Ahogy egyre több szervezet áll át hibrid és multi-cloud (több felhőszolgáltatót használó) környezetekre, úgy válik mind összetettebbé a különböző szolgáltatók kezelése és a következetes, erős hálózatbiztonság fenntartása. Több felhő, több platform és többféle működési modell együtt már önmagában is kihívás, ehhez pedig hozzájönnek a folyamatosan fejlődő fenyegetések és a gyorsan változó üzleti igények.

Ha hatékonyan szeretnéd kezelni az ilyen sokrétű környezeteket, elengedhetetlen, hogy tudatos, stratégiai megközelítést alkalmazz. Olyan bevált módszerekre van szükség, amelyek illeszkednek az iparági tapasztalatokhoz, és modern biztonsági megoldásokra támaszkodnak – akár több felhőszolgáltatóval dolgozol, akár egy hibrid rendszerben kevered az on-premise és a cloud infrastruktúrát.

A következő ajánlások a Fortinet nemrégiben készült felmérésének eredményeire épülnek, és gyakorlati, könnyen alkalmazható lépéseket kínálnak a multi-cloud biztonsági rendszerek megerősítésére, a kockázatok csökkentésére, valamint a stabilabb és átláthatóbb működés elérésére bármilyen környezetben.

A HRP Europe Kft. újabb szakmai szintre lépett: a vállalat megszerezte a Fortinet SASE Specialista Disztribútor minősítést. Ez a cím a Fortinet egyik legmagasabb kompetenciaalapú disztribútori elismerése, amely bizonyítja a HRP szakmai felkészültségét és kiemelt szerepét a hazai Fortinet Secure Access Service Edge (SASE) megoldások terjesztésében.

A minősítés különösen jelentős annak fényében, hogy a HRP nemrégiben érte el a Fortinet OT Specialista Disztribútor státuszt is. A két kompetencia együtt olyan szakmai spektrumot fed le, amely egyedülálló támogatást nyújt a viszonteladóknak és a végfelhasználóknak mind az ipari biztonság, mind a modern, felhőalapú hálózatbiztonsági architektúrák területén.

A HRP Europe Kft., hazánk egyik meghatározó IT disztribútora, újabb mérföldkőhöz érkezett: a vállalat Fortinet disztribútorként hivatalosan is megszerezte az OT specialista minősítést. Ez a specializáció nemcsak a HRP szakmai felkészültségét ismeri el, hanem fontos lépés a partnerek támogatásában az ipari (OT – Operational Technology) rendszerek védelmének megerősítésében is. A Fortinet vezető szereplő az IT- és OT biztonság területén, így a partnerség és a specialista státusz különös jelentőséggel bír az ipari és kritikus infrastruktúrák védelme szempontjából. 

Amint a FortiAnalyzer fogadja az egyéni naplókat, azok automatikusan vagy manuálisan hozzárendelhetők a megfelelő parser-hez, majd a SIEM adatbázisban (siemdb) kerülnek feldolgozásra.

A parser-ek a “Incidents & Events > Log Parsers” menüpontban érhetők el, kizárólag Fabric ADOM-ok esetén. (A FortiAnalyzer rendszerben az ADOM jelentése: Administrative Domain. Ez egy olyan logikai elválasztás, amely lehetővé teszi, hogy egyetlen FortiAnalyzer eszközön több, egymástól független környezetet vagy ügyfelet kezeljünk. Lényegében ez egyfajta multi-tenant megközelítés: az egyes ADOM-ok elszigetelik az adatokat, beállításokat, eszközöket és riportokat egymástól. További részletek az Administrative Domain-ekről .)

Ez azt jelenti, hogy egy Fabric ADOM képes fogadni és feldolgozni nemcsak Fortinet, hanem külső gyártótól származó eszközök naplóit is. Ezek a naplók feldolgozhatók a beépített, egyedileg készített vagy FortiGuard által biztosított parser-ek segítségével.

