FortiGate Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

Határok nélkül biztonságban – SASE, OT és FortiAI a gyakorlatban

Kovács Lajos — Mon, 20 Oct 2025 07:54:20 +0000

A digitalizáció korában a biztonság többé nem pusztán technológiai kérdés, hanem üzleti stratégia is. A DIG-IT Podcast legújabb epizódjában a HRP Europe Kft. Fortinet szakértője, Csere István, kollégánk, beszélget a kiberbiztonság új korszakáról, az innováció és a mesterséges intelligencia szerepéről, valamint arról, hogyan válhat a biztonság valódi versenyelőnnyé a vállalatok számára.

Az adásban többek között szóba kerül:
🔹 mit jelent az innováció a Fortinet számára, és hogyan marad naprakész egy ilyen széles portfólióval rendelkező gyártó,
🔹 a SASE (Secure Access Service Edge) koncepció, amely a hibrid munkavégzés biztonsági alapjává vált,
🔹 az AI megjelenésének hatása a kibervédelemre és az új fenyegetések,
🔹 a digitális bizalom és az identitásvédelem kérdése a deepfake és social engineering korszakában,
🔹 valamint a Fortinet Authorized Training Center (ATC) szerepe az oktatásban és az utánpótlásban.

💬 Ahogy Csere István fogalmaz:

„A biztonság nem költség, hanem befektetés – a jövőbe és a versenyelőnybe.”

Ha kíváncsi arra, hogyan válik a kiberbiztonság stratégiai tényezővé, és hogyan használja a Fortinet az AI-t és a SASE-t a gyakorlatban, ne hagyja ki ezt az epizódot!

The post Határok nélkül biztonságban – SASE, OT és FortiAI a gyakorlatban appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Miben nyújt többet a Fortinet Unified SASE, mint más SASE-megoldások?

Kovács Lajos — Thu, 02 Oct 2025 10:00:42 +0000

Ahogy egyre több vállalat költözik a felhőbe, és a hibrid munkavégzés állandóvá válik, sokan a Secure Access Service Edge (SASE) megoldások felé fordulnak, hogy egyesítsék hálózati és biztonsági architektúrájukat. A kínálat bőséges, de a legtöbb szolgáltató mégsem tudja maradéktalanul beteljesíteni a SASE eredeti ígéretét: a valódi konvergenciát.

Ennek oka, hogy a legtöbb SASE-megoldás széttagoltan épül fel. A gyártók sokszor különálló elemeket illesztenek össze – gyakran felvásárlásokból származó technológiákból –, majd ezt nevezik platformnak. Az eredmény egy túlkomplikált és sérülékeny rendszer, amely rejtett integrációs költségekkel, teljesítménybeli kompromisszumokkal és következetlen biztonsági szabályozással jár.

A Fortinet Unified SASE teljesen más megközelítést kínál. A megoldás a FortiSASE felhőalapú biztonsági szolgáltatást ötvözi a Fortinet Secure SD-WAN technológiával, mindezt egy közös operációs rendszerre (FortiOS) és egységes menedzsmentkeretre építve. A háttérben a Fortinet Security Fabric biztosít valós idejű fenyegetésfelderítést és -elemzést.

Ez a kialakítás egyedülállóan egységes, rugalmas és intelligens SASE-megközelítést nyújt, amely teljesítményben, skálázhatóságban és biztonságban is kiemelkedik a mezőnyből:

Egységesített működés: egyetlen agent (továbbiakban: ügynök), egyetlen konzol, egyetlen operációs rendszer és teljesen integrált fenyegetés-intelligencia.
Rugalmasság a bevezetésben: támogatja a vékony klienseszközöket, az ügynökalapú és ügynök nélküli hozzáférést, a hibrid és többfelhős környezeteket, valamint a szuverén felhőkövetelményeket.
Intelligens védelem: valós idejű fenyegetésadatok a FortiGuard Labs-tól, AI/ML-alapú összefüggés-elemzés és generatív AI-ra épülő szabály- és incidenskezelő eszközök.

Széttagolt vs. Integrált: a SASE legfontosabb különbsége

A SASE alapvető célja, hogy egyszerűsítse és biztonságossá tegye a hálózati hozzáférést minden felhasználó, helyszín és eszköz számára. Sok szolgáltató azonban elmarad ettől az ígérettől, mert architektúrájuk különálló, harmadik féltől származó termékekből áll, amelyeket API-kkal és egyedi integrációkkal kötnek össze. Ennek következményei:

Széttagolt szabályalkalmazás az edge és a felhő között
Több ügynök és konzol szükséges a menedzsmenthez
Felesleges adatszigetek és különálló fenyegetésfelderítő rendszerek
Teljesítmény- és hibaelhárítási szűk keresztmetszetek
Magasabb téves riasztási arány az elszigetelt detektáló rendszerek miatt

A Fortinet Unified SASE segítségével ezeket a problémákat egyetlen gyártótól származó, teljesen integrált platformmal kerülheti el. A FortiOS egységes szabályalkalmazást biztosít mind a helyszíni, mind a felhőalapú funkciókban. A FortiGuard Labs központilag látja el és konszolidálja az összes biztonsági szolgáltatást a megosztott fenyegetés-intelligencia segítségével. A FortiClient egyetlen ügynökön keresztül egyszerűsíti a menedzsmentet és optimalizálja a felhasználói élményt. A központi orkesztráció pedig biztosítja a teljes láthatóságot és irányítást az egész környezetben.

Ez a nativ, teljes integrációra épülő stratégia nemcsak a biztonságot növeli, hanem a működést is egyszerűsíti, miközben kiemelkedő felhasználói élményt nyújt.

Egyesített hálózat és biztonság egyetlen architektúrában

A Fortinet Unified SASE minden alapvető SASE-funkciót egyetlen, integrált architektúrába foglal:

Secure SD-WAN: dinamikus útválasztás, alkalmazásérzékeny forgalomszabályozás és megbízható kapcsolódás a telephelyek és kirendeltségek között.
Firewall-as-a-Service (FWaaS) és Secure Web Gateway (SWG): a felhőalapú hozzáférés és a webes forgalom védelme.
Zero-Trust Network Access (ZTNA): alkalmazásszintű hozzáférés-ellenőrzés folyamatos hitelesítéssel.
Cloud Access Security Broker (CASB): SaaS-alapú alkalmazások láthatósága és irányítása.
Digital Experience Monitoring (DEM): a végfelhasználói teljesítmény optimalizálása.

Míg egyes szolgáltatók kizárólag a Security Service Edge (SSE) funkcióira koncentrálnak, a Fortinet Unified SASE egyenlő hangsúlyt helyez a hálózatra és a biztonságra is. Ez a konvergencia kulcsfontosságú: ha az SD-WAN és a felhőalapú biztonság egységesen menedzselt és érvényesített, a szabályok összehangoltak, a teljesítmény optimalizált, a menedzsment egyszerűsödik, és a hibakeresés gyorsabb.

Ez a rugalmasság különféle felhasználási esetekre kiterjed, lehetővé téve a biztonság konzisztens bevezetését, függetlenül attól, hogy a forgalom egy kirendeltségről, távoli felhasználóktól vagy többfelhős környezetből származik.

Egyetlen ügynök és egységes menedzsment

Sok SASE-megoldás több különböző ügynököt igényel a végpontokon: egyet a hálózathoz, egyet a ZTNA-hoz, egyet a SWG-hez. A Fortinet ezt a bonyolultságot megszünteti: a FortiClient egyetlen, könnyen kezelhető ügynökön keresztül kezeli a hálózati és biztonsági funkciókat.

A háttérben a FortiOS alapú közös menedzsmentkeret és a központi orkesztrációs eszközök biztosítják a szabályalkalmazás és a láthatóság egységességét. Ennek köszönhetően a rendszergazdák képesek:

Egyszer definiálni a hozzáférési szabályokat, és konzisztensen alkalmazni azokat az edge és a felhői környezetekben.
Valós időben figyelni a felhasználói, alkalmazás- és fenyegetési aktivitást.
Egyetlen munkafolyamatban kezelni a megfelelőséget, a hibakeresést és a teljesítményelemzést.

Az egységes láthatóság csökkenti a hibás konfigurációk kockázatát, és biztosítja, hogy a felhasználók biztonságos hozzáférést kapjanak késlekedés vagy zsákutca nélkül.

A Fortinet Security Fabric és intelligencia erejével

A Fortinet Unified SASE nem önálló szigetként működik, hanem a Fortinet Security Fabric része – egy nyílt és bővíthető platform, amely megosztja a telemetriát, a fenyegetés-intelligenciát és a szabályalkalmazási logikát az egész környezetben: helyszíni rendszereken, a felhőben és az edge-en egyaránt.

