FortiOS Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

Miben nyújt többet a Fortinet Unified SASE, mint más SASE-megoldások?

Kovács Lajos — Thu, 02 Oct 2025 10:00:42 +0000

Ahogy egyre több vállalat költözik a felhőbe, és a hibrid munkavégzés állandóvá válik, sokan a Secure Access Service Edge (SASE) megoldások felé fordulnak, hogy egyesítsék hálózati és biztonsági architektúrájukat. A kínálat bőséges, de a legtöbb szolgáltató mégsem tudja maradéktalanul beteljesíteni a SASE eredeti ígéretét: a valódi konvergenciát.

Ennek oka, hogy a legtöbb SASE-megoldás széttagoltan épül fel. A gyártók sokszor különálló elemeket illesztenek össze – gyakran felvásárlásokból származó technológiákból –, majd ezt nevezik platformnak. Az eredmény egy túlkomplikált és sérülékeny rendszer, amely rejtett integrációs költségekkel, teljesítménybeli kompromisszumokkal és következetlen biztonsági szabályozással jár.

A Fortinet Unified SASE teljesen más megközelítést kínál. A megoldás a FortiSASE felhőalapú biztonsági szolgáltatást ötvözi a Fortinet Secure SD-WAN technológiával, mindezt egy közös operációs rendszerre (FortiOS) és egységes menedzsmentkeretre építve. A háttérben a Fortinet Security Fabric biztosít valós idejű fenyegetésfelderítést és -elemzést.

Ez a kialakítás egyedülállóan egységes, rugalmas és intelligens SASE-megközelítést nyújt, amely teljesítményben, skálázhatóságban és biztonságban is kiemelkedik a mezőnyből:

Egységesített működés: egyetlen agent (továbbiakban: ügynök), egyetlen konzol, egyetlen operációs rendszer és teljesen integrált fenyegetés-intelligencia.
Rugalmasság a bevezetésben: támogatja a vékony klienseszközöket, az ügynökalapú és ügynök nélküli hozzáférést, a hibrid és többfelhős környezeteket, valamint a szuverén felhőkövetelményeket.
Intelligens védelem: valós idejű fenyegetésadatok a FortiGuard Labs-tól, AI/ML-alapú összefüggés-elemzés és generatív AI-ra épülő szabály- és incidenskezelő eszközök.

Széttagolt vs. Integrált: a SASE legfontosabb különbsége

A SASE alapvető célja, hogy egyszerűsítse és biztonságossá tegye a hálózati hozzáférést minden felhasználó, helyszín és eszköz számára. Sok szolgáltató azonban elmarad ettől az ígérettől, mert architektúrájuk különálló, harmadik féltől származó termékekből áll, amelyeket API-kkal és egyedi integrációkkal kötnek össze. Ennek következményei:

Széttagolt szabályalkalmazás az edge és a felhő között
Több ügynök és konzol szükséges a menedzsmenthez
Felesleges adatszigetek és különálló fenyegetésfelderítő rendszerek
Teljesítmény- és hibaelhárítási szűk keresztmetszetek
Magasabb téves riasztási arány az elszigetelt detektáló rendszerek miatt

A Fortinet Unified SASE segítségével ezeket a problémákat egyetlen gyártótól származó, teljesen integrált platformmal kerülheti el. A FortiOS egységes szabályalkalmazást biztosít mind a helyszíni, mind a felhőalapú funkciókban. A FortiGuard Labs központilag látja el és konszolidálja az összes biztonsági szolgáltatást a megosztott fenyegetés-intelligencia segítségével. A FortiClient egyetlen ügynökön keresztül egyszerűsíti a menedzsmentet és optimalizálja a felhasználói élményt. A központi orkesztráció pedig biztosítja a teljes láthatóságot és irányítást az egész környezetben.

Ez a nativ, teljes integrációra épülő stratégia nemcsak a biztonságot növeli, hanem a működést is egyszerűsíti, miközben kiemelkedő felhasználói élményt nyújt.