A másik irány a meglévő SSL VPN kapcsolatok IPSec VPN-re migrálása. Ez a távoli kliens csatlakozás mellett megoldást nyújthat olyan esetekre, amikor Fortigate és Fortigate közötti közvetlen SSL VPN kapcsolatokat kell konvertálni.

Az IPSec használata azonban a közbenső / szolgáltatói eszközök és beállítások további kérdéseket vetnek fel:

• ESP csomagok blokkolása
• UDP 500 és 4500 portok blokkolása
• CGNAT közbenső / szolgáltatói megoldás

A Fortinet mérnökei gondoltak a megoldásra, így a FortiOS 7.4.2 verziójától, illetve a FortiClient 7.4.1 verzióitól van lehetőségünk arra, hogy az IPSec kapcsolatokat TCP protokollon keresztül valósítsuk meg akár a TCP 443-as port használatával, ami a HTTPS protokoll standard kommunikációs portja, így a legtöbb eszközön nyitva van.

Az IPSec over TCP funkcióhoz IPSec IKEv2-t kell használnunk.

A site to site kialakítás lehetséges, az ESP packet-eket beágyazhatjuk a TCP header-ekbe.

Ez a megoldás lehetővé teszi, hogy az ESP csomagokhoz portszám legyen rendelve, ami lehetővé teszi azok áthaladását olyan szolgáltatói hálózatokon, ahol a közvetlen IPSec forgalmat blokkolják vagy problémákba ütközik a CGNAT miatt.

A FortiGate-en beállítható az is, hogy amennyiben az adott IPSec kapcsolatnál az UDP a fő irány, akkor a TCP kapcsolódás failback-ként működjön, azaz ha nem sikerül UDP-n keresztül felépíteni az IPSec kapcsolatot, akkor a TCP legyen a másodlagos irány.

A kliens csatlakozás IPSec over TCP-vel megvalósítható a FortiClient 7.4.1 verzióitól is, mind az EMS menedzselt változat, mind az ingyenes kliens esetén. (Az ingyenes kliens esetén a 7.4.3-as verziót teszteltük Windows-on, illetve MAC-en is. Az ingyenes MAC-es 7.4.3-as verziónál az IPSec over TCP beállításokat a konfigurációs XML fájl módosításával lehetett megvalósítani.)

A webalkalmazások napjaink üzleti életének motorjai. Ezek teszik lehetővé, hogy a vállalatok kapcsolatot tartsanak az ügyfeleikkel, és ezek működtetik a tranzakciókat, legyen szó vásárlásról, szolgáltatásnyújtásról vagy bármi másról. Emellett korunk innovációinak egyik hajtóereje is, hiszen a legtöbb új fejlesztés, technológiai újítás webes platformokon keresztül valósul meg. Mivel ma már minden nagyobb vállalkozás napi működése szorosan összefonódik a webes alkalmazásokkal, ezek védelme és stabil működése létfontosságúvá vált.

Ez a függőség azonban kihívások elé állítja a cégeket. A webes alkalmazások és API-k (alkalmazásprogramozási interfészek) egyre fejlettebb kiberfenyegetésekkel szembesülnek. A kiberbűnözők már nemcsak az egyszerű támadási módszereket alkalmazzák, hanem mesterséges intelligenciát és egyéb fejlett technológiákat is bevetnek, hogy kihasználják a rendszerek gyenge pontjait. Az alkalmazások védelme és a hozzájuk kapcsolódó adatforgalom biztonságának fenntartása tehát egyre bonyolultabbá válik.

Ráadásul a cégek egyre több különálló, különböző feladatokra kifejlesztett biztonsági eszközt kénytelenek használni, hogy megbirkózzanak a növekvő fenyegetésekkel. Az ilyen megoldások ugyan egy-egy problémát kezelhetnek, de nem mindig működnek 100%-osan együtt, ami újabb biztonsági réseket, illetve kezelési nehézségeket eredményezhet. Az eszközpark összetettsége és a biztonságos működés megőrzése közötti egyensúlyozás különösen nehézzé válik.

A helyzetet tovább bonyolítja az a tény, hogy a vállalatok egyre inkább hibrid és többfelhős (multi-cloud) környezetekben dolgoznak. Ez azt jelenti, hogy nemcsak egyetlen felhőszolgáltatóra, hanem több felhőplatformra és saját adatközpontokra is támaszkodnak. Bár ez növeli a vállalatok rugalmasságát, a biztonságos alkalmazáskezelés még inkább összetetté válik, mivel a különböző rendszerek közötti adatkezelés és védelem kihívásokat jelent.

Ezeket a problémákat oldhatja meg a FortiAppSec Cloud, a Fortinet új platformja. Ez a megoldás segít egyszerűsíteni az alkalmazások biztonságának kezelését, miközben biztosítja a megfelelő teljesítményt is. A FortiAppSec Cloud célja, hogy egyetlen, könnyen kezelhető, skálázható és megbízható megoldást kínáljon a vállalatok számára, amelyek így könnyebben megbirkózhatnak a növekvő kiberfenyegetésekkel és a bonyolult IT környezetekkel.

Az Internet of Things (IoT) eszközök egyre inkább behálózzák mindennapjainkat, legyen szó okos otthonokról, ipari automatizálásról vagy épp egészségügyi megoldásokról. Az IoT eszközök kényelmet és hatékonyságot nyújtanak, de ezzel párhuzamosan biztonsági kockázatokat is hordoznak. Cikkünk bemutatja, hogy milyen kihívásokkal nézünk szembe, és hogyan segíthetnek ezek kezelésében a Fortinet megoldásai.

Az eszközprofilozás kritikus szerepet játszik az IoT hálózatok biztonságának és hatékony kezelésének megteremtésében. A Fortinet FortiNAC megoldása nemcsak felismeri a hálózatra csatlakozó eszközöket, hanem alaposan elemzi és kategorizálja is azokat.

Az eszközprofilozás során a rendszer részletes információkat gyűjt az eszköz működéséről, funkcióiról, gyártójáról és típusáról. Ez alapján a FortiNAC minden eszközhöz egyedi profilt hoz létre, amely tartalmazza a működésükhöz szükséges hálózati erőforrásokat, a biztonsági követelményeket és a normál viselkedési mintákat.

A profilozás egyik legnagyobb előnye, hogy az IT-adminisztrátorok így pontosan megérthetik, milyen szerepet töltenek be az egyes IoT eszközök a hálózatban. Például egy orvosi eszköz vagy biztonsági kamera egészen más típusú adatforgalmat és hálózati hozzáférést igényel, mint egy egyszerű szenzor. Ezek az információk lehetővé teszik, hogy az eszközök biztonságos működését célzottan, az egyedi igényeknek megfelelően lehessen biztosítani.

Az eszközprofilozás nemcsak az eszközök kezelésében segít, hanem megelőzi a hálózatban rejtőző gyengeségek kihasználását is. Egy pontosan profilozott eszköz esetében könnyebben azonosíthatók az anomáliák vagy szokatlan viselkedések, amelyek esetleg egy kibertámadás jelei lehetnek.

A kibertámadások egyre kifinomultabbá válásával a biztonsági csapatoknak egyre tovább tart a kiberbiztonsági incidensek kivizsgálása és az arra való megfelelő reakció. Éppen ezért kritikus fontosságú, hogy a vállalatok:

• olyan átfogó rendszert alakítsanak ki, amelyet könnyen átlátnak.
• amennyire csak tudják egyszerűsítsék az elemzési és probléma megoldási folyamataikat.
• erősítsék meg a hálózatok gyenge pontjainak védelmét.

A különböző gyártótól származó biztonsági eszközök együttes használata és a „széttöredezett belső IT-rendszerek” a kiberbűnözőknek kedveznek, hisz ténykedéseiket észrevétlenül elrejthetik a „vakzónákban.” Az ilyen rendszerek esetén előbb-utóbb biztosan számolhatunk egy kiberbiztonsági incidenssel, amelynek felderítése és a kialakult problémák megoldása hosszú és költséges művelet.  

Sajnos elmúltak már azok az idők, amikor a vállalati IT-s szakembereknek elég volt egy végpontvédelmi szoftvert telepíteniük. Egy új, holisztikusabb megközelítésre van szükség. Ezekhez a kihívásokhoz egységes hálózati észlelési és válaszadási (NDR), végponti észlelési és válaszadási (EDR) és következő generációs tűzfal (NGFW) megoldások kombinált használatára van szükség. Ezek segítségével könnyedén, mindennemű késlekedés nélkül kivizsgálhatják a nem kívánt incidenseket.

A támadók egyre gyakrabban használnak titkosított adatforgalmi kapcsolatot, és a rosszindulatú tevékenységeket a hálózati forgalom irányításával kombinálják tevékenységük elrejtése érdekében. Ennek a kihívásnak a megoldása érdekében a kiberbiztonsági szakértők használhatják a FortiGate dekódolási funkcióját vagy bármely más visszafejtő eszközt. A FortiNDR segítségével ellenőrizhetik az SSL/TLS forgalmat, a FortiEDR végpontadatokkal párosítva pedig a támadási technikák széles skálájának észlelésére és kivizsgálására használhatják.

A technológia elképesztően gyorsan fejlődő világában már egy ideje létezik az az elképzelés, hogy a jelszavakat hamarosan leválthatja valamilyen más technológiai megoldás. Addig is azonban együtt kell élnünk a jelszókezelés hátrányaival: sajnos azt tapasztalhatjuk, a közelmúlt eseményein keresztül is, hogy a kiszivárgott hitelesítő adatok egyre több kibertámadás gerincét képezik. 

Ezen cikkünk mélyrehatóan foglalkozik azzal, hogy miért létfontosságúak a robusztus jelszavak digitális életünkben. Rámutatunk arra is, hogy a kiberbűnözők hogyan lopják el a személyes hitelesítő adatokat, mit kezdenek velük pontosan és hogy mit tehetünk ezek ellen.

A biztonságos, erős jelszavak létfontosságúak a mai digitális világban, mivel az exponenciálisan fejlődő technológia – például a mesterséges intelligencia és az ezeket futtató jellemzően GPU-k térnyerése – megkönnyítik a támadók számára a jelszavak feltörését. Fontos ezen kívül az egyedi jelszavak használata is. Még ha egy fiókhoz erős jelszava is van, az egyik platformon bekövetkező kiberbiztonsági incidens kompromittálhatja a többi fiókját is, ha ugyanazokat a hitelesítési adatokat használja. 

Számos egyedi és megfelelően erős jelszó kezelése azonban nehéz lehet az emberek számára. Ezen egy biztonságos jelszókezelő program segíthet. Ez lehetővé teszi, hogy egyetlen jelszót – a mesterjelszót – kelljen csak megjegyeznie. Miután ezt megadja, hozzáférhet az összes egyedi jelszavához. Ez nem csak a biztonságot növeli, hanem leegyszerűsíti a jelszókezelés kihívásait is.

Ezenkívül rendkívül fontos a kétfaktoros hitelesítés (2FA) használata, ahol csak lehetséges. A plusz egy, akár SMS, token, vagy épp e-mail formájában végbemenő hitelesítés segítségével drasztikusan csökkentheti az illetéktelen hozzáférés esélyét. Érdemes még az egyszeri bejelentkezési megoldásokat (SSO) is használni vállalati szinten. Az SSO leegyszerűsíti a felhasználók hozzáférését, miközben fenntartja a robusztus biztonsági szabványokat, így értékes kiegészítője bármely cég kiberbiztonsági stratégiájának. Lényegében a 2FA és az SSO kettős pillére hatékony és eredményes védelmet nyújthat digitális világunk fejlődő fenyegetései ellen, biztosítva, hogy vállalata adatai és rendszerei továbbra is védve maradjanak.