállalkozásoknak. Ha egy ilyen kártevő bejut a hálózatba, az összes adatot titkosítja. A zsarolók csak komoly váltságdíj ellenében vállalják a rendszer helyreállítását, de ez – ha egyáltalán sor kerül rá – gyakran csak részlegesen, hibásan sikerül. Ezért is fontos, hogy a KKV-k mindent megtegyenek a zsarolóvírusok elleni védekezés érdekében.

A cégek támadása zsarolóvírus segítségével egyre nagyobb üzlet. A bűnözők egy ideje már szolgáltatásként is kínálják a különféle zsarolóvírusokat. A RaaS (zsarolóvírus, mint szolgáltatás) modellben kínált, legújabb Sodinokibi és Nemty vírusok már olyan bűnözőknek is elérhetővé teszik ezt az “üzletágat”, akik korábban nem foglalkoztak kibertámadások szervezésével.

A zsarolóvírus-támadás megelőzhető

A hagyományos vírusokkal ellentétben a rendszerbe már bejutott zsarolóvírusokat nem lehet hatástalanítani, kiszűrni. Az egyetlen hatékony védekezési mód a megelőzés. A Fortinet szakértői a következő generációs FortiGate tűzfal és a legújabb kiberkártevőket kutató és elemző FortiLAb révén a lehető legpontosabb képpel rendelkeznek a zsarolóvírusok legújabb generációjáról. Az ő tapasztalataik alapján fogalmaztuk meg a zsarolóvírusok elleni hatékony védekezés legfontosabb lépéseit.

Zsarolóvírusok elleni védekezés 10 pontja

1.

Folyamatos frissítés biztosítása

A zsarolóvírusok a biztonsági réseken keresztül egyszerűen bejuthatnak a rendszerbe. Az eszközök és a szoftverek fejlesztői mindent megtesznek ezek kiküszöbölése érdekében. Ezek az erőfeszítések azonban csak akkor tudnak érvényesülni, ha rendszeresen elvégzi a szükséges frissítéseket. Kiemelt fontosságú hogy ez az operációs rendszerre is kiterjedjen.

2.

Védelmi szoftverek használata

Mindenképpen szerezzen be professzionális vírusvédő és IPS (behatolás ellen védő) szoftvereket. Ezek szakszerű futtatása és rendszeres frissítése a védekezés elengedhetetlen része.

3.

Rendszeres biztonsági mentés

Ha zsarolóvírus-támadás következtében elérhetetlenné válik minden adat, az egyetlen segítség a biztonsági mentés lehet. Fontos, hogy minden nélkülözhetetlen adatról készüljön rendszeresen biztonsági mentés és ezt offline, külön eszközön tárolják. (Hiába készül mentés egy, a hálózatba kötött eszközre, hiszen a zsarolóvírus azt is titkosítja.) Nagyobb cégeknél érdemes mindezt egy visszaállítási tervben rögzíteni.

4.

Gyanús tartalmak ellenőrzése

Mindenképpen használjon olyan szoftvert, ami képes a csatolmányok és a gyanús weboldalak, hirdetések ellenőrzésére, esetleges blokkolására. Ezeken keresztül malware programok juthatnak be a rendszerbe. (Gyakran ezek tartalmazzák a zsarolóvírusokat is.)
Fontos, hogy ennek a szoftvernek legyen sandbox funkciója, ahol az azonosítatlan fájlok elkülönítve, biztonságosan ellenőrizhetők.

5.

Jogosultságok korlátozása

A jogosultságok, privilégiumok kiosztásánál ügyeljen rá, hogy potenciálisan a lehető legkevesebb ember fertőzhessen meg üzleti szempontból kritikus alkalmazásokat, adatokat, szolgáltatásokat.

6.

Saját eszközök használata

Hozzon létre biztonsági előírásokat a saját eszközök munkahelyi használatára és tartassa is be azokat! Felügyelje és blokkolja azokat a készülékeket, amelyek nem felelnek meg az előírásoknak.

7.