Egyesített hálózat és biztonság egyetlen architektúrában

A Fortinet Unified SASE minden alapvető SASE-funkciót egyetlen, integrált architektúrába foglal:

Secure SD-WAN: dinamikus útválasztás, alkalmazásérzékeny forgalomszabályozás és megbízható kapcsolódás a telephelyek és kirendeltségek között.
Firewall-as-a-Service (FWaaS) és Secure Web Gateway (SWG): a felhőalapú hozzáférés és a webes forgalom védelme.
Zero-Trust Network Access (ZTNA): alkalmazásszintű hozzáférés-ellenőrzés folyamatos hitelesítéssel.
Cloud Access Security Broker (CASB): SaaS-alapú alkalmazások láthatósága és irányítása.
Digital Experience Monitoring (DEM): a végfelhasználói teljesítmény optimalizálása.

Míg egyes szolgáltatók kizárólag a Security Service Edge (SSE) funkcióira koncentrálnak, a Fortinet Unified SASE egyenlő hangsúlyt helyez a hálózatra és a biztonságra is. Ez a konvergencia kulcsfontosságú: ha az SD-WAN és a felhőalapú biztonság egységesen menedzselt és érvényesített, a szabályok összehangoltak, a teljesítmény optimalizált, a menedzsment egyszerűsödik, és a hibakeresés gyorsabb.

Ez a rugalmasság különféle felhasználási esetekre kiterjed, lehetővé téve a biztonság konzisztens bevezetését, függetlenül attól, hogy a forgalom egy kirendeltségről, távoli felhasználóktól vagy többfelhős környezetből származik.

Egyetlen ügynök és egységes menedzsment

Sok SASE-megoldás több különböző ügynököt igényel a végpontokon: egyet a hálózathoz, egyet a ZTNA-hoz, egyet a SWG-hez. A Fortinet ezt a bonyolultságot megszünteti: a FortiClient egyetlen, könnyen kezelhető ügynökön keresztül kezeli a hálózati és biztonsági funkciókat.

A háttérben a FortiOS alapú közös menedzsmentkeret és a központi orkesztrációs eszközök biztosítják a szabályalkalmazás és a láthatóság egységességét. Ennek köszönhetően a rendszergazdák képesek:

Egyszer definiálni a hozzáférési szabályokat, és konzisztensen alkalmazni azokat az edge és a felhői környezetekben.
Valós időben figyelni a felhasználói, alkalmazás- és fenyegetési aktivitást.
Egyetlen munkafolyamatban kezelni a megfelelőséget, a hibakeresést és a teljesítményelemzést.

Az egységes láthatóság csökkenti a hibás konfigurációk kockázatát, és biztosítja, hogy a felhasználók biztonságos hozzáférést kapjanak késlekedés vagy zsákutca nélkül.

A Fortinet Security Fabric és intelligencia erejével

A Fortinet Unified SASE nem önálló szigetként működik, hanem a Fortinet Security Fabric része – egy nyílt és bővíthető platform, amely megosztja a telemetriát, a fenyegetés-intelligenciát és a szabályalkalmazási logikát az egész környezetben: helyszíni rendszereken, a felhőben és az edge-en egyaránt.

A platform fő funkciói:

Valós idejű frissítések a FortiGuard Labs-tól
AI/ML alapú észlelés és válaszadás ismert és ismeretlen fenyegetések esetén
Generatív AI-asszisztensek, amelyek egyszerűsítik a szabályok létrehozását, a vizsgálatot és a reagálást
A felhasználói adatok, állapot és viselkedés kontextusának megosztása minden biztonsági és hálózati pont között

Ezek a képességek lehetővé teszik a Fortinet számára, hogy gyorsabban és hatékonyabban észlelje és reagálja le a fenyegetéseket, automatikusan összekapcsolva az eseményeket a végpontoktól az edge-en át a felhőig.

Globális skálázásra tervezve – szuverén SASE-opciókkal

A Fortinet világszerte elosztott SASE pontokkal (POP – Point Of Presence – földrajzilag elosztott adatközpontok vagy hálózati csomópontok, amelyekhez a felhasználók, telephelyek vagy alkalmazások csatlakoznak.) rendelkezik, amelyek alacsony késleltetésű teljesítményt és magas rendelkezésre állást biztosítanak, miközben rugalmas telepítési lehetőségeket kínálnak, amelyek alkalmazkodnak a szervezet felépítéséhez, a megfelelőségi követelményekhez és az adathelymeghatározási előírásokhoz.