A platform fő funkciói:

Valós idejű frissítések a FortiGuard Labs-tól
AI/ML alapú észlelés és válaszadás ismert és ismeretlen fenyegetések esetén
Generatív AI-asszisztensek, amelyek egyszerűsítik a szabályok létrehozását, a vizsgálatot és a reagálást
A felhasználói adatok, állapot és viselkedés kontextusának megosztása minden biztonsági és hálózati pont között

Ezek a képességek lehetővé teszik a Fortinet számára, hogy gyorsabban és hatékonyabban észlelje és reagálja le a fenyegetéseket, automatikusan összekapcsolva az eseményeket a végpontoktól az edge-en át a felhőig.

Globális skálázásra tervezve – szuverén SASE-opciókkal

A Fortinet világszerte elosztott SASE pontokkal (POP – Point Of Presence – földrajzilag elosztott adatközpontok vagy hálózati csomópontok, amelyekhez a felhasználók, telephelyek vagy alkalmazások csatlakoznak.) rendelkezik, amelyek alacsony késleltetésű teljesítményt és magas rendelkezésre állást biztosítanak, miközben rugalmas telepítési lehetőségeket kínálnak, amelyek alkalmazkodnak a szervezet felépítéséhez, a megfelelőségi követelményekhez és az adathelymeghatározási előírásokhoz.

Azok számára, akik szabályozási kötelezettségeknek kell megfelelniük, a Fortinet szuverén SASE-képességeket is nyújt, garantálva a regionális szabályalkalmazást, a megfelelőség láthatóságát és a helyi adatok feletti kontrollt. Ennek keretében a FortiSASE egyes komponenseit, vagy egészét használhatjuk a Fortinet felhőszolgáltatása vagy publikus felhő helyett saját adatközpotban / infrastruktúrában.

Ez a rugalmasság lehetővé teszi multinacionális vállalatok, kormányzati szervek és szabályozott iparágak számára, hogy SASE-t vezessenek be anélkül, hogy kompromisszumot kellene kötniük szuverenitás, adatvédelem vagy teljesítmény terén.

Válasszon piacvezető megoldást!

Érdemes kiemelni, hogy a FortiSASE 2025-ben a Gartner Magic Quadrant SASE platformok között a Leaderek közé került. Ez az elismerés megerősíti a Fortinet konvergált megközelítésének és technológiai stratégiájának sikerét. Nem pusztán marketingfogásról van szó: az iparági elemzők is azt látják, hogy a Fortinet képes integráltan, megbízhatóan és skálázhatóan egyesíteni a hálózati és biztonsági funkciókat. Ez bizonyítja, hogy a Fortinet Unified SASE nemcsak technológiailag versenyképes, hanem piaci szinten is vezető megoldás.

Valós felhasználási esetek, amelyek az egységes SASE-t igénylik

A Unified SASE a gyakorlatban is kézzelfogható előnyöket kínál:

Hibrid munkaerő védelme: támogatja a távoli, mozgó és irodai felhasználókat anélkül, hogy a teljesítmény vagy a biztonság csorbát szenvedne.
Kirendeltségek modernizálása: a hagyományos MPLS-hálózatokat alkalmazásérzékeny SD-WAN és felhőalapú biztonság váltja fel, miközben a szabályalkalmazás konzisztens marad a helyszíni eszközök és a felhő POP-ok között. A fiókirodák, telephelyek központosított védelme FortiSASE-n keresztül minimális időn belül kialakítható, a támogatott branch eszközökkel (FortiBranchSase, FortiExtender, FortiAP, FortiGate), amelyek közvetlenül csatlakoztathatóak a FortiSASE-hoz
Magas megfelelőségi követelményű környezetek: biztosítja az összes hozzáférési pont, adatáramlás és alkalmazáshasználat láthatóságát és irányítását a különböző régiókban.

A Fortinet Unified SASE úgy lett tervezve, hogy ezeket a szükségleteket bárhol és bármilyen skálán teljesítse – legyen az lokális vagy globális szinten.

Összegzés

A Fortinet Unified SASE egy teljesen integrált, intelligens és rugalmas SASE-megoldás, amely egységesíti a hálózatot és a biztonságot egyetlen platformon. Az egyetlen ügynök és központi menedzsment (A FortiManager központi menedzsment is támogatott. ami ideális megoldás lehet, ha FortiSASE mellett más Fortinet eszközöket is együtt, egy felületen szeretnénk menedzselni), a FortiOS-alapú szabályalkalmazás, valamint a FortiGuard Labs valós idejű fenyegetés-intelligenciája biztosítja a magas teljesítményt, konzisztens biztonságot és egyszerű menedzsmentet. Globális skálán és szuverén SASE-opciókkal is működik, így ideális hibrid munkakörnyezetek, kirendeltségek és magas megfelelőségi követelményű szervezetek számára.

Érdeklődik a Fortinet Unified SASE iránt? Vegye fel a kapcsolatot szakértőinkkel, és fedezze fel, hogyan teheti biztonságosabbá és hatékonyabbá szervezete hálózatát!

The post Miben nyújt többet a Fortinet Unified SASE, mint más SASE-megoldások? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal

Kovács Lajos — Mon, 23 Jun 2025 08:44:13 +0000

A FortiAnalyzer eredetileg a Fortinet naplógyűjtő és -elemző megoldásaként indult, azonban az évek során jelentős fejlesztéseken ment keresztül, és ma már jóval túlmutat egy egyszerű naplóelemző-riportoló eszköz funkcionalitásán.

A folyamatosan bővülő szolgáltatáskör révén a FortiAnalyzer támogatja nemcsak a Fortinet eszközök, hanem harmadik féltől származó rendszerek naplóinak feldolgozását is a megfelelő log parser-ek segítségével. A 7.4.2-es verziótól kezdődően lehetőség van egyedi log parser-ek létrehozására és importálására JSON formátumban, amelyek ezután hozzárendelhetők az adott, alkalmazás-specifikus nyers syslog-okhoz. Minden meglévő parser exportálható és letölthető .json fájlként.

További parser-ek is elérhetők a FortiGuard szolgáltatáson keresztül, amennyiben a FortiAnalyzer rendelkezik érvényes licenccel a Security Automation Service szolgáltatáshoz. Ez a szolgáltatás -többek között – rendszeres időközönként frissítéseket biztosít új vagy módosított riport sablonokhoz, eseménykezelőhöz, log parser-ekhez és playbook-okhoz. A szolgáltatás keretében 3^rd party eszközökhöz is készít parser-eket a Fortinet.

Amint a FortiAnalyzer fogadja az egyéni naplókat, azok automatikusan vagy manuálisan hozzárendelhetők a megfelelő parser-hez, majd a SIEM adatbázisban (siemdb) kerülnek feldolgozásra.

A parser-ek a “Incidents & Events > Log Parsers” menüpontban érhetők el, kizárólag Fabric ADOM-ok esetén. (A FortiAnalyzer rendszerben az ADOM jelentése: Administrative Domain. Ez egy olyan logikai elválasztás, amely lehetővé teszi, hogy egyetlen FortiAnalyzer eszközön több, egymástól független környezetet vagy ügyfelet kezeljünk. Lényegében ez egyfajta multi-tenant megközelítés: az egyes ADOM-ok elszigetelik az adatokat, beállításokat, eszközöket és riportokat egymástól. További részletek az Administrative Domain-ekről .)

Ez azt jelenti, hogy egy Fabric ADOM képes fogadni és feldolgozni nemcsak Fortinet, hanem külső gyártótól származó eszközök naplóit is. Ezek a naplók feldolgozhatók a beépített, egyedileg készített vagy FortiGuard által biztosított parser-ek segítségével.

Korábban a FortiAnalyzer a megfelelő Fortinet eszközök naplóit volt képes fogadni a nekik fenntartott ADOM-okba és a harmadik féltől származó eszközök egy külön syslog típusú ADOM-ba kerültek, nem egy közös logikai tárhelyre.

A cikkben szereplő fejlesztéssel a Fortinet eszközöktől és harmadik féltől származó rendszerektől érkező naplók -parserekkel feldolgozva – egy központi helyen gyűjthetők, és közösen kezelhetők.

Ennek számos előnye van:

Multi-vendor környezetben a logok egy helyen láthatóak. Átfogó lekérdezéseket és riportokat készíthetünk, amelyek a Fortinet és más gyártók logjait együttesen elemzik.
A FortiAnalyzer eseménykezelői (event handler-ek) révén automatikus válaszlépések, valamint a Security Automation Service előfizetés nyújtotta playbook-ok hozhatók létre akár 3^rd party eszközökből érkező információk alapján is.
Security Fabric környezetben a FortiAnalyzer képes automatikus műveleteket indítani a Fabric tag FortiGate eszközökön, harmadik féltől érkező események hatására is.