Engedélyezett alkalmazások listájának kialakítása

Készítse el az engedélyezett alkalmazások listáját (whitelisting). Tegyen meg mindent, hogy az ezen nem szereplő alkalmazásokat ne lehessen a rendszerben telepíteni és futtatni.

8.

Az emberi hibák minimalizálása

Fontos figyelembe venni, hogy az emberek képezik a leggyengébb láncszemet a biztonsági rendszerben. Mindent ennek figyelembe vételével kell megtervezni.

9.

Biztonsági zónák kialakítása

Egy esetleges fertőzés gyorsan átterjed egyik területről a másikba. Ennek megelőzése érdekében hálózatán belül hozzon létre szegmenseket, melyeket különálló biztonsági zónákként értelmezhet.

10.

Elemző szoftverek használata

A folyamatos támadások elkerülése érdekében használjon elemző szoftvert, ami megmutatja a behatolás helyét, a behatolás idejét, jelzi, ha minden károkozót sikerült eltávolítani, gondoskodik róla, hogy legközelebb ne történhessen meg ilyen támadás.

Összegzés

A kiberbűnözők gyors, és viszonylag kevés kockázattal járó pénzkeresési lehetőséget látnak a zsarolóvírusok alkalmazásában. A jövőben tehát a támadások számának növekedésére, az alkalmazott módszerek finomodására számíthatunk. A Fortinet kifejezetten a kisvállalkozások számára kifejlesztett megoldásai, és a fenti zsarolóvírus elleni védekezés 10 pontjának betartása mind segítenek abban, hogy az Ön cége se legyen a következő áldozatok között.

The post Hogyan védekezhetnek a KKV-k a zsarolóvírusok ellen? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Hogyan védheti tűzfallal a home office-ban dolgozó kollégákat?

Kovács Lajos — Fri, 31 Jul 2020 06:00:25 +0000

A koronavírus-járvány 2020 márciusában az egyik napról a másikra kényszerítette újfajta, otthonról történő munkavégzésen alapuló modellre a cégeket. Bár a szigorítások azóta enyhültek, és vannak, akik már visszatértek az irodába. Jól látszik, hogy a járvány előtti idők már nem térnek vissza, a fejlett országokban a távmunka sokkal általánosabbá válik, mint az korábban volt.

Az, hogy a munkavégzés a professzionális irodai környezetből az otthonokba került át, számos IT biztonsági problémát vet fel. Ezek egy része a viharos márciusi napokban – amikor a munka folyamatosságának a fenntartása volt a legfontosabb – háttérbe szorult. Fontos azonban tudatosítanunk, hogy a home office általánossá válásával alapvetően alakult át hálózatbiztonság is. Ezentúl nemcsak az irodát kell tűzfal mögé zárni, hanem professzionális védelmet kell létrehozni az otthonról dolgozók számára is.

Az elmúlt 4 hónapban a tömeges távmunka feltételeinek kialakítása során sok cég megismerhette eddig működő, de már kissé elavult tűzfala, VPN hálózata teljesítményének és skálázhatóságának korlátait. A probléma érthető, hiszen ezeket az eszközöket nem a távmunka során használt alkalmazások támogatására fejlesztették ki.

A tűzfalak következő generációjának (next-generation firewalls – NGFW) már képesnek kell lennie a többfelé osztott csapatok hálózatbiztonsági igényeinek a kielégítésére is – járványoktól és más rendkívüli helyzetektől függetlenül is.

Hogyan válasszon tűzfalat távmunka korában?

7 szempont melyet érdemes figyelembe vennie!

Új tűzfala kiemelt szerepet fog játszani a kibervédelemben és az üzlet folytonosságának fenntartásában. Kiválasztásánál az IT környezettől a végpontokon keresztül az alkalmazásokig számos szempontot kell figyelembe vennie.

1.

IPsec VPN teljesítmény
A távoli munka egyik alapkövetelménye, hogy a hozzáférés a céges hálózathoz biztonságos legyen. Mindehhez nagyszámú biztonságos kapcsolat, IPSec, vagy VPN SSL alagút létrehozása szükséges. Ugyanilyen fontos a rendszer összesített teljesítménye is. Az NGFW-nek a felhasználó helyétől és a titkosított forgalomból származó terheléstől függetlenül képesnek kell lennie a folyamatos kapcsolat fenntartására

2.

Veszélyforrások elleni védelem
Fontos megvizsgálni, hogyan teljesít az NGFW, mikor éppen fut rajta a teljes veszélyforrások elleni védelem. Ideális esetben az NGFW teljesítménye akkor is változatlan marad, amikor a teljes veszélyforrások elleni védelem – tűzfal, behatolás elleni védelem, antivírus, alkalmazások ellenőrzése – be van kapcsolva. Döntés előtt mindenképpen fontos alaposan elemezni a valós adatokon alapuló számokat.

3.

SSL malware elleni védelmi kapacitása
A kiberbűnőzők ma gyakran úgy próbálják támadni a védett céges hálózatokat, hogy a titkosított adatcsomagokba juttatják be a malware-t. Az SSL képes ezek detektálására, de ez a folyamat jelentősen lelassíthatja a rendszer működését. A bekapcsolt SSL minden NGFW áteresztő képességére valamilyen hatással van, de a legjobbaknál ez csak minimálisan csökkenti a sebességet.

4.

Ár / teljesítmény
Sok NGFW-forgalmazó a teljesítmény fokozása érdekében növeli a tűzfal teljes kapacitását, ami az árat is megnöveli. A legjobb gyártóknak azonban sikerült olyan technológiai megoldásokat találniuk, hogy az árak féken tartása mellett is biztosítani tudják a megfelelő teljesítményt. Míg korábban gyakran előfordult, hogy egy kiberbiztonsági vezetőnek választania kellett az ár és a teljesítmény között, a mai diszruptív technológiáknak, és a világszínvonalú hálózati processzoroknak köszönhetően korábban elképzelhetetlen szintű teljesítmény érhető el úgy, hogy a teljes életútköltség (TCO) is barátságos marad.

5.

Hiteles, harmadik fél általi validálás
Nincs olyan cég, amely kizárólag a gyártói dokumentáció és az itt-ott elcsípett felhasználói vélemények alapján invesztálna egy olyan fontos informatikai megoldásba, mint a következő generációs tűzfal (NGFW). Az olyan elismert független értékelők, mint a Gartner, vagy az NSS Lab részletes véleménnyel szolgálnak az NGFW megoldásokkal kapcsolatban. (A gyártók összehasonlítását bemutató riportjaik tanulmányozását feltétlenül ajánljuk!)

6.

Kezelés egyetlen felületről
A kiberbiztonsági szakemberek munkáját rendkívül megnehezíti, hogy állandóan váltogatni kell a dashboardok, kezelőfelületek között. Máshol történik a sérülékenység értékelése, máshol kell reagálni a fenyegetésekre, és megint máshol kell gondoskodni a rendszer rugalmasságáról. Az NGFW egyetlen, jól áttekinthető panelen biztosítja az összes fontos információt, ráadásul mindez egy átfogó IT biztonsági architektúrába is integrálható. Ez lehetővé teszi a veszélyekre vonatkozó adatok megosztását a hálózat eszközei között.

7.

Jövőbiztos megoldás
Az IT ma már nem egyszerűen egy költségközpont, hanem az üzleti működés előmozdítója, az innováció központja. Ebbe a koncepcióba tökéletesen beleillik az NGFW is, ami nemcsak kedvező ár/érték aránnyal biztosítja az üzlet biztonságos működését, de megelőlegezi a jövőbeli igényeket is. Ennek köszönhető, hogy ez a hálózatbiztonsági befektetés bőségesen megtérül.

Fortinet Fortigate tűzfalak

A Fortinet következő generációs (NGFW) tűzfalai természetesen megfelelnek valamennyi felsorolt kritériumnak. Nem is szeretnénk mi dicsérni saját termékünket, inkább átengedjük azt az IT iparág egyik legelismertebb elemzőjének, a Gartnernek, illetve az általa megkérdezett felhasználóknak.
Érdemes hallgatni rájuk!

The post Hogyan védheti tűzfallal a home office-ban dolgozó kollégákat? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.