Azok számára, akik szabályozási kötelezettségeknek kell megfelelniük, a Fortinet szuverén SASE-képességeket is nyújt, garantálva a regionális szabályalkalmazást, a megfelelőség láthatóságát és a helyi adatok feletti kontrollt. Ennek keretében a FortiSASE egyes komponenseit, vagy egészét használhatjuk a Fortinet felhőszolgáltatása vagy publikus felhő helyett saját adatközpotban / infrastruktúrában.

Ez a rugalmasság lehetővé teszi multinacionális vállalatok, kormányzati szervek és szabályozott iparágak számára, hogy SASE-t vezessenek be anélkül, hogy kompromisszumot kellene kötniük szuverenitás, adatvédelem vagy teljesítmény terén.

Válasszon piacvezető megoldást!

Érdemes kiemelni, hogy a FortiSASE 2025-ben a Gartner Magic Quadrant SASE platformok között a Leaderek közé került. Ez az elismerés megerősíti a Fortinet konvergált megközelítésének és technológiai stratégiájának sikerét. Nem pusztán marketingfogásról van szó: az iparági elemzők is azt látják, hogy a Fortinet képes integráltan, megbízhatóan és skálázhatóan egyesíteni a hálózati és biztonsági funkciókat. Ez bizonyítja, hogy a Fortinet Unified SASE nemcsak technológiailag versenyképes, hanem piaci szinten is vezető megoldás.

Valós felhasználási esetek, amelyek az egységes SASE-t igénylik

A Unified SASE a gyakorlatban is kézzelfogható előnyöket kínál:

Hibrid munkaerő védelme: támogatja a távoli, mozgó és irodai felhasználókat anélkül, hogy a teljesítmény vagy a biztonság csorbát szenvedne.
Kirendeltségek modernizálása: a hagyományos MPLS-hálózatokat alkalmazásérzékeny SD-WAN és felhőalapú biztonság váltja fel, miközben a szabályalkalmazás konzisztens marad a helyszíni eszközök és a felhő POP-ok között. A fiókirodák, telephelyek központosított védelme FortiSASE-n keresztül minimális időn belül kialakítható, a támogatott branch eszközökkel (FortiBranchSase, FortiExtender, FortiAP, FortiGate), amelyek közvetlenül csatlakoztathatóak a FortiSASE-hoz
Magas megfelelőségi követelményű környezetek: biztosítja az összes hozzáférési pont, adatáramlás és alkalmazáshasználat láthatóságát és irányítását a különböző régiókban.

A Fortinet Unified SASE úgy lett tervezve, hogy ezeket a szükségleteket bárhol és bármilyen skálán teljesítse – legyen az lokális vagy globális szinten.

Összegzés

A Fortinet Unified SASE egy teljesen integrált, intelligens és rugalmas SASE-megoldás, amely egységesíti a hálózatot és a biztonságot egyetlen platformon. Az egyetlen ügynök és központi menedzsment (A FortiManager központi menedzsment is támogatott. ami ideális megoldás lehet, ha FortiSASE mellett más Fortinet eszközöket is együtt, egy felületen szeretnénk menedzselni), a FortiOS-alapú szabályalkalmazás, valamint a FortiGuard Labs valós idejű fenyegetés-intelligenciája biztosítja a magas teljesítményt, konzisztens biztonságot és egyszerű menedzsmentet. Globális skálán és szuverén SASE-opciókkal is működik, így ideális hibrid munkakörnyezetek, kirendeltségek és magas megfelelőségi követelményű szervezetek számára.

Érdeklődik a Fortinet Unified SASE iránt? Vegye fel a kapcsolatot szakértőinkkel, és fedezze fel, hogyan teheti biztonságosabbá és hatékonyabbá szervezete hálózatát!