FortiGate és 3rd party tűzfal naplózása FortiAnalyzer-ben, egy ADOM-ban. (FAZ verzió 7.6.2)

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiAnalyzer naplóelemző eszköz mára túlmutat a Fortinet-eszközök támogatásán, és fejlett logkezelési képességei révén képes harmadik féltől származó naplóforrások integrálására is. A 7.4.2-es verziótól kezdve a felhasználók saját log parser-eket hozhatnak létre vagy importálhatnak JSON formátumban, valamint használhatják a FortiGuard által biztosított, rendszeresen frissített parser-eket is – ehhez érvényes Security Automation Service licenc szükséges.

A FortiAnalyzer Fabric ADOM környezetben lehetővé teszi, hogy Fortinet és külső gyártók naplói közös adatbázisba kerüljenek, így egységesen elemezhetők, lekérdezhetők és kezelhetők. Az integrált logkezelés előnyei közé tartozik az átfogó, multi-vendor riportkészítés, az automatizált eseménykezelés (event handler-ek és playbook-ok segítségével), valamint a Security Fabric-alapú reakcióképesség – akár harmadik féltől érkező események esetén is.

Próbáld ki, hogyan teheti átláthatóbbá és hatékonyabbá a naplókezelést a FortiAnalyzer a te rendszeredben is! Segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak?

Kovács Lajos — Wed, 14 May 2025 18:05:24 +0000

A FortiOS 7.6.3 verziójától kezdődően a Fortinet bejelentette az SSL VPN tunnel mód támogatásának megszüntetését minden FortiGate eszközön.

A 7.6.x mellett több előző major verziójú OS-eket is támogat a Fortinet, akár a standard, akár a long term support keretei között. Ezeken az OS-eken az SSL VPN támogatott marad olyan megkötéssel, hogy bizonyos korábbi verzióknál a 2 GB-os és a desktop G eszközöknél az SSL VPN már korábban kivezetésre került.

Mi a HRP Europe-nál „előreszaladtunk”, hogy megnézzük, mi vár ránk a jövőben, vagy az early adopter-ekre már most.

Korábbi FortiOS verziókban az SSL VPN (tunnel- és web mód) teljesen eltávolításra került a csak 2 GB RAM-mal rendelkező modellekből és a desktop G modellekből, a FortiOS 7.6.3-tól kezdődően az SSL VPN tunnel mód minden modellből eltávolításra kerül. Az SSL-VPN web-mód (amelyet mostantól „Agentless VPN”-nek hívnak) továbbra is elérhető – de csak a 19”-os -rack méretű Fortigate modelleken (3 számjegyű Fortigate modellek) illetve a VM eszközökön.

Az egyik lehetséges irány az SSL VPN kapcsolatok ZTNA-ra történő migrálása, amikor a klienseinknek szükséges hozzáférést adni a FortiGate mögötti alkalmazásszerverekhez.

A 2 GB-s modellek esetén az SSL VPN fokozatosan került kivezetésre, így a kisebb modellek esetén már voltak workaround-ok, amik segítségével az SSL VPN kapcsolatainkat ZTNA-ra tudtuk migrálni. (Itt szűk keresztmetszet lehet, hogy a proxy funkciókat a 2 GB-os modellekből a FortiOS 7.4.4-től kezdődően kivezették, ami a ZTNA access proxy funkcionalitást is érintette. A ZTNA proxy funkciók FortiOS 7.4.4 felett a 4 GB-os modellektől elérhetőek. A FortiGate VM ez alól kivétel, de a 4 GB RAM javasolt.)

A másik irány a meglévő SSL VPN kapcsolatok IPSec VPN-re migrálása. Ez a távoli kliens csatlakozás mellett megoldást nyújthat olyan esetekre, amikor Fortigate és Fortigate közötti közvetlen SSL VPN kapcsolatokat kell konvertálni.

Az IPSec használata azonban a közbenső / szolgáltatói eszközök és beállítások további kérdéseket vetnek fel:

ESP csomagok blokkolása
UDP 500 és 4500 portok blokkolása
CGNAT közbenső / szolgáltatói megoldás

A Fortinet mérnökei gondoltak a megoldásra, így a FortiOS 7.4.2 verziójától, illetve a FortiClient 7.4.1 verzióitól van lehetőségünk arra, hogy az IPSec kapcsolatokat TCP protokollon keresztül valósítsuk meg akár a TCP 443-as port használatával, ami a HTTPS protokoll standard kommunikációs portja, így a legtöbb eszközön nyitva van.

Az IPSec over TCP funkcióhoz IPSec IKEv2-t kell használnunk.

A site to site kialakítás lehetséges, az ESP packet-eket beágyazhatjuk a TCP header-ekbe.

Ez a megoldás lehetővé teszi, hogy az ESP csomagokhoz portszám legyen rendelve, ami lehetővé teszi azok áthaladását olyan szolgáltatói hálózatokon, ahol a közvetlen IPSec forgalmat blokkolják vagy problémákba ütközik a CGNAT miatt.

A FortiGate-en beállítható az is, hogy amennyiben az adott IPSec kapcsolatnál az UDP a fő irány, akkor a TCP kapcsolódás failback-ként működjön, azaz ha nem sikerül UDP-n keresztül felépíteni az IPSec kapcsolatot, akkor a TCP legyen a másodlagos irány.

A kliens csatlakozás IPSec over TCP-vel megvalósítható a FortiClient 7.4.1 verzióitól is, mind az EMS menedzselt változat, mind az ingyenes kliens esetén. (Az ingyenes kliens esetén a 7.4.3-as verziót teszteltük Windows-on, illetve MAC-en is. Az ingyenes MAC-es 7.4.3-as verziónál az IPSec over TCP beállításokat a konfigurációs XML fájl módosításával lehetett megvalósítani.)

IPSec over VPN kapcsolat FortiClient 7.4.3 menedzselt változattal.

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiOS 7.6.3-as verziótól megszűnik az SSL VPN tunnel mód támogatása minden FortiGate eszközön. Alternatívaként szóba jöhet a ZTNA, az IPSec VPN, illetve az IPSec over TCP megoldás, amivel site-to-site és client-to-site kapcsolat is kialakítható, ez utóbbi akár az ingyenes FortiClient VPN only verzióval is.

Amennyiben nem biztos abban, melyik megoldás lenne a legmegfelelőbb szervezete számára, forduljon hozzánk bizalommal – segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Hogyan észlelhetjük és háríthatjuk el hatékonyan a kiberfenyegetéseket?

Kovács Lajos — Tue, 16 Apr 2024 11:24:14 +0000

A kibertámadások egyre kifinomultabbá válásával a biztonsági csapatoknak egyre tovább tart a kiberbiztonsági incidensek kivizsgálása és az arra való megfelelő reakció. Éppen ezért kritikus fontosságú, hogy a vállalatok:

olyan átfogó rendszert alakítsanak ki, amelyet könnyen átlátnak.
amennyire csak tudják egyszerűsítsék az elemzési és probléma megoldási folyamataikat.
erősítsék meg a hálózatok gyenge pontjainak védelmét.

A különböző gyártótól származó biztonsági eszközök együttes használata és a „széttöredezett belső IT-rendszerek” a kiberbűnözőknek kedveznek, hisz ténykedéseiket észrevétlenül elrejthetik a „vakzónákban.” Az ilyen rendszerek esetén előbb-utóbb biztosan számolhatunk egy kiberbiztonsági incidenssel, amelynek felderítése és a kialakult problémák megoldása hosszú és költséges művelet.

Sajnos elmúltak már azok az idők, amikor a vállalati IT-s szakembereknek elég volt egy végpontvédelmi szoftvert telepíteniük. Egy új, holisztikusabb megközelítésre van szükség. Ezekhez a kihívásokhoz egységes hálózati észlelési és válaszadási (NDR), végponti észlelési és válaszadási (EDR) és következő generációs tűzfal (NGFW) megoldások kombinált használatára van szükség. Ezek segítségével könnyedén, mindennemű késlekedés nélkül kivizsgálhatják a nem kívánt incidenseket.

Egységes rendszer a megfelelő védelem érdekében

A FortiGate NGFW, FortiNDR Cloud és FortiEDR termékhármas egységes védőburkot képezhet törékeny vállalati adatvagyonunk körül. Egyesíthetjük a hálózaton átfolyó adatok védelmét, nagy pontosságú kiberbiztonsági észlelésekhez férhetünk hozzá, valamint egy igazán átfogó, incidenskezelési központ révén adhatunk „ellenszert” a biztonsági csapatunk kezébe.

Az így kialakított rendszer esetében a biztonsági események automatikus korrelációja és elemzése történik. Ez az integrált megközelítése a hálózatbiztonsági rendszernek az adatvédelem egy új szintjét hozhatja el a vállalkozások számára. Egy olyan összefüggő biztonsági rendszer alakítható ki, melyben a végpontok közötti átláthatóság és a fenyegetésekkel szembeni védekezés egyszerűen megvalósulhat.

Az integrált megoldás megkönnyíti az adott kontextusra vonatkozó információk és a kompromittálódásra utaló jelek megosztását, így segíthetjük a kiberbiztonsággal foglalkozó munkatársak hatékonyságát, ami jól koordinált válasz- és helyreállítási stratégiát eredményez.

Az átfogó hálózatbiztonsági megoldás előnyei

1. A támadások előzményeinek teljes átláthatósága

A fenti kialakított rendszer esetében a támadó nem tudja manipulálni a hálózati metaadatokat. Ez biztos alapot jelent a hálózatbiztonsági szakembereknek a legkifinomultabb támadások elhárításához. A FortiEDR és a FortiNDR felhőadatok korrelációjával, valamint AI/ML és szakértői elemzések alkalmazásával átfogó és pontos képet kaphatnak a támadási tevékenységekről.

Ilyen események lehetnek például a hálózati felderítési próbálkozások, a port- és hálózati szkennelések, a jelszavak kompromittálódása vagy épp az ellopott hitelesítő adatok használata többek közt. A FortiNDR Cloud 365 napig megőrzi a hálózati metaadatokat, lehetővé téve az átfogó vizsgálatokat és az előzmények láthatóságát. Ezek az adatok biztosítják, hogy visszamenőleg is ki lehessen vizsgálni, hogy behatolhattak-e hálózatunkba.

2. A titkosított forgalomban megbúvó fenyegetések észlelése

A támadók egyre gyakrabban használnak titkosított adatforgalmi kapcsolatot, és a rosszindulatú tevékenységeket a hálózati forgalom irányításával kombinálják tevékenységük elrejtése érdekében. Ennek a kihívásnak a megoldása érdekében a kiberbiztonsági szakértők használhatják a FortiGate dekódolási funkcióját vagy bármely más visszafejtő eszközt. A FortiNDR segítségével ellenőrizhetik az SSL/TLS forgalmat, a FortiEDR végpontadatokkal párosítva pedig a támadási technikák széles skálájának észlelésére és kivizsgálására használhatják.

3. Végpontok valós idejű átláthatósága és teljes eszközleltár

Fedezze fel a hálózathoz csatlakoztatott bármely eszközt, beleértve a nem felügyelt OT/IoT-eszközöket és az „árnyékinformatikai” végpontokat, amelyekre nem vonatkoznak más biztonsági ellenőrzések és biztosítson ezek számára is megfelelő védelmet!

4. Csökkentett átlagos válaszidő

Az olyan eszközök segítségével, mint a párhuzamos keresés és az irányított “playbookok”, az elemzők széles körű vizsgálatokat végezhetnek, végpontok elkülönítését indíthatják el, vagy közvetlenül a FortiNDR Cloud konzolról tilthatják le a rosszindulatú IP-címeket a FortiEDR vagy a FortiGate NGFW használatával.

Több Fortinet technológia kombinálása a Fortinet Security Fabric platformon keresztül egyedülálló előnyöket biztosít az egyszerűsített kezelésen túl. A kombinált telemetriai adatok csökkentik a vizsgálati időt és egyszerűsítik a helyreállítási lépéseket egyetlen átlátható felületen keresztül.

5. Minimalizált fals pozitív eredmény

A FortiEDR és a FortiNDR Cloud integráció segít csökkenteni a fals pozitív találatok arányát. A gyanús kommunikációk vizsgálatakor a FortiEDR-ből lekérdezett végpontadatok képezik az alapokat:

Azokban az esetekben, amikor az URL-hez való kapcsolódást létrehozó végponti folyamat egy böngésző – ami általában nem rosszindulatú tevékenység – azt a kiberbiztonsági szakértő számára jelzi a rendszer.
Azokban az esetekben viszont, amikor az URL-kapcsolatot létrehozó folyamat nem böngésző, a FortiNDR Cloud azonnal gyanúsként azonosítja. Ebben a forgatókönyvben az integráció segít az elemzőknek különbséget tenni a gyanús, de jogos tevékenység, a fals pozitív és a megalapozott rosszindulatú tevékenység között. A kiberbiztonsági szakértő ezt követően egy FortiNDR Cloud „playbook” segítségével megvizsgálhatja a rosszindulatú URL-re irányuló összes kommunikációt a FortiEDR-n és a FortiGate NGFW-n keresztül.

Összegzés

A FortiEDR és FortiNDR adatoknak a FortiGate NGFW-vel való integrációja csak egy példa arra, hogy a Fortinet termékei és szolgáltatásai hogyan használhatók együtt a Fortinet Security Fabric platformon keresztül a cégek mindennapi tevékenységeinek hatékonyságának javítására, az észlelési és válaszadási folyamatok egyszerűsítésére. Tudjon meg többet a Fortinet nagyvállalati megoldásairól még ma!

The post Hogyan észlelhetjük és háríthatjuk el hatékonyan a kiberfenyegetéseket? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Dolgozz bárhonnan biztonságosan a Fortinet támogatásával

Kovács Lajos — Tue, 30 Nov 2021 12:54:09 +0000

Munka – munkahely. Évtizedekig megbonthatatlanul összetartozott ez a két fogalom. Az ezredforduló után, az internet megjelenésével kezdődtek a változások. A notebook, az okostelefon, a saját eszközök használata (BYOD), a szélessávú internet, a felhő és az LTE/5G technológia teremtették meg azután azt a környezetet, ahol már nincs technikai oka a “benti” munkához való ragaszkodásnak. A „kegyelemdöfést” végül a COVID-19 járvány adta meg. Miután teljes cégek álltak át az otthoni munkavégzésre bebizonyosodott, hogy az irodán kívül is lehet eredményesen dolgozni. (Sőt!)

Az elmúlt időszakban egy új hárombetűs rövidítés jelent meg, a WFA. Jelentése: Work-From-Anywhere (dolgozz bárhonnan). Az egyik legismertebb technológiai elemzőcég, a Gartner előrejelzése szerint 2024 év végéig jelentősen átalakul a munkavégzés módja. A teljes munkaerő 60 százaléka már nem az irodában akar dolgozni. A szellemi dolgozók 75 százaléka gondolja úgy, hogy számára legfeljebb a hibrid munkavégzés (minimalizált irodai jelenlét) az elfogadható.

A hibrid munka veszélyei

Nem a lelki terhekről, a munka-magánélet egyensúlyról akarunk itt írni. (Ezeknek a témáknak másutt bőséges irodalma van.) Az irodán kívüli munkavégzés olyan kiberbiztonsági kockázatokkal jár, amikkel feltétlenül foglalkozni kell. A COVID-19 miatt rengeteg munkavállaló tért át egyik napról a másikra az otthoni munkára. A korábbi, biztonságos irodai környezetből kilépve egyszer csak rosszul védett, vagy esetleg teljesen védtelen hálózaton kezdtek el dolgozni, miközben a munkahelyi hálózatba való belépés és a végpontok ellenőrizetlenné váltak.

A kiberbűnözők rendkívül gyorsan reagáltak az új helyzetre. Jól jelzi ezt, hogy a FortiGuard Labs jelentése szerint 2020. júniusa és 2021. júniusa között a zsarolóvírus-incidensek száma 1100 százalékkal növekedett. A következmény súlyos: a Fortinet egy friss felmérése szerint a cégek 67 százaléka küzd valamilyen zsarolóvírusokhoz köthető problémával.

Hibrid stratégia biztonságosan

A hibrid munkavégzés során a dolgozók jellemzően heti 1-2 napot töltenek az irodában, a többi napon otthonról dolgoznak. Ez azzal jár, hogy legfontosabb munkaeszközeiket hozzák-viszik magukkal, közben pedig folyamatosan hozzá kell férniük a felhőben található alkalmazásokhoz, az adatközpontokhoz és az SaaS (szoftver-mint-szolgáltatás) környezethez.

Mindez csak akkor működhet, ha a cégek kiterjesztik a WFA szemléletet a kiberbiztonságra is! Olyan megoldást kell kialakítaniuk, melyek képesek biztonságosan támogatni a munkavállalók szabad fizikai mozgását, biztosítják a munkához szükséges eléréseket és jogosultságokat és a munkavégzés helyétől függetlenül biztonságot nyújtanak számukra.

A végpontvédelemtől az azonosításig

Legelőször is a végpontok biztonságára (EPP/EDR) van az otthon dolgozóknak szükségük, Zero Trust Access és ZTNA megoldással kombinálva. Ezen túl Secure SD-WAN és SASE szoftverek biztosíthatják a biztonságos hálózati csatlakozást. A hozzáférés-szabályozást ellenőrző szoftver (access point engines) biztosítja a felhasználó és a használt gépek azonosítását, a helyszínen, és a géptípuson alapuló ellenőrzést majd a státusz alapján engedélyezi a hozzáférést.

A cégek számára a legnagyobb kihívást az jelenti, hogy mindenhez tucatnyi, vagy még annál is több céges eszközt kellene beszereznie. Az egyik gyártótól a végpontvédelmet, a másiktól az EDR-t, a harmadiktól pedig az azonosítási szolgáltatást. Könnyen előfordulhat, hogy ezek a szoftverek eltérő igényeket is jelentenek, például másfajta tűzfalat kell hozzájuk telepíteni. Egy egységes és megbízható megoldást ennyi beszállítóval megvalósítani szinte lehetetlen vállalkozás.

Kompromisszumos megoldásként a cégek gyakran bonyolult kerülőutakat dolgoznak ki. Ezek azután olyan túlbonyolított informatikai környezetet eredményezhetnek, aminek menedzselése jelentős IT erőforrásokat köt le.

A Fortinet adatbiztonsági megoldása a “dolgozz bárhonnan” modell támogatására

A Fortinet felismerte a problémát és meglévő, széles portfoliójából létrehozta a kifejezetten a hibrid munkavégzést támogató Fortinet Security Fabric csomagot. Ezt használva a cégek a hibrid környezetben dolgozva is biztonságban lehetnek. A Fortinet teljesen integrált biztonsági szolgáltatása zökkenőmentesen kezeli a cég munkatársait akár otthonról dolgoznak, úton vannak, akár az irodában végzik munkájukat. Akárhol is vannak, mindenhol ugyanazt a nagyvállalati szintű védelmet élvezhetik.

A Fortinet az egyetlen megoldásszállító, amelyik képes egyszerű, mégis teljes megoldást nyújtani a leggyakoribb WFA szcenáriókra: az irodai munkára, a home office-ra és a mobil munkavégzésre is.

Iroda

Mivel a cégnek megvannak már a munkavégzést biztosító alkalmazásai, itt az ezekhez való biztonságos csatlakozás a cél. A potenciális sebezhetőség és a harmadik féltől származó szoftverek sebezhetőségének kivédése érdekben a következő eszközök integrált kombinációját kínálja.

FortiClient, FortiEDR a végpontvédelemre, és FortiXDR a távolról dolgozók és eszközeik védelmére.
Zero Trust Access ZTNA (FortiClient, FortiOS, FortiGate) és azonosítás (FortiAuthenticator, FortiToken) az alkalmazásokhoz és más erőforrásokhoz való biztonságos hozzáféréshez.
Hálózatbiztonság: a FortiGate és FortiGate-VM biztonsági platformok biztosítják a korszerű és konzisztens biztonságot a telephelyen, az adatközpontban, a fiókszervezeteknél és a felhős rendszerekben.

Otthoni munkavégzés

A távolról, vagy otthon dolgozók jellemzően egy olyan házi irodai környezetből jelentkeznek be, ami laptopot, monitort és külső webkamerát tartalmaz. Sajnos ezeket az otthoni hálózatokat a legtöbb esetben „gyenge”, házi használatra szánt WiFi routerekkel védik. A munka során olyan IoT eszközöket használnak, melyek kitűnő hozzáférési lehetőséget kínálnak a hackerek számára. A házi hálózatok a videókonferenciák során sincsenek biztonságban, hiszen lehetséges, hogy a család valamelyik tagja éppen streamelt filmet néz, vagy online videójátékot játszik.

A Fortinet az otthon dolgozók számára a menedzselt, vállalati szintű biztonsági szolgáltatások kombinációját nyújtja. Ez a következőket tartalmazza:

Utazás

Az úton levő munkatársak gyakran megbízhatatlan, és nem biztonságos hálózatokra támaszkodva használnak céges erőforrásokat. Ez fenyegetéseknek nyithat utat, lehetővé téve a kiberbűnözők számára, hogy lehallgassák a nyílt kommunikációt, vagy támadásokat indítsanak a nem megfelelően védett eszközök ellen. A Fortinet a következő integrált eszközök kombinációjával teszi biztonságossá az úton lévők kommunikációját:

WFA Security - mesterséges intelligenciával (AI) és gépi tanulással (ML) megerősítve

A FortiGuard Labs élvonalbeli mesterséges intelligencia és gépi tanulási technológiákat alkalmaz, hogy kritikus védelmet és használható fenyegetésekkel kapcsolatos felderítést biztosítson a szervezetek számára. Ezek a szabadalmaztatott rendszerek a Fortinet biztonsági termékeit a rendelkezésre álló legjobb fenyegetés-azonosító és védelmi információkkal látják el azáltal, hogy folyamatosan figyelik a globális támadási felületet több millió hálózati érzékelő és több száz információmegosztó partner segítségével.

Egyszerűsített licencelés és támogatás a teljes adatbiztonság érdekében

A technológia mindig csak a megoldás egyik része. A Fortinet elkötelezett a FortiTrust security-as-a-service (szolgáltatásként nyújtott biztonsági megoldások) portfólió bővítése mellett. Ez egyszerűsített fogyasztást és egységesített licencelési modelleket kínál, amelyek zökkenőmentesen követhetik a felhasználókat bármilyen környezetben, így az otthoni és a távoli munkában is. A FortiTrust lehetővé teszi a vállalatok számára, hogy dinamikusan alkalmazkodjanak a WFA kihívásaihoz.

Összegzés

Az itt felsorolt és röviden ismertetetett megoldások mind akár már ma elérhetők a Fortinet Security Fabric részeként. A Fortinet az egyetlen megoldásszállító amely egyaránt támogatja a ZTNA hozzáférést az irodában, utazás közben és otthonról dolgozva is. Csak a Fortinet képes az összes szükséges komponenssel támogatni mindhárom munkavégzés-formát egy integrált, automatizált kibervédelmi platform részeként.

„Home office”-ban, vagy utazás közben is dolgozhatnak a munkatársai.
Ne hagyja őket védelem nélkül, mert ezzel az egész céget veszélyezteti! Keresse kollégáinkat, ismerje meg alaposabban a cikkben leírt megoldásokat!

The post Dolgozz bárhonnan biztonságosan a Fortinet támogatásával appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A Black Friday nagy lehetőség a kiberbűnözőknek is

Kovács Lajos — Wed, 10 Nov 2021 09:32:23 +0000

Vitathatatlan, hogy a Black Friday ma a kiskereskedelem egyik legfontosabb napja. Az USA-ban a kiskereskedelem forgalmának a 30 százalékát a Black Friday és karácsony közt bonyolítják le. Az amerikai fogyasztási ünnepet sikeresen vette át a hazai kiskereskedelem is, amit jól bizonyít az évről évre bővülő forgalom. A koronavírus-járvány hatására egyébként is szárnyaló webshopok az előrejelzések szerint idén akár a rekordösszegű, 140 milliárd forintos hav i csúcsot is elérhetik.

Vigyázat, kiberbűnözők

A fizikai világban megtapasztalhattuk, hogy ahol nagy a tömeg, megjelennek a szélhámosok és a tolvajok is. Nincs ez másképpen az online világban sem. A FortiGuard Labs, a Fortinet kiberfenyegetésekkel foglalkozó kutatóközpontja már hetekkel a Black Friday előtt észlelte a kiberbűnözők megnövekedett aktivitását.

Az internetes tolvajok egyik legkedveltebb módszere a hamis kereskedelmi webhelyek (webshopok) készítése. Ezeknek a gondosan kialakított oldalaknak egyetlen célja van csak: a vevők megtévesztése. A gyakorlatlan szem számára ezek az oldalak biztonságosnak tűnnek, a vonzó árak és az időkorlát pedig arra készteti a gyanútlan vásárlókat, hogy a kasszához eljutva megadják kártyaadataikat. Pontosan ez az, amit az ál-kereskedők szeretnének.

Hamisított márkaoldalak

A Fortinet elemzései szerint egyáltalán nem csak az “ismeretlen webhely – rendkívül alacsony árak” modellel operálnak a csalók. Egyre-másra bukkannak fel a legismertebb kereskedők és márkák hamisított oldalai.

A kiberbűnözők a Blink (Amazon), az Oculus (Facebook), a Shimano (és még sok keresett márka) weboldalainak pontos mását építik fel, melyeknek egyetlen célja az adatlopás. Természetesen ezeknek az oldalaknak semmi közük az eredeti márkákhoz, más IP címmel és eltérő (de megtévesztő) URL alatt működnek. Ha esetleg lebuknak, szinte azonnal megjelennek egy új URL alatt.

Árulkodó jelek, amikről felismerhetők a hamis oldalak

A FortiGuard Labs elemzői néhány alapvető jellemzőre hívják fel a figyelmet:

frissen, legfeljebb néhány hónapja bejegyzett domain név,
több gyanús oldalt is ugyanaz a domain regisztrátor jegyzett be,
.top, vagy .shop végződésű domain név (azért a .com is előfordul),
lopott képek használata,
nyelvtani hibák és következetlen állítások a szövegekben,
a közösségi média-gombok nem vezetnek sehova, esetleg törölt, vagy nem létező fiókokra mutatnak,
a webhosting szolgáltatójuk úgynevezett CDN megoldást alkalmaz, ami miatt az IP cím lenyomozhatatlan.

“Ingyenes” Amazon ajándékkártya, ami igen sokba kerülhet

A FortiGuard Labs veszélyforrás-jelentésében nemcsak weboldalak szerepelnek. A kibercsalók egyik legszemtelenebb trükkje az “ingyenes” Amazon ajándékkártya-generátor (free Amazon gift card generator).

Az Amazon valóban bocsát ki (és fogad be a vásárlások során) ajándékkártyákat, de ezeket természetesen nem ingyen osztogatja. A kiberbűnözők legális szoftverletöltő oldalakon helyezik el az Amazon Gift.exe fájlt. Amikor a gyanútlan felhasználó megnyitja ezt a végrehajtható fájlt, az ajándékkártya-generátor helyett egy kémszoftver települ az eszközre. Az „ügyes kis program” felismeri, ha a felhasználó valamilyen érzékeny adatot helyez el a vágólapján, innen pedig már egyszerűen megy az adatlopás.

Célkeresztben a játékosok

Az általános chiphiány természetesen érinti a játékkonzolokat is. Az új gépre éhes játékosok közül sokan lecsapnak a “how_much_do_xbox_one_cost_on_black_Friday.pdf, vagy a “Walmart_black_Friday_ps5_pickup.pdf” letölthető oldalakra, melyek információkat kínálnak a legnépszerűbb gépek ünnepi elérhetőségéről. Mindkét oldalon található egy CAPTCHA, aminek bejelölésével a felhasználót észrevétlenül átdobják egy adathalász oldalra…

Összegzés

A FortiGuard Labs ugyan felhívja a figyelmet a legismertebb kibercsalási módszerekre, igazi védelmet azonban csak a fokozott éberség nyújthat. Az “ingyenes” szolgáltatások, a 70-80 százalékos engedménnyel kínált kurrens cikkek, az erős időnyomás, az ismerős, de mégis furcsa URL-ek olyan figyelmeztetések, amikre érdemes odafigyelni. Egy elszalasztott akció nem okoz valós kárt, a kártyaadatok ellopása viszont komoly veszteséghez vezethet.

Kitűnő választás lehet még a vállalkozások számára a Fortinet megoldások használata, hisz a beépített fejlett webszűrő (webfiltering) segítségével a csaló webhelyek folyamatos detektálásra és tiltásra kerülnek, így ezeket a munkavállalók meg sem tudják nyitni. Az e-mailen keresztül érkező spamek és átveréssel próbálkozó levelek elleni küzdelem leghatékonyabb eszköze pedig egy olyan biztonságos e-mail gateway fejlett észlelési technológiával, melyet a Fortinet Fortimail is biztosít.

The post A Black Friday nagy lehetőség a kiberbűnözőknek is appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

360 fokos hálózatvédelem

Kovács Lajos — Fri, 02 Oct 2020 07:55:39 +0000

Fontos az elmélet, de a hálózatvédelem mégis gyakorlati feladat. Egy esettanulmányon, infografikán keresztül szeretnénk tehát bemutani, hogyan zajlik egy hálózatvédelmi projekt implementációja a gyakorlatban.

Partnerünk egyik nagy végfelhasználó ügyfelénél általános eszközfejlesztési megbeszélést tartott. A beszélgetés közben partnerünk rákérdezett, hogy ügyfele

mennyire elégedett a kiberbiztonsági rendszerével,
előfordulnak-e külső pontból indított támadások,
a belső hálózati rendszerében lévő nagy számú felhasználó okozott-e már biztonsági eseményt,
mennyire tudják a szervezeti informatikai irányelveit érvényesíteni,
és mindezeket képesek-e hatékonyan monitorozni?

Az ügyfél elmondása szerint többféle incidens is történt az elmúlt években, ezek hatására rendszerlassulások, rendszerleállások is előfordultak, és találkoztak már adatvesztéssel is. Bár informatikai támogató kollégáik talán kevésbé felkészültek ezek menedzselésében, úgy gondolta, mindezek ellenére nagyobb rejtett problémák talán nem érintik a szervezetet, valószínűnek tartotta azt, hogy rendszergazda kollégáik minden káros eseményt megtaláltak – még ha csak utólag is a legtöbb esetben. Miután védelmi rendszereik nem számítottak a legfrissebbnek, és néhány licenszük is lejárt már, érdekelte, hogyan lehetne egyszerűen, komolyabb erőforrás ráfordítása nélkül felmérni a valós kockázatokat.

CTAP: kiberfenyegetési kockázatfelmérés

Partnerünk felajánlott egy ingyenes felmérési lehetőséget a Fortinet támogatásában. Ez a teszt éles helyzetben végez komplex analízist a meglévő rendszer hatékonyságáról. (A felajánlást ügyfél elfogadta.) Mindez természetesen – tekintve a szervezet érzékeny adatainak kezelését – titoktartási szerződés megkötése mellett zajlott, ahol mind a gyártó, mind a megoldásszállító partner kötelezettséget vállalt az ügyfél adatainak bizalmas kezelésére.

Partnerünk hozzánk, a HRP Europe Kft.-hez fordult a kiválasztott CTAP megoldás biztosítása érdekében, melyet térítésmentesen tettünk elérhetővé számukra, sőt, a fizikai telepítés utáni üzembehelyezésben és a felmérés elindításában is segítséget nyújtottak mérnökeink.

A Fortinet FortiGate tűzfal megoldását alapvetően kétféle módon lehet telepíteni a meglévő tűzfal hatékonyságának felméréséhez:

Esetünkben a második megoldást alkalmaztuk. Általánosan minimum 7-14 napos tesztelési fázist javaslunk, ebben az esetben a CTAP teszt 14 napon keresztül zajlott. A teszt végeztével a Fortinet központi laboratóriumában mintegy 48 óra alatt készül el az összegző log file, mely most is időben megérkezett.

Infografikánkban bemutatjuk az összegző log file eredményének néhány fontosabb mérőszámát is.

360 fokos kibervédelmi rendszer telepítése

Amint az a log file adataiból könnyen leszűrhető volt, az ügyfél nem volt tisztában a valós szervezeti kibervédelmi kockázataival. Partnerünk ügyfelével áttekintette a jelenlegi rendszerük kockázatait, melynek hatására ügyfele felismerte, hogy meglévő rendszere távol áll attól a védelmi szinttől, amelyre szervezetének szüksége van.

Az ügyfél rövidesen ajánlatadási igénnyel jelentkezett partnerünknél, akinek kérésére mérnökeink kidolgozták az optimális védelmi rendszer részleteit, termékmenedzsereink beárazták az ajánlatot. A nem megengedett felhasználói tevékenységek szűrésével olyan erőforrás-optimalizálást tudtunk ajánlani, amelyek eszközigénye lényegesen költséghatékonyabbá vált korábbi rendszerüknél, így a megfelelően optimalizált megoldás kiváló ár/érték aránnyal párosult.

Partnerünk ügyfele elfogadta az ajánlatot, így a megrendelt megoldáscsomag beérkezése és fizikai telepítése után mérnökeink beállították az új Fortinet védelmi rendszert, majd átadták ügyfél részére – a jövőbeli biztonságos üzemeltetés reményében.

Hálózatvédelmi rendszer üzemeltetése

Partnerünk bő 3 hónap után ismét meglátogatta ügyfelét, és érdeklődött az új rendszer hatékonyságát illetően. Ügyfele elmondta, hogy az új Fortinet kibervédelmi rendszerének köszönhetően még a kevésbé képzett rendszergazdáik is könnyedén tudják alkalmazni és betartatni a belső irányelveket, monitorozni a szűrt eseményeket, elkerülték a kártékony támadásokat, továbbá internetes illetve hálózati forgalmuk meglepő mértékben csökkent, konszolidálva azt a szervezet valós igényeihez.

Eredmények

A cégnél elvégzett CTAP kockázatfelmérési teszt elérte célját: elégedett ügyfelet eredményezett, aki ezután biztonságos kiberkörnyezetben tudhatta szervezetét, miközben belső felhasználói munka-hatékonyságán is nagymértékben tudott javítani a nemkívánatos tevékenységek és események munkaidőben történő szűrésével, illetve a korábban jellemző fertőzöttségből adódó rendszerleállások teljes megszűnésével. A fejlesztés utáni időszakban adatvesztésük, adathalászatuk és terheléses támadásuk sem történt.

The post 360 fokos hálózatvédelem appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Így teheti még biztonságosabbá a Microsoft 365-öt

Kovács Lajos — Fri, 18 Sep 2020 11:41:24 +0000

A Microsoft 365 (korábbi nevén Office 365) már régóta az egyik legnépszerűbb felhős üzleti szolgáltatás, aminek használatával bármikor, bárhonnan elérhetjük a legfontosabb irodai szoftvereket. A Microsoft 365 népszerűsége tovább nőtt, amikor a koronavírus-járvány következtében tömegesen kényszerültek az emberek otthoni munkavégzésre.

A felhős irodai munka elterjedésével sok cég felszámolta régi email-védelmet, mivel úgy gondolták, hogy a felhős alkalmazások részét képező megoldások magukban is elegendő védelmet nyújtanak.

A Microsoft kétféle vírusvédelmet is biztosít a Microsoft 365 felhasználói számára. Ezek az Exchange Online Protection (EOP), és az Advanced Threat Protection (ATP). Bár ezek a programok alapvetően alkalmasak a munkakörnyezet, az infrastruktúra védelmére, a mai, minden korábbinál több és kifinomultabb támadásnak kitett világban ennél többre van szükség. Megoldást jelent a Fortinet Dynamic Cloud Security csomagja, benne a FortiMail alkalmazás, ami felerősíti a Microsoft 365 vírusvédelmi kapacitásait, illetve biztonságosabbá teszi a felhővel való kapcsolatot.

Így erősítse meg a Microsoft 365 védelmét

A kiberbiztonsági szoftverek felépítése, az alkalmazott megoldások valószínűleg csak a témában járatos szakembereket hozzák izgalomba. Az átlagos üzleti felhasználókat leginkább az érdekli, mennyire képes egy alkalmazás megvédeni munkakörnyezetüket. Egy ilyen felhasználó nem akar a biztonsági programok tesztelésével, összehasonlításával foglalkozni. Jobb is ezt az erre szakosodott szakemberekre hagyni. A legismertebb tesztlaborok rendszeresen közzéteszik eredményeiket: Virus Bulletin Spam (VBSpam) Report, ISCA Advance Threat Defense (email), SE Labs Email Security Gateway Test Report.

A SE Labs legfrissebb jelentése egy olyan tesztről számol be, ahol a vezető e-mailbiztonsági szoftvereket élő, célzott támadásoknak tették ki. Ez a vizsgálat is megerősítette, hogy a Microsoft 365 védelmi rendszere egy átlagos helyzetben ugyan kielégítő teljesítményt nyújt, de célzott támadások kivédésére további, harmadik féltől származó megoldásra van szükség.

A valós támadásokat nagyon jól modellező helyzetben a Fortinet FortiMail megoldása kiugróan jól szerepelt, a konszolidált eredmények alapján a “Megbízható Pontosság” (True Accuracy) minősítést kapta. A FortiMail képes volt a szimulált fenyegetéseket rendkívül pontosan kiszűrni, amivel az e-mailbiztonsági szoftverek elitcsapatába került.

A Fortinet a többi független tesztlaborban is kitűnő eredményeket ért el. A Virus Bulletin jelentése többek közt kiemeli, hogy a Fortinet nagyon kevés fals pozitív jelzés mellett képes kiszűrni a fenyegetéseket. Negyedéves összehasonlító elemzésükben egyebek mellett az olvasható, hogy 99,84 százalékos eredményével a Fortinet a leghatékonyabb SPAM detektor, miközben a téves (fals pozitív) jelzések száma nulla.

Az ICSA tesztje megerősítette a Virus Bulletin megállapításait: Az 5 hetes intenzív tesztelés után úgy találták, hogy a Fortinet FortiMail a fenyegetések 99,8 százalékát észlelte, miközben a hibás (fals pozitív) riasztások aránya mindössze 1,6 százalék alatt volt. Hasonló eredményeket csak a legjobb kibervédelmi termékek produkáltak.

A Microsoft 365 fejlett védelme a Fortinet Security Fabric használatával

Security Fabric kiberbiztonsági platformján keresztül a Fortinet a legszélesebb körben alkalmazható, felhőre előkészített megoldást kínál, ami hatékonyan egészíti ki a Microsoft 365 beépített kibervédelmét. A Fortinet együttműködik a Microsofttal, így a Microsoft 365-ba szorosan integrálódó szoftvert tudott kialakítani. Ez a megoldás felhasználható a telepített, hibrid, vagy akár multi-cloud környezetben is. A Fortinet Security Fabric egyebek mellett a következőket kínálja:

Erős hitelesítés: FortiGate környezetben a FortiToken Cloud kétfaktoros tokenek (szoftveres és fizikai is) segítségével kezeli a többfaktoros azonosítást a beléptetés folyamán. Ez a gyakorlatban a következőket jelenti:
• Robosztus platform kezeli a kétfaktoros hitelesítési rendszer teljes életciklusát.
• Intuitív vezérlőpult, ami bárhol elérhető, ahol internet kapcsolat van.
E-mail biztonság: A FortiMail Cloud ellenőrzi a bejövő és kimenő leveleket, megállítja a fenyegetéseket és megelőzi az adatvesztést.
Sandboxing: A FortiSandbox Cloud új, eddig ismeretlen kibertámadásokat keresve elemzi a fájlokat és az URL-eket. A FortiSandblox Cloud a nulladik napi és valós idejű fenyegetéseket a legkorszerűbb módszerekkel (heurisztikai elemzés, gépi tanulás, mesterséges intelligencia) fedi fel.
SaaS Security: A FortiCASB szorosan beépül a Microsoft 365-be, így világos képet képes nyújtani annak használatáról és biztonságáról.

Összefoglalás

A hagyományos Office csomagot kiváltó Microsoft 365 cégek milliói számára biztosítja az alapvető irodai alkalmazásokat. A szoftver kiugró népszerűsége miatt ez a felhős megoldás a hackerek kedvelt célpontja. Bár a Microsoft alapvető védelmi megoldásokat épített be a Microsoft 365-be, az egyre kifinomultabbá váló kibertámadások ellen ezek nem nyújtanak teljes védelmet.

A Microsoft 365 elleni kibertámadások nem egyszerűen csak néhány irodai funkciót veszélyeztetnek. A rendszer meghackelésével a kiberbűnözők a cég informatikai rendszereibe bejutva óriási károkat okozhatnak. A Microsoft 365-tel szorosan együttműködő Fortinet megoldásokkal ugyanakkor nemcsak az irodai szoftvereit, de egész cégét is biztonságosabbá teheti.

The post Így teheti még biztonságosabbá a Microsoft 365-öt appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

A túlbonyolított hálózatok veszélyei

Kovács Lajos — Tue, 15 Sep 2020 13:40:08 +0000

Informatikai felhő, a dolgok internete (IoT), mobil eszközök… Néhány éve még közel ismeretlenek voltak ezek a fogalmak. Az utóbbi években felgyorsult digitális innováció nemcsak az informatikai eszköztár kibővülését eredményezte, hanem a céges informatikai hálózatok struktúrájának és funkcionalitásának az átalakulását is.

A gyors változások egyik következményeként a vállalkozások IT infrastruktúrája rendkívül összetetté, ugyanakkor töredezetté vált. Mindez amellett, hogy megnehezíti a hálózat működtetését, karbantartását, utat engedett a sikeres kibertámadásoknak is, mégpedig úgy, hogy az egyes incidensekre eső károk is egyre nagyobbak.

A 24 hónapon belüli hálózatfeltörésből származó adatvesztés - az egyik leggyakrabban alkalmazott hálózatbiztonsági mérőszám - valószínűsége egyre növekszik.
A betörések észlelésének és feltartóztatásának átlagos ideje 279 nap.
Az okozott kár egy év alatt 3,86 millió dollárról 3,92 millió dollárra nőtt.

Bár az idézett adatok amerikai forrásokból származnak, idehaza sem jobb a helyzet. Az informatikai tudatosság és a kiberbiztonsági költések alacsonyabb szintje miatt a magyar vállalkozások többsége komoly biztonsági kockázatot vállal.

Annak ellenére, hogy a statisztikákban nyilván szerepet játszik a kibertámadások egyre kifinomultabb kivitelezése, és a védekezési stratégiák elavultsága is, kétségkívül a hálózatok túlzott komplexitása az egyik legjelentősebb rizikófaktor. Ezt a véleményt igazolja az a tény is, hogy az adatvesztéssel járó incidensek 52 százalékát emberi tévedés, vagy a rendszer valamilyen hibája okozza.

Kihívások a informatikai hálózatért felelős vezetők előtt

Az egyre bonyolultabbá váló hálózatok további növekedését megelőzendő a vezetőknek 3 területre érdemes fókuszálni:

Az olyan esetek számának csökkentése, melyek során csak egyetlen üzleti igényt fed le egy új eszköz hálózatba integrálása. Ezek az estek rontják az átláthatóságot és csökkentik az eredményességet.
Munkatársak képzése: Csak kevés alkalmazott képes biztonságosan kezelni a rendelkezésére álló IT eszközöket és a kapcsolódó munkafolyamatokat, ráadásul a kulcspozícióban lévő embereket folyamatosan képezni kell ahhoz, hogy képesek legyenek ellátni a feladataikat.
Jogszabályoknak való megfelelés: Miközben az emberek már amúgy is túlterheltek, az állandóan változó törvényekhez, jogszabályokhoz alkalmazkodó compliance feladatokat - tipikusan jelentések és auditok összegyűjtését - csak kézi munkával lehet elvégezni.

Túl sok a pontszerű eszköz

Az informatikai hálózat egyes pontjain alkalmazott önálló eszközök megnövelik a céges IT hálózatok és menedzselésük komplexitását. Egy átlagos vállalkozás 75 (!) különböző kiberbiztonsági eszközt használ. Sok közülük egyetlen támadási irányt, vagy compliance követelményt szolgál ki. A szervezeteknek a különböző infrastrukturális környezetekhez (pl. adatközpont, virtuális szerverek, nyilvános felhő) eltérő biztonsági eszközök kellenek. Gyakran ezeket különböző csapatok menedzselik, ami az eljárásrendek, vagy az ellenőrzés koordinálásánál működési zavarokat okozhat.

Az egymástól elkülönülő, önálló silókban működő eszközök szétbontott architektúrákat képeznek, ahol az egymástól eltérő megoldások nem képesek kommunikálni egymással. A pontszerű alkalmazások zavarossá teszik a hálózatot és rengeteg plusz feladat elé állítják a hálózatbiztonsági szakembereket, mivel nincs megfelelő rálátásuk, hogy mi is történik a cégnél. Az így működő szervezeteknél a hálózatbiztonságért felelős csapatnak nincs egy olyan, központosított eszköze, aminek segítségével monitorozhatná az adatok mozgását, és azonosíthatná a rendellenes működést. A sok manuális munka és felesleges adminisztratív teendő miatt a hálózatbiztonsági szakemberek rengeteg értékes időt vesztegetnek így el.

Az ilyen szervezetek elakadnak, örökre reaktív működési módban maradnak, ami nagyon megnehezíti a stratégiai tervezést, az infrastrukturális változásokra és az új kiberfenyegetésekre való felkészülést.

Hiányoznak a gyakorlott kiberbiztonsági szakemberek

A pontszerűen működő, egymáshoz nem kapcsolódó biztonsági megoldások gyakran együtt járnak a rendszert menedzselni képes képzett hálózatbiztonsági szakemberek hiányával. Ha vannak is a cégnek megfelelő szakemberei, azokat lekötik a túlbonyolított infrastruktúrák fenntartása.

A legtöbb ilyen, decentralizált kiberbiztonsági rendszert működtető cégnél nincs szakember arra, hogy minden biztonsági jelzést kivizsgáljon, a riasztások okait felfedje. A manuális biztonsági folyamatok lassítják a működést, miközben a céget jelentős kockázatoknak teszik ki. (Tovább tart a potenciális biztonsági események detektálása, és a veszélyelhárítás, illetve a helyreállítás is. Meglepő módon még az önálló IT csapattal rendelkező, vezető nagyvállalatoknál is gyakran nehézséget okoz a saját hálózat monitorozása és nyomon követése annak, hogy milyen eszközökkel kapcsolódtak a hálózathoz, ki fér hozzá az adatokhoz, hol tárolják azokat, milyen erőforrásokra van szüksége az alkalmazásoknak és a munkafolyamatoknak.

A fizikai vizsgálatok, a kutatás, a potenciális biztonsági problémák megoldásának időigényességén túl az emberi hiba is jelentős faktor, amit figyelembe kell venni, ha működés általános hatékonyságát vizsgáljuk. A tévedések, a hibás konfigurációk a biztonsági rések keletkezése a hálózati leállások leggyakoribb okai közé tartoznak. A megfelelő automatizációs és a biztonsági eszközöket összehangoló eszközök hiányát mutatja, hogy az elmúlt 10 évben folyamatosan nőtt a biztonsági rések felfedezésének és helyreállításának az ideje is.

Compliance - növekvő kockázat és felelősség

A szabályoknak, előírásoknak való megfelelés tovább bonyolítja a hálózatért felelős vezető életét. A követelmények folyamatos növekedésével a cégek felelőssége (és a rájuk nehezedő nyomás) is egyre nő. Az előírások, rendeletek be nem tartása pénzbüntetéssel, szankciókkal, a reputáció csökkenésével, végül az üzleti eredmények romlásával jár. (A PWC egy 2019-felmérése szerint a vevők 85 százaléka nem vásárolna egy olyan cégtől, amelyikkel szemben biztonsági aggályok merülnek fel.)

A hazai vállalkozások szempontjából első helyen mindenképpen az EU közös adatvédelmi szabályozását, a GDPR-t érdemes megnevezni, de fontos lehet még az ISO 27001 is. A nemzetközi terepen is működő vállalkozásoknak a CIS, az NIST, a COBIT és már nemzetközi szervezetek előírásait és ajánlásait is figyelemmel kell követniük.

A szabályoknak, törvényi előírásoknak való megfelelés önmagában is rengeteg feladatot jelent. A folyamatos változások követésével együtt ez már akkora kihívást jelent a cég munkatársai számára, aminek szinte lehetetlen megfelelni. A compliance management olyan szerteágazó, nehézkes, időigényes tevékenység, amire a nagy vállalatok egész részleget tartanak fenn. A hálózat több helyén, pontszerűen működő egységek esetében a megfelelőségi vizsgálatokhoz a belőlük nyert adatok aggregálása és normalizálása szükséges. Ehhez olyan munkatársakra van szükség, akik kiválóan ismerik minden eszközt, az auditáló programokat, azok kezelési felületeit. Vajon hány KKV képes ezeket a feltételeket teljesíteni? Ha mégis akadna ilyen cég, a bonyolult, kézimunka újabb hibaforrásként jelenik meg..

A szabályoknak való megfelelés persze nem csak a büntetés, a rossz hírnév, a kellemetlen sajtómegjelenések miatt fontos. Az átvilágítások és a jelentések eszközül szolgálnak a hálózatért felelős vezetők számára a biztonsági rések feltárásában, csökkentik a kitettséget, biztosítják a hálózat integritását. Ha tehát a compliance management nem működik megfelelően, több detektálatlan biztonsági rés keletkezik, ami súlyosabb következményekhez vezethet, mint egy bírság.

A megoldás: az egyszerűsítés

A túlzott bonyolultság a biztonság ellensége. A legtöbb cégnél a hálózatok mára túlságosan megnőttek és komplexek lettek ahhoz, hogy a hagyományos megközelítést alkalmazva biztonságosan meg lehessen védeni az adatokat és az egész rendszert a támadásoktól, veszteségektől. A hálózat komplexitásából származó problémákat nem szabad figyelmen kívül hagyni. A hálózatbiztonságot újra kell gondolni és újra kell szervezni annak érdekében, hogy mind maga a hálózat, mind pedig a hálózatbiztonsággal foglalkozó csapat működése egyszerűbbé váljon. A cégvezetőknek és a hálózattal foglalkozó mérnököknek a következő 3 feladatot szem előtt tartva kell újragondolniuk kiberbiztonsági stratégiájukat:

Központosított hálózatmenedzsment és transzparens rendszer kialakítása úgy, hogy az a jövőben az infrastruktúra növekedésével együtt skálázható legyen.
Automatizáció és együttműködés a munkafolyamatokban annak érdekében, hogy lekerüljön a felesleges terhelés az IT csapatról és az egyéb erőforrásokról.
A hiányzó auditáló és jelentéskészítő eszközök pótlása az egyre növekvő számú compliance management igények gyors kiegészítésére.

Valószínűleg idáig jutva az olvasásban felmerül a kérdés: “Igen, ez az írás ránk is vonatkozik, de mit kell tennünk, hogy egyszerűsíthessük a hálózatunkat?” Szerencsére egyszerűen tudunk válaszolni a kérdésre.

Míg a Fortinet UTP (unified threat protection- egységes fenyegetésvédelem) kifejezetten a kisvállalkozások számára fejlesztett megoldás, a nagyobb vállalatok számára a Fortinet emelt szintű hálózatbiztonsági megoldásait ajánljuk.

The post A túlbonyolított hálózatok veszélyei appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.