FortiSandbox Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

Így teheti még biztonságosabbá a Microsoft 365-öt

Kovács Lajos — Fri, 18 Sep 2020 11:41:24 +0000

A Microsoft 365 (korábbi nevén Office 365) már régóta az egyik legnépszerűbb felhős üzleti szolgáltatás, aminek használatával bármikor, bárhonnan elérhetjük a legfontosabb irodai szoftvereket. A Microsoft 365 népszerűsége tovább nőtt, amikor a koronavírus-járvány következtében tömegesen kényszerültek az emberek otthoni munkavégzésre.

A felhős irodai munka elterjedésével sok cég felszámolta régi email-védelmet, mivel úgy gondolták, hogy a felhős alkalmazások részét képező megoldások magukban is elegendő védelmet nyújtanak.

A Microsoft kétféle vírusvédelmet is biztosít a Microsoft 365 felhasználói számára. Ezek az Exchange Online Protection (EOP), és az Advanced Threat Protection (ATP). Bár ezek a programok alapvetően alkalmasak a munkakörnyezet, az infrastruktúra védelmére, a mai, minden korábbinál több és kifinomultabb támadásnak kitett világban ennél többre van szükség. Megoldást jelent a Fortinet Dynamic Cloud Security csomagja, benne a FortiMail alkalmazás, ami felerősíti a Microsoft 365 vírusvédelmi kapacitásait, illetve biztonságosabbá teszi a felhővel való kapcsolatot.

Így erősítse meg a Microsoft 365 védelmét

A kiberbiztonsági szoftverek felépítése, az alkalmazott megoldások valószínűleg csak a témában járatos szakembereket hozzák izgalomba. Az átlagos üzleti felhasználókat leginkább az érdekli, mennyire képes egy alkalmazás megvédeni munkakörnyezetüket. Egy ilyen felhasználó nem akar a biztonsági programok tesztelésével, összehasonlításával foglalkozni. Jobb is ezt az erre szakosodott szakemberekre hagyni. A legismertebb tesztlaborok rendszeresen közzéteszik eredményeiket: Virus Bulletin Spam (VBSpam) Report, ISCA Advance Threat Defense (email), SE Labs Email Security Gateway Test Report.

A SE Labs legfrissebb jelentése egy olyan tesztről számol be, ahol a vezető e-mailbiztonsági szoftvereket élő, célzott támadásoknak tették ki. Ez a vizsgálat is megerősítette, hogy a Microsoft 365 védelmi rendszere egy átlagos helyzetben ugyan kielégítő teljesítményt nyújt, de célzott támadások kivédésére további, harmadik féltől származó megoldásra van szükség.

A valós támadásokat nagyon jól modellező helyzetben a Fortinet FortiMail megoldása kiugróan jól szerepelt, a konszolidált eredmények alapján a “Megbízható Pontosság” (True Accuracy) minősítést kapta. A FortiMail képes volt a szimulált fenyegetéseket rendkívül pontosan kiszűrni, amivel az e-mailbiztonsági szoftverek elitcsapatába került.

A Fortinet a többi független tesztlaborban is kitűnő eredményeket ért el. A Virus Bulletin jelentése többek közt kiemeli, hogy a Fortinet nagyon kevés fals pozitív jelzés mellett képes kiszűrni a fenyegetéseket. Negyedéves összehasonlító elemzésükben egyebek mellett az olvasható, hogy 99,84 százalékos eredményével a Fortinet a leghatékonyabb SPAM detektor, miközben a téves (fals pozitív) jelzések száma nulla.

Az ICSA tesztje megerősítette a Virus Bulletin megállapításait: Az 5 hetes intenzív tesztelés után úgy találták, hogy a Fortinet FortiMail a fenyegetések 99,8 százalékát észlelte, miközben a hibás (fals pozitív) riasztások aránya mindössze 1,6 százalék alatt volt. Hasonló eredményeket csak a legjobb kibervédelmi termékek produkáltak.

A Microsoft 365 fejlett védelme a Fortinet Security Fabric használatával

Security Fabric kiberbiztonsági platformján keresztül a Fortinet a legszélesebb körben alkalmazható, felhőre előkészített megoldást kínál, ami hatékonyan egészíti ki a Microsoft 365 beépített kibervédelmét. A Fortinet együttműködik a Microsofttal, így a Microsoft 365-ba szorosan integrálódó szoftvert tudott kialakítani. Ez a megoldás felhasználható a telepített, hibrid, vagy akár multi-cloud környezetben is. A Fortinet Security Fabric egyebek mellett a következőket kínálja:

Erős hitelesítés: FortiGate környezetben a FortiToken Cloud kétfaktoros tokenek (szoftveres és fizikai is) segítségével kezeli a többfaktoros azonosítást a beléptetés folyamán. Ez a gyakorlatban a következőket jelenti:
• Robosztus platform kezeli a kétfaktoros hitelesítési rendszer teljes életciklusát.
• Intuitív vezérlőpult, ami bárhol elérhető, ahol internet kapcsolat van.
E-mail biztonság: A FortiMail Cloud ellenőrzi a bejövő és kimenő leveleket, megállítja a fenyegetéseket és megelőzi az adatvesztést.
Sandboxing: A FortiSandbox Cloud új, eddig ismeretlen kibertámadásokat keresve elemzi a fájlokat és az URL-eket. A FortiSandblox Cloud a nulladik napi és valós idejű fenyegetéseket a legkorszerűbb módszerekkel (heurisztikai elemzés, gépi tanulás, mesterséges intelligencia) fedi fel.
SaaS Security: A FortiCASB szorosan beépül a Microsoft 365-be, így világos képet képes nyújtani annak használatáról és biztonságáról.

Összefoglalás

A hagyományos Office csomagot kiváltó Microsoft 365 cégek milliói számára biztosítja az alapvető irodai alkalmazásokat. A szoftver kiugró népszerűsége miatt ez a felhős megoldás a hackerek kedvelt célpontja. Bár a Microsoft alapvető védelmi megoldásokat épített be a Microsoft 365-be, az egyre kifinomultabbá váló kibertámadások ellen ezek nem nyújtanak teljes védelmet.

A Microsoft 365 elleni kibertámadások nem egyszerűen csak néhány irodai funkciót veszélyeztetnek. A rendszer meghackelésével a kiberbűnözők a cég informatikai rendszereibe bejutva óriási károkat okozhatnak. A Microsoft 365-tel szorosan együttműködő Fortinet megoldásokkal ugyanakkor nemcsak az irodai szoftvereit, de egész cégét is biztonságosabbá teheti.

The post Így teheti még biztonságosabbá a Microsoft 365-öt appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Az átfogó végpontvédelem 4 módszere

Kovács Lajos — Tue, 15 Sep 2020 13:22:43 +0000

A végponti eszközök továbbra is a kibertámadások kitüntetett célpontjainak számítanak. Egy sikeresen feltört laptop olyan hídfőállást jelent, ahonnan azután a hálózat további végpontjai is sikeresen megfertőzhetők. Ezek a fajta támadások csak úgy előzhetők meg, ha a biztonsági szakemberek a végpontvédelmet is integrálják a hálózatbiztonsági feladatok közé.

Az ilyen mély az integrációnak 4 olyan fő területe létezik, melyek megvalósulása jelentős előrelépést jelent a céges biztonsági megoldások területén. Ezek 1) a kockázatalapú láthatóság, 2) a kontroll, 3) a veszélyekre vonatkozó értesülések megosztása, és 4) az automatizálás.

1. A kockázatalapú láthatóság

A cégeknek teljes mértékben tisztában kell lenniük vele, mi történik a végpontokon. Ennek függetlennek kell lennie attól, hogy valaki be van-e jelentkezve, illetve hogy használ-e VPN-t.

A hálózatbiztonsági szakembereknek látniuk kell a felhasználókat és az eszközöket, hogy monitorozhassák és elbírálhassák a bennük rejlő kockázatokat: a befoltozatlan biztonsági réseket, az elavult szoftvereket, a nemkívánatos alkalmazásokat, a kockázatos felhasználói viselkedést.

A kockázatalapú láthatósághoz a hálózatbiztonsági eszközökkel (tűzfal, sandbox, webszűrők) valós időben megosztott telemetrikus adatokra van szükség az összes végpontról. Ennek a módszernek a segítségével a hálózat kezelője egyetlen pillantással, naprakész pontossággal meg tudja mondani, milyen a cég védelmi helyzete. Ez az egyszerűsített, egyetlen felületen alapuló menedzsment egy teljes képet kínál a végpontokon fellépő kockázatokról, beleértve a felhasználók azonosítását, a védelmi státuszt, a be nem foltozott biztonsági réseket és a biztonsági eseményeket is.

2. Kontroll

Ha megvalósult a láthatóság, itt a lehetőség a megfelelő ellenőrzés kialakítására. A végpontokat meg kell szilárdítani, és megbízható folyamatokat kell kialakítani olyan “hálózatbiztonsági higiénia” fenntartásával, ami megerősíti a cég holisztikus állapotát.

A végpontvédelmi megoldásnak ki kell kényszeríteni a megfelelő eljárások és kontrollok alkalmazását valamennyi eszközre. Csak a megfelelési és biztonsági szabványoknak megfelelő végpontok kaphatnak hozzáférést a hálózati erőforrásokhoz. A telemetriás adatokat használva a szabályzaton alapuló hozzáférés-kontroll alkalmazható. Ebben a helyzetben a hálózat még valamelyik nagy kockázatú végpont sérülése esetén is fenntartható, vagy helyrehozható.

3. A fenyegetésekre vonatkozó értesülések megosztása és a riasztási döntések

A végpontok és a hálózatbiztonsági eszközök közötti mély integráció támogatja a fenyegetésekkel kapcsolatos információk kétirányú megosztását. Ez a kulcsfontosságú védekezési képesség fokozottan értékessé válik a célzott adathalászat, vagy az egyedi malware-eken alapuló támadások esetén.

Azzal, hogy az egész szervezetben valós időben megosztják az információkat, segítik az azonnali választ a szervezetet, vagy az iparágat ért támadásokkal szemben. Amikor a hálózat, a web gateway, vagy a végpontbiztonsági megoldás új fenyegetést észlel, ezt az információt automatikusan az összes végponttal és a szervezetben működő biztonsági eszközzel megosztja.

A végpontvédelmi megoldás egyaránt küld és fogad fenyegetésekre vonatkozó információkat, és a hálózatbiztonsággal koordinálva a riasztások hitelesítésében és megerősítésében is részt vesz. Ez azt jelenti, hogy a végpontbiztonság összeveti az eseményeket a hálózati forgalommal, vagy a fenyegetésekre vonatkozó információkkal, így igazolja a riasztásokat a sebezhetőségeket és a potenciális biztonsági réseket.

A végpontvédelemnek köszönhetően csökkennek a téves riasztások és az ezekből származó feszült munkaórák, miközben a szakemberek egy teljesebb és pontosabb képet kapnak a hálózat pillanatnyi állapotáról.

4. Automatizálás

Az automatizálás az integráció “Szent Grálja”. Az automatizált válaszok és munkafolyamatok gyorsabb észlelést, jobb védelmet tesznek lehetővé, miközben csökkentik a nyomást a túlterhelt, erőforráshiányos IT csapaton.

Az automatizálás révén a támadások és az incidensek minden emberi beavatkozás nélkül gyorsan, hatékonyan kezelhetők.

Ezek a funkciók segítenek kiküszöbölni az alapvető védelmi hiányosságokat, miközben csökkentik a manuális folyamatokat. Az incidensekre való automatikus reagálás és ezek elszigetelése olyan funkciók, melyek támogatják az azonnali reagálást az észlelt fenyegetésekre, megakadályozva ezzel azok szélesebb körű elterjedését.

Ha a végpont olyan gyanús viselkedést mutat, ami megfelel a veszélyeztetési indikátorok (ICO) kritériumainak, akkor azokat karanténba zárva, azonnal szeparálják a hálózat többi részétől. Ezzel megelőzhető a többi eszköz megfertőződése, illetve a továbbterjedés a szervezeten belül. Az automatikus karantén megvédi az érzékeny adatokat, csökkenti a kitettséget, lerövidíti az elszigetelésig / megoldásig tartó időt, mégpedig úgy, hogy nem terheli tovább az IT csapatot.

Az automatizáció segít biztosítani a hálózatért felelős vezetőknek, hogy a működtetett infrastruktúra szigorúan megfeleljen az adatvédelmi törvényeknek és az iparági szabályozásnak. Ahhoz, hogy az automatizálási megoldások az egész hálózatbiztonsági architektúrával együtt tudjanak működni, olyan végponti megoldásra van szükség, ami nyílt API-n alapul és kompatibilis más cégek biztonsági termékeivel is. Ez kiterjeszti a biztonsági integrációt, miközben segít maximalizálni a már meglevő AV megoldásokat és biztonsági termékeket.

Összegzés

A felsorolt 4 módszer implementálásával jelentősen csökkenthető a végpontvédelmi kockázat. Éppen ezért érdemes lehet Fortinet eszköztárunkat áttekintenie, hiszen rengeteg manuális munkát válthat ki a Fortinet integrált, rugalmasan kezelhető, automatizált biztonsági keretrendszerével.

The post Az átfogó végpontvédelem 4 módszere appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Így segíti a mesterséges intelligencia a kibervédelmet

Kovács Lajos — Thu, 18 Jun 2020 13:39:44 +0000

A kiberbiztonság, a hálózatvédelem versenyfutás a kiberbűnözéssel. A hackerek folyamatosan új programokat fejlesztenek ki, hogy ezekkel sikeresen jussanak át a biztonsági rendszereken. A kibervédelem feladata, hogy a legújabb fenyegetéseket felfedezzék, és ezek ellen hatékony védelmet fejlesszenek ki.

A kibervédelem helyzete rendkívül nehéz, mert

a hackerek folyamatosan fejlesztik eszköztárukat, egyre kifinomultabb módszerekkel támadnak,
a támadásnak kitett felületek folyamatosan növekednek, az egyre újabb hálózatba kötött eszközöket, a felhős megoldásokat is folyamatosan támadják,
nehéz újabb, képzett, gyakorlott IT biztonsági szakembereket találni.

Mesterséges intelligencia a kibervédelemben

Ma már nem elegendő a korábbi kibervédelem fejlesztése, új megoldásokra van szükség. Ezt felismerve kezdte a hálózatvédelemben vezető szerepet játszó Fortinet már évekkel ezelőtt fejleszteni mesterséges intelligencián (AI) alapuló termékeit. Jó döntés volt: az óriási tömegű adat feldolgozása ma már nem lenne lehetséges más módon.

A Fortinet különböző típusú AI termékei a hagyományos védelmi megoldásokat kiegészítve különböző védelmi pontokon jelennek meg. Az AI megoldások így éppúgy jelen vannak a globális felhős megoldásokban, mint a helyi rendszerekben.

FortiGuard Labs, a kiberhadviselés anyahajója

FortiGuard Labs a világ egyik legnagyobb kiberbiztonsági kutató- és elemzőközpontja. A FortiGuardLabs több mint 200 kutatója és elemzője a világ legjobbjai közül kerülnek ki. Itt önálló csapat foglalkozik a legújabb kiberfenyegetésekkel, és technológiákkal. Ez a kutatócsapat fejlesztette ki az iparág egyik legeredményesebb mesterséges intelligencián, és gépi tanuláson (ML) alapuló rendszerét, ami napi 100 milliárd biztonsági esemény elemzésére képes.

A FortiGuard Labs a legmagasabb tudományos szintet képviseli, ugyanakkor nagyon is gyakorlati célokat szolgál. Munkájának eredményei közvetlenül megjelennek a Fortinet termékeiben, szolgáltatásaiban.

Mesterséges intelligencia a Fortinet telepített rendszereiben

A FortiAI – a Fortinet egyik újdonsága – a FortiGuards Labs mesterséges intelligencia segítségével gyűjtött tudásból állít össze speciális adatcsomagokat, és biztosítja azokat a telepített Fortinet rendszerek számára. Az öntanuló mesterséges intelligenciának köszönhetően az érintett rendszerek minden eddiginél biztonságosabbá válnak.

AI a végpontvédelemben

A hackertámadások megakadályozása ma már nem lehetséges hatékony végpontvédelem nélkül. Itt az egyik legnagyobb kihívás a sebesség. A Fortinet FortiEDR megoldása gépi tanuláson alapuló rendszere nemcsak gyors, de – a hagyományos megoldásokkal szemben – nem is terheli túl felesleges adatokkal a rendszert.

Automatikus védelem

Fortinet Automate Threat Protection a Fortinet hagyományos, jól bevált szolgáltatásait is AI-technológián alapuló megoldásokkal egészíti ki:

FortiGuards Labs Threat Intelligence: A legfejlettebb AI-technológián alapuló elemzéseket a Fortinet előfizetéses rendszerben ügyfelei számára is elérhetővé teszi. (Ez a lehetőség csak bizonyos termékekhez társul.)
FortiInsight: A végpontok, az adatmozgás és a felhasználói aktivitás megfigyelését biztosítja. A gépi tanulásnak köszönhetően a rendszer képes kiszűrni a szokatlan, gyanús viselkedést, a belső kockázatokat.
FortiSandbox: A Fortinet a kiberbiztonsági megoldásszállítók közül elsőnek jelent meg AI-n alapuló sandboxing megoldással. Egy statikus és egy dinamikus megoldás párhuzamos alkalmazásával a FortiSandbox egyebek mellett a nulladik napi fenyegetések elhárításában játszik jelentős szerepet.
FortiSIEM: A gépi tanulás módszereit alkalmazva felismeri a tipikus felhasználói magatartásokat (hely, idő, használt eszközök, elért szerverek). A FortiSIEM automatikusan értesíti a biztonsági személyzetet, ha a megszokottól eltérő, gyanús aktivitást észlel.

Összegzés

A Fortinet átfogó és kiemelkedően innovítív kibervédelmi megoldásai nagyvállalatok, állami szervek és pénzintézetek után már KKV-k számára is elérhetővé váltak.

Rövid leírásunk csak ízelítőt adott, nem terjedhetett ki a Fortinet valamennyi mesterséges intelligencián és gépi tanuláson alapuló megoldására.

Tudjon meg többet, ásson mélyebbre! Kollégánk készséggel segít ebben!

The post Így segíti a mesterséges intelligencia a kibervédelmet appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.