The post Miben nyújt többet a Fortinet Unified SASE, mint más SASE-megoldások? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal

Kovács Lajos — Mon, 23 Jun 2025 08:44:13 +0000

A FortiAnalyzer eredetileg a Fortinet naplógyűjtő és -elemző megoldásaként indult, azonban az évek során jelentős fejlesztéseken ment keresztül, és ma már jóval túlmutat egy egyszerű naplóelemző-riportoló eszköz funkcionalitásán.

A folyamatosan bővülő szolgáltatáskör révén a FortiAnalyzer támogatja nemcsak a Fortinet eszközök, hanem harmadik féltől származó rendszerek naplóinak feldolgozását is a megfelelő log parser-ek segítségével. A 7.4.2-es verziótól kezdődően lehetőség van egyedi log parser-ek létrehozására és importálására JSON formátumban, amelyek ezután hozzárendelhetők az adott, alkalmazás-specifikus nyers syslog-okhoz. Minden meglévő parser exportálható és letölthető .json fájlként.

További parser-ek is elérhetők a FortiGuard szolgáltatáson keresztül, amennyiben a FortiAnalyzer rendelkezik érvényes licenccel a Security Automation Service szolgáltatáshoz. Ez a szolgáltatás -többek között – rendszeres időközönként frissítéseket biztosít új vagy módosított riport sablonokhoz, eseménykezelőhöz, log parser-ekhez és playbook-okhoz. A szolgáltatás keretében 3^rd party eszközökhöz is készít parser-eket a Fortinet.

Amint a FortiAnalyzer fogadja az egyéni naplókat, azok automatikusan vagy manuálisan hozzárendelhetők a megfelelő parser-hez, majd a SIEM adatbázisban (siemdb) kerülnek feldolgozásra.

A parser-ek a “Incidents & Events > Log Parsers” menüpontban érhetők el, kizárólag Fabric ADOM-ok esetén. (A FortiAnalyzer rendszerben az ADOM jelentése: Administrative Domain. Ez egy olyan logikai elválasztás, amely lehetővé teszi, hogy egyetlen FortiAnalyzer eszközön több, egymástól független környezetet vagy ügyfelet kezeljünk. Lényegében ez egyfajta multi-tenant megközelítés: az egyes ADOM-ok elszigetelik az adatokat, beállításokat, eszközöket és riportokat egymástól. További részletek az Administrative Domain-ekről .)

Ez azt jelenti, hogy egy Fabric ADOM képes fogadni és feldolgozni nemcsak Fortinet, hanem külső gyártótól származó eszközök naplóit is. Ezek a naplók feldolgozhatók a beépített, egyedileg készített vagy FortiGuard által biztosított parser-ek segítségével.

Korábban a FortiAnalyzer a megfelelő Fortinet eszközök naplóit volt képes fogadni a nekik fenntartott ADOM-okba és a harmadik féltől származó eszközök egy külön syslog típusú ADOM-ba kerültek, nem egy közös logikai tárhelyre.

A cikkben szereplő fejlesztéssel a Fortinet eszközöktől és harmadik féltől származó rendszerektől érkező naplók -parserekkel feldolgozva – egy központi helyen gyűjthetők, és közösen kezelhetők.

Ennek számos előnye van:

Multi-vendor környezetben a logok egy helyen láthatóak. Átfogó lekérdezéseket és riportokat készíthetünk, amelyek a Fortinet és más gyártók logjait együttesen elemzik.
A FortiAnalyzer eseménykezelői (event handler-ek) révén automatikus válaszlépések, valamint a Security Automation Service előfizetés nyújtotta playbook-ok hozhatók létre akár 3^rd party eszközökből érkező információk alapján is.
Security Fabric környezetben a FortiAnalyzer képes automatikus műveleteket indítani a Fabric tag FortiGate eszközökön, harmadik féltől érkező események hatására is.

FortiGate és 3rd party tűzfal naplózása FortiAnalyzer-ben, egy ADOM-ban. (FAZ verzió 7.6.2)

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiAnalyzer naplóelemző eszköz mára túlmutat a Fortinet-eszközök támogatásán, és fejlett logkezelési képességei révén képes harmadik féltől származó naplóforrások integrálására is. A 7.4.2-es verziótól kezdve a felhasználók saját log parser-eket hozhatnak létre vagy importálhatnak JSON formátumban, valamint használhatják a FortiGuard által biztosított, rendszeresen frissített parser-eket is – ehhez érvényes Security Automation Service licenc szükséges.

A FortiAnalyzer Fabric ADOM környezetben lehetővé teszi, hogy Fortinet és külső gyártók naplói közös adatbázisba kerüljenek, így egységesen elemezhetők, lekérdezhetők és kezelhetők. Az integrált logkezelés előnyei közé tartozik az átfogó, multi-vendor riportkészítés, az automatizált eseménykezelés (event handler-ek és playbook-ok segítségével), valamint a Security Fabric-alapú reakcióképesség – akár harmadik féltől érkező események esetén is.

Próbáld ki, hogyan teheti átláthatóbbá és hatékonyabbá a naplókezelést a FortiAnalyzer a te rendszeredben is! Segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak?

Kovács Lajos — Wed, 14 May 2025 18:05:24 +0000

A FortiOS 7.6.3 verziójától kezdődően a Fortinet bejelentette az SSL VPN tunnel mód támogatásának megszüntetését minden FortiGate eszközön.

A 7.6.x mellett több előző major verziójú OS-eket is támogat a Fortinet, akár a standard, akár a long term support keretei között. Ezeken az OS-eken az SSL VPN támogatott marad olyan megkötéssel, hogy bizonyos korábbi verzióknál a 2 GB-os és a desktop G eszközöknél az SSL VPN már korábban kivezetésre került.

Mi a HRP Europe-nál „előreszaladtunk”, hogy megnézzük, mi vár ránk a jövőben, vagy az early adopter-ekre már most.

Korábbi FortiOS verziókban az SSL VPN (tunnel- és web mód) teljesen eltávolításra került a csak 2 GB RAM-mal rendelkező modellekből és a desktop G modellekből, a FortiOS 7.6.3-tól kezdődően az SSL VPN tunnel mód minden modellből eltávolításra kerül. Az SSL-VPN web-mód (amelyet mostantól „Agentless VPN”-nek hívnak) továbbra is elérhető – de csak a 19”-os -rack méretű Fortigate modelleken (3 számjegyű Fortigate modellek) illetve a VM eszközökön.

Az egyik lehetséges irány az SSL VPN kapcsolatok ZTNA-ra történő migrálása, amikor a klienseinknek szükséges hozzáférést adni a FortiGate mögötti alkalmazásszerverekhez.

A 2 GB-s modellek esetén az SSL VPN fokozatosan került kivezetésre, így a kisebb modellek esetén már voltak workaround-ok, amik segítségével az SSL VPN kapcsolatainkat ZTNA-ra tudtuk migrálni. (Itt szűk keresztmetszet lehet, hogy a proxy funkciókat a 2 GB-os modellekből a FortiOS 7.4.4-től kezdődően kivezették, ami a ZTNA access proxy funkcionalitást is érintette. A ZTNA proxy funkciók FortiOS 7.4.4 felett a 4 GB-os modellektől elérhetőek. A FortiGate VM ez alól kivétel, de a 4 GB RAM javasolt.)

A másik irány a meglévő SSL VPN kapcsolatok IPSec VPN-re migrálása. Ez a távoli kliens csatlakozás mellett megoldást nyújthat olyan esetekre, amikor Fortigate és Fortigate közötti közvetlen SSL VPN kapcsolatokat kell konvertálni.

Az IPSec használata azonban a közbenső / szolgáltatói eszközök és beállítások további kérdéseket vetnek fel:

ESP csomagok blokkolása
UDP 500 és 4500 portok blokkolása
CGNAT közbenső / szolgáltatói megoldás

A Fortinet mérnökei gondoltak a megoldásra, így a FortiOS 7.4.2 verziójától, illetve a FortiClient 7.4.1 verzióitól van lehetőségünk arra, hogy az IPSec kapcsolatokat TCP protokollon keresztül valósítsuk meg akár a TCP 443-as port használatával, ami a HTTPS protokoll standard kommunikációs portja, így a legtöbb eszközön nyitva van.

Az IPSec over TCP funkcióhoz IPSec IKEv2-t kell használnunk.

A site to site kialakítás lehetséges, az ESP packet-eket beágyazhatjuk a TCP header-ekbe.

Ez a megoldás lehetővé teszi, hogy az ESP csomagokhoz portszám legyen rendelve, ami lehetővé teszi azok áthaladását olyan szolgáltatói hálózatokon, ahol a közvetlen IPSec forgalmat blokkolják vagy problémákba ütközik a CGNAT miatt.

A FortiGate-en beállítható az is, hogy amennyiben az adott IPSec kapcsolatnál az UDP a fő irány, akkor a TCP kapcsolódás failback-ként működjön, azaz ha nem sikerül UDP-n keresztül felépíteni az IPSec kapcsolatot, akkor a TCP legyen a másodlagos irány.

A kliens csatlakozás IPSec over TCP-vel megvalósítható a FortiClient 7.4.1 verzióitól is, mind az EMS menedzselt változat, mind az ingyenes kliens esetén. (Az ingyenes kliens esetén a 7.4.3-as verziót teszteltük Windows-on, illetve MAC-en is. Az ingyenes MAC-es 7.4.3-as verziónál az IPSec over TCP beállításokat a konfigurációs XML fájl módosításával lehetett megvalósítani.)

IPSec over VPN kapcsolat FortiClient 7.4.3 menedzselt változattal.

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiOS 7.6.3-as verziótól megszűnik az SSL VPN tunnel mód támogatása minden FortiGate eszközön. Alternatívaként szóba jöhet a ZTNA, az IPSec VPN, illetve az IPSec over TCP megoldás, amivel site-to-site és client-to-site kapcsolat is kialakítható, ez utóbbi akár az ingyenes FortiClient VPN only verzióval is.

Amennyiben nem biztos abban, melyik megoldás lenne a legmegfelelőbb szervezete számára, forduljon hozzánk bizalommal – segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Dolgozz bárhonnan biztonságosan a Fortinet támogatásával

Kovács Lajos — Tue, 30 Nov 2021 12:54:09 +0000

Munka – munkahely. Évtizedekig megbonthatatlanul összetartozott ez a két fogalom. Az ezredforduló után, az internet megjelenésével kezdődtek a változások. A notebook, az okostelefon, a saját eszközök használata (BYOD), a szélessávú internet, a felhő és az LTE/5G technológia teremtették meg azután azt a környezetet, ahol már nincs technikai oka a “benti” munkához való ragaszkodásnak. A „kegyelemdöfést” végül a COVID-19 járvány adta meg. Miután teljes cégek álltak át az otthoni munkavégzésre bebizonyosodott, hogy az irodán kívül is lehet eredményesen dolgozni. (Sőt!)

Az elmúlt időszakban egy új hárombetűs rövidítés jelent meg, a WFA. Jelentése: Work-From-Anywhere (dolgozz bárhonnan). Az egyik legismertebb technológiai elemzőcég, a Gartner előrejelzése szerint 2024 év végéig jelentősen átalakul a munkavégzés módja. A teljes munkaerő 60 százaléka már nem az irodában akar dolgozni. A szellemi dolgozók 75 százaléka gondolja úgy, hogy számára legfeljebb a hibrid munkavégzés (minimalizált irodai jelenlét) az elfogadható.

A hibrid munka veszélyei

Nem a lelki terhekről, a munka-magánélet egyensúlyról akarunk itt írni. (Ezeknek a témáknak másutt bőséges irodalma van.) Az irodán kívüli munkavégzés olyan kiberbiztonsági kockázatokkal jár, amikkel feltétlenül foglalkozni kell. A COVID-19 miatt rengeteg munkavállaló tért át egyik napról a másikra az otthoni munkára. A korábbi, biztonságos irodai környezetből kilépve egyszer csak rosszul védett, vagy esetleg teljesen védtelen hálózaton kezdtek el dolgozni, miközben a munkahelyi hálózatba való belépés és a végpontok ellenőrizetlenné váltak.

A kiberbűnözők rendkívül gyorsan reagáltak az új helyzetre. Jól jelzi ezt, hogy a FortiGuard Labs jelentése szerint 2020. júniusa és 2021. júniusa között a zsarolóvírus-incidensek száma 1100 százalékkal növekedett. A következmény súlyos: a Fortinet egy friss felmérése szerint a cégek 67 százaléka küzd valamilyen zsarolóvírusokhoz köthető problémával.

Hibrid stratégia biztonságosan

A hibrid munkavégzés során a dolgozók jellemzően heti 1-2 napot töltenek az irodában, a többi napon otthonról dolgoznak. Ez azzal jár, hogy legfontosabb munkaeszközeiket hozzák-viszik magukkal, közben pedig folyamatosan hozzá kell férniük a felhőben található alkalmazásokhoz, az adatközpontokhoz és az SaaS (szoftver-mint-szolgáltatás) környezethez.

Mindez csak akkor működhet, ha a cégek kiterjesztik a WFA szemléletet a kiberbiztonságra is! Olyan megoldást kell kialakítaniuk, melyek képesek biztonságosan támogatni a munkavállalók szabad fizikai mozgását, biztosítják a munkához szükséges eléréseket és jogosultságokat és a munkavégzés helyétől függetlenül biztonságot nyújtanak számukra.

A végpontvédelemtől az azonosításig

Legelőször is a végpontok biztonságára (EPP/EDR) van az otthon dolgozóknak szükségük, Zero Trust Access és ZTNA megoldással kombinálva. Ezen túl Secure SD-WAN és SASE szoftverek biztosíthatják a biztonságos hálózati csatlakozást. A hozzáférés-szabályozást ellenőrző szoftver (access point engines) biztosítja a felhasználó és a használt gépek azonosítását, a helyszínen, és a géptípuson alapuló ellenőrzést majd a státusz alapján engedélyezi a hozzáférést.

A cégek számára a legnagyobb kihívást az jelenti, hogy mindenhez tucatnyi, vagy még annál is több céges eszközt kellene beszereznie. Az egyik gyártótól a végpontvédelmet, a másiktól az EDR-t, a harmadiktól pedig az azonosítási szolgáltatást. Könnyen előfordulhat, hogy ezek a szoftverek eltérő igényeket is jelentenek, például másfajta tűzfalat kell hozzájuk telepíteni. Egy egységes és megbízható megoldást ennyi beszállítóval megvalósítani szinte lehetetlen vállalkozás.

Kompromisszumos megoldásként a cégek gyakran bonyolult kerülőutakat dolgoznak ki. Ezek azután olyan túlbonyolított informatikai környezetet eredményezhetnek, aminek menedzselése jelentős IT erőforrásokat köt le.

A Fortinet adatbiztonsági megoldása a “dolgozz bárhonnan” modell támogatására

A Fortinet felismerte a problémát és meglévő, széles portfoliójából létrehozta a kifejezetten a hibrid munkavégzést támogató Fortinet Security Fabric csomagot. Ezt használva a cégek a hibrid környezetben dolgozva is biztonságban lehetnek. A Fortinet teljesen integrált biztonsági szolgáltatása zökkenőmentesen kezeli a cég munkatársait akár otthonról dolgoznak, úton vannak, akár az irodában végzik munkájukat. Akárhol is vannak, mindenhol ugyanazt a nagyvállalati szintű védelmet élvezhetik.

A Fortinet az egyetlen megoldásszállító, amelyik képes egyszerű, mégis teljes megoldást nyújtani a leggyakoribb WFA szcenáriókra: az irodai munkára, a home office-ra és a mobil munkavégzésre is.

Iroda

Mivel a cégnek megvannak már a munkavégzést biztosító alkalmazásai, itt az ezekhez való biztonságos csatlakozás a cél. A potenciális sebezhetőség és a harmadik féltől származó szoftverek sebezhetőségének kivédése érdekben a következő eszközök integrált kombinációját kínálja.

FortiClient, FortiEDR a végpontvédelemre, és FortiXDR a távolról dolgozók és eszközeik védelmére.
Zero Trust Access ZTNA (FortiClient, FortiOS, FortiGate) és azonosítás (FortiAuthenticator, FortiToken) az alkalmazásokhoz és más erőforrásokhoz való biztonságos hozzáféréshez.
Hálózatbiztonság: a FortiGate és FortiGate-VM biztonsági platformok biztosítják a korszerű és konzisztens biztonságot a telephelyen, az adatközpontban, a fiókszervezeteknél és a felhős rendszerekben.

Otthoni munkavégzés

A távolról, vagy otthon dolgozók jellemzően egy olyan házi irodai környezetből jelentkeznek be, ami laptopot, monitort és külső webkamerát tartalmaz. Sajnos ezeket az otthoni hálózatokat a legtöbb esetben „gyenge”, házi használatra szánt WiFi routerekkel védik. A munka során olyan IoT eszközöket használnak, melyek kitűnő hozzáférési lehetőséget kínálnak a hackerek számára. A házi hálózatok a videókonferenciák során sincsenek biztonságban, hiszen lehetséges, hogy a család valamelyik tagja éppen streamelt filmet néz, vagy online videójátékot játszik.

A Fortinet az otthon dolgozók számára a menedzselt, vállalati szintű biztonsági szolgáltatások kombinációját nyújtja. Ez a következőket tartalmazza:

Utazás

Az úton levő munkatársak gyakran megbízhatatlan, és nem biztonságos hálózatokra támaszkodva használnak céges erőforrásokat. Ez fenyegetéseknek nyithat utat, lehetővé téve a kiberbűnözők számára, hogy lehallgassák a nyílt kommunikációt, vagy támadásokat indítsanak a nem megfelelően védett eszközök ellen. A Fortinet a következő integrált eszközök kombinációjával teszi biztonságossá az úton lévők kommunikációját:

WFA Security - mesterséges intelligenciával (AI) és gépi tanulással (ML) megerősítve

A FortiGuard Labs élvonalbeli mesterséges intelligencia és gépi tanulási technológiákat alkalmaz, hogy kritikus védelmet és használható fenyegetésekkel kapcsolatos felderítést biztosítson a szervezetek számára. Ezek a szabadalmaztatott rendszerek a Fortinet biztonsági termékeit a rendelkezésre álló legjobb fenyegetés-azonosító és védelmi információkkal látják el azáltal, hogy folyamatosan figyelik a globális támadási felületet több millió hálózati érzékelő és több száz információmegosztó partner segítségével.

Egyszerűsített licencelés és támogatás a teljes adatbiztonság érdekében

A technológia mindig csak a megoldás egyik része. A Fortinet elkötelezett a FortiTrust security-as-a-service (szolgáltatásként nyújtott biztonsági megoldások) portfólió bővítése mellett. Ez egyszerűsített fogyasztást és egységesített licencelési modelleket kínál, amelyek zökkenőmentesen követhetik a felhasználókat bármilyen környezetben, így az otthoni és a távoli munkában is. A FortiTrust lehetővé teszi a vállalatok számára, hogy dinamikusan alkalmazkodjanak a WFA kihívásaihoz.

Összegzés

Az itt felsorolt és röviden ismertetetett megoldások mind akár már ma elérhetők a Fortinet Security Fabric részeként. A Fortinet az egyetlen megoldásszállító amely egyaránt támogatja a ZTNA hozzáférést az irodában, utazás közben és otthonról dolgozva is. Csak a Fortinet képes az összes szükséges komponenssel támogatni mindhárom munkavégzés-formát egy integrált, automatizált kibervédelmi platform részeként.

„Home office”-ban, vagy utazás közben is dolgozhatnak a munkatársai.
Ne hagyja őket védelem nélkül, mert ezzel az egész céget veszélyezteti! Keresse kollégáinkat, ismerje meg alaposabban a cikkben leírt megoldásokat!

The post Dolgozz bárhonnan biztonságosan a Fortinet támogatásával appